# Deployer vs Provider en el EU AI Act: diferencias clave, obligaciones y cómo identificar tu rol

El Reglamento (UE) 2024/1689, conocido como el EU AI Act, establece un marco regulatorio para la inteligencia artificial en Europa. Dentro de este marco, es fundamental distinguir entre dos roles clave: deployer y provider. Este artículo aborda las diferencias entre ambos, las obligaciones que conllevan y cómo puedes identificar tu rol específico.

¿Qué es un Deployer en el EU AI Act?

Un deployer es la entidad que utiliza un sistema de inteligencia artificial en su propio contexto. Según el Artículo 4 del Reglamento, un deployer es responsable de la implementación y operación de la IA en su organización. Esto incluye la supervisión del uso del sistema y garantizar que se utilice de manera adecuada y segura.

¿Qué es un Provider en el EU AI Act?

Por otro lado, un provider es la entidad que desarrolla o proporciona un sistema de IA. Según el Artículo 6, los providers son responsables de crear, comercializar o mantener el software de IA. Esto implica que deben cumplir con ciertas obligaciones de desarrollo y asegurar que su producto sea seguro y funcione correctamente.

¿Cuáles son las diferencias clave entre Deployer y Provider?

Las diferencias entre deployers y providers pueden resumirse en los siguientes puntos clave:

Responsabilidad: El provider es responsable de la creación y seguridad del sistema de IA, mientras que el deployer se encarga de su uso y supervisión en un entorno específico.
Obligaciones de documentación: Los providers deben preparar documentación técnica que demuestre la seguridad y efectividad de sus sistemas (Art. 9), mientras que los deployers deben asegurarse de que dicha documentación esté disponible y se utilice correctamente.
Evaluación de riesgos: El provider debe realizar una evaluación de riesgos antes de lanzar el sistema, mientras que el deployer debe monitorear los riesgos durante el uso del sistema en su organización.

¿Cómo identificar tu rol: Deployer o Provider?

Identificar si tu entidad actúa como deployer o provider es crucial para cumplir con las obligaciones del EU AI Act. Aquí hay algunas preguntas que puedes hacerte:

¿Desarrollas o proporcionas el sistema de IA? Si la respuesta es sí, eres un provider.
¿Utilizas un sistema de IA desarrollado por otro? Si es así, eres un deployer.
¿Estás involucrado en la evaluación de riesgos del sistema? Si participas en la evaluación y supervisión, tu rol es el de deployer.

¿Cuáles son las obligaciones específicas de los Deployers y Providers?

Obligaciones de los Providers

Documentación técnica: Los providers deben preparar y mantener documentación que detalle el funcionamiento de su sistema de IA (Art. 9).
Evaluación de conformidad: Antes de que un sistema de IA esté disponible en el mercado, el provider debe realizar una evaluación de conformidad para garantizar que cumpla con los requisitos de seguridad.

Obligaciones de los Deployers

Supervisión del uso de IA: Los deployers deben asegurarse de que el sistema se utilice de manera responsable y según lo previsto.
Gestión de riesgos: Deben realizar una gestión continua de los riesgos asociados al uso del sistema de IA en su organización.

Conclusión: La importancia de conocer tu rol

Comprender la diferencia entre deployer y provider es esencial para cumplir con las obligaciones del EU AI Act. Al identificar tu rol, puedes abordar adecuadamente la autoevaluación, la documentación y la formación necesarias para alinearte con el reglamento.

Para facilitar este proceso, AICONTEXT ofrece herramientas de autoevaluación y documentación que te ayudarán a entender mejor tus responsabilidades como deployer o provider. Asegúrate de estar preparado para el plazo de agosto de 2026.