En breve
Explora las diferencias entre deployers y providers en el EU AI Act, sus obligaciones y cómo identificar tu rol en la regulación.
En este artículo· 7 secciones
Deployer vs Provider en el EU AI Act: diferencias clave, obligaciones y cómo identificar tu rol
El Reglamento (UE) 2024/1689, conocido como el EU AI Act, establece un marco regulatorio para la inteligencia artificial en Europa. Dentro de este marco, es fundamental distinguir entre dos roles clave: deployer y provider. Este artículo aborda las diferencias entre ambos, las obligaciones que conllevan y cómo puedes identificar tu rol específico.
¿Qué es un Deployer en el EU AI Act?
Un deployer es la entidad que utiliza un sistema de inteligencia artificial en su propio contexto. Según el Art. 3, punto 4, del Reglamento, el responsable del despliegue (deployer) es la persona física o jurídica, o autoridad pública, órgano u organismo que utiliza un sistema de IA bajo su propia autoridad, salvo cuando su uso se enmarque en una actividad personal de carácter no profesional. Sus obligaciones dependen del sistema: todos deben atender el Art. 4 (alfabetización) y, cuando proceda, el Art. 50 (transparencia); las del Art. 26 sólo aplican a los sistemas de alto riesgo.
¿Qué es un Provider en el EU AI Act?
Por otro lado, un provider es la entidad que desarrolla o proporciona un sistema de IA. Según el Art. 3, punto 3, el proveedor (provider) es quien desarrolla un sistema de IA o un modelo de IA de uso general, o para quien se desarrolla, y lo introduce en el mercado o lo pone en servicio con su propio nombre o marca, previo pago o gratuitamente. Esto implica que deben cumplir con ciertas obligaciones de desarrollo y asegurar que su producto sea seguro y funcione correctamente.
¿Cuáles son las diferencias clave entre Deployer y Provider?
Las diferencias entre deployers y providers pueden resumirse en los siguientes puntos clave:
- Responsabilidad: El provider es responsable de la creación y seguridad del sistema de IA, mientras que el deployer se encarga de su uso y supervisión en un entorno específico.
- Obligaciones de documentación: Los providers deben preparar documentación técnica que demuestre que sus sistemas de alto riesgo cumplen los requisitos del Reglamento (Art. 11), mientras que los deployers deben utilizar esos sistemas conforme a las instrucciones de uso que los acompañan (Art. 26.1).
- Evaluación de riesgos (sistemas de alto riesgo): El provider debe establecer un sistema de gestión de riesgos que se aplique durante todo el ciclo de vida del sistema (Art. 9), mientras que el deployer debe monitorear los riesgos durante el uso del sistema en su organización.
¿Cómo identificar tu rol: Deployer o Provider?
Identificar si tu entidad actúa como deployer o provider es crucial para cumplir con las obligaciones del EU AI Act. Aquí hay algunas preguntas que puedes hacerte:
- ¿Desarrollas el sistema de IA (o lo encargas) y lo introduces en el mercado o lo pones en servicio con tu nombre o marca? Si la respuesta es sí, eres un provider (Art. 3.3).
- ¿Utilizas un sistema de IA desarrollado por otro? Si es así, eres un deployer.
- ¿Pones tu nombre o marca en un sistema de alto riesgo, lo modificas sustancialmente o cambias la finalidad de un sistema de modo que pase a ser de alto riesgo? Si es así, pasas a ser provider de ese sistema (Art. 25).
¿Cuáles son las obligaciones específicas de los Deployers y Providers?
Obligaciones de los Providers
- Documentación técnica: Los providers deben preparar y mantener documentación que detalle el funcionamiento de su sistema de IA de alto riesgo (Art. 11 y Anexo IV).
- Evaluación de conformidad (sólo sistemas de alto riesgo, Art. 43): Antes de que un sistema de IA de alto riesgo se introduzca en el mercado o se ponga en servicio, el provider debe realizar una evaluación de conformidad para demostrar que cumple los requisitos del capítulo III, sección 2.
Obligaciones de los Deployers
- Supervisión del uso de IA: Los deployers deben asegurarse de que el sistema se utilice de manera responsable y según lo previsto.
- Vigilancia del funcionamiento (sistemas de alto riesgo): deben vigilar el funcionamiento del sistema según las instrucciones de uso e informar al proveedor y a la autoridad si detectan un riesgo o un incidente grave (Art. 26.5).
Conclusión: La importancia de conocer tu rol
Comprender la diferencia entre deployer y provider es esencial para cumplir con las obligaciones del EU AI Act. Al identificar tu rol, puedes abordar adecuadamente la autoevaluación, la documentación y la formación necesarias para alinearte con el reglamento.
Para facilitar este proceso, AICONTEXT ofrece herramientas de autoevaluación y documentación que te ayudarán a entender mejor tus responsabilidades como deployer o provider. Ten en cuenta el calendario tras el Reglamento (UE) 2026/1744: las obligaciones de transparencia del Art. 50 se aplican desde el 2 de agosto de 2026, y las de alto riesgo desde el 2 de diciembre de 2027 (Anexo III) y el 2 de agosto de 2028 (Anexo I).
