¿Cuál es la diferencia entre proveedor y responsable del despliegue en el Reglamento de IA?

El proveedor desarrolla un sistema de IA, o lo hace desarrollar, y lo comercializa o lo pone en servicio con su propio nombre o marca. El responsable del despliegue utiliza un sistema de IA bajo su propia autoridad. Una misma organización puede tener los dos roles para sistemas distintos.

El proveedor asume las obligaciones más exigentes. Debe diseñar el sistema según los requisitos de su clase de riesgo, preparar la documentación técnica, realizar una evaluación de conformidad y registrar los sistemas de alto riesgo en la base de datos de la UE. El rol de proveedor se aplica a quien comercializa el sistema, incluida una empresa que encarga un modelo a un tercero y lo vende con su propia marca.

El responsable del despliegue utiliza un sistema de IA en un contexto profesional. En los sistemas de alto riesgo debe seguir las instrucciones de uso del proveedor, asignar la supervisión humana a personas competentes, vigilar el funcionamiento, conservar registros e informar a las personas afectadas en los casos previstos. Algunos responsables, como los organismos públicos, deben además realizar una evaluación de impacto sobre los derechos fundamentales.

El rol puede cambiar. Un responsable del despliegue que modifica sustancialmente un sistema de alto riesgo, o que pone su propio nombre en él, puede convertirse en proveedor de ese sistema. Por eso conviene revisar el mapa de roles cada vez que se adapta o se cambia la marca de un sistema.

Expert Insight

El rol puede cambiar: una empresa que modifica sustancialmente o renombra un sistema de alto riesgo de un tercero puede convertirse en su proveedor. Revise el rol cada vez que se adapte el sistema.

“Su rol ante la ley determina sus obligaciones: documéntelo para cada sistema.”

Ver todas las formaciones Governance, risk & compliance

Más sobre Certified EU AI Governance Professional

1

¿Cómo sé si el Reglamento de IA de la UE se aplica a mi sistema de IA?

El Reglamento de IA se aplica a los sistemas de IA comercializados en el mercado de la UE, puestos en servicio en ella o cuyos resultados se utilizan en la UE, con independencia de dónde esté la empresa. La aplicabilidad se decide sistema por sistema y caso de uso por caso de uso.

2

¿Cómo clasificar un sistema de IA por nivel de riesgo según el Reglamento de IA?

El Reglamento de IA clasifica los sistemas de IA en cuatro niveles: riesgo inaceptable (prohibido), alto riesgo, riesgo limitado con obligaciones de transparencia y riesgo mínimo. Un sistema es de alto riesgo si es un componente de seguridad regulado por la legislación de producto de la UE o si encaja en un caso de uso del anexo III.

3

¿Qué relación tiene el Data Act de la UE con el Reglamento de IA?

El Reglamento de IA regula cómo se desarrollan, comercializan y utilizan los sistemas de IA. El Data Act regula el acceso a los datos, su uso y su compartición, incluidos los datos generados por productos conectados. Ambos se solapan cuando los sistemas de IA usan o generan datos a los que otros necesitan acceder.

4

¿Qué documentación técnica exige el Reglamento de IA para los sistemas de alto riesgo?

Los proveedores de sistemas de IA de alto riesgo deben elaborar la documentación técnica antes de comercializar el sistema, según el contenido del anexo IV, y mantenerla actualizada. Esa documentación demuestra cómo el sistema cumple los requisitos aplicables a la IA de alto riesgo.

Todas las preguntas frecuentes →

Base de conocimiento completa

Usamos cookies para mejorar su experiencia

Las cookies necesarias siempre están activas. Puede aceptar, rechazar cookies no esenciales o personalizar sus preferencias.