Proveedor o usuario en la Ley de IA: qué papel tiene tu empresa

La Ley de IA reparte las obligaciones según el papel que juega cada empresa. Saber cuál es el tuyo es el primer paso para entender qué te toca. Y es menos obvio de lo que parece, sobre todo para las empresas que integran modelos de terceros en sus servicios.

Los dos papeles principales

• Proveedor. Quien desarrolla un sistema de IA, o lo hace desarrollar, y lo comercializa o lo pone en servicio con su propio nombre o marca. Concentra la mayor parte de las obligaciones técnicas y documentales.
• Responsable del despliegue (también llamado usuario profesional). Quien utiliza un sistema de IA bajo su autoridad en una actividad profesional. Tiene obligaciones más ligeras, como la formación del personal, el uso conforme a las instrucciones del proveedor y, en alto riesgo, la supervisión humana.

Una pyme que usa ChatGPT para trabajar es responsable del despliegue. OpenAI es el proveedor.

Cuándo un usuario puede pasar a ser proveedor

El Reglamento prevé que quien haga alguna de estas cosas con un sistema de alto riesgo asuma las obligaciones de proveedor:

1. Ponerle su nombre o su marca a un sistema que ya está en el mercado.
2. Modificarlo de forma sustancial.
3. Cambiar su finalidad para que pase a ser de alto riesgo.

Para una consultora o una agencia, esto importa. Si empaquetas una IA ajena en un servicio con tu marca, conviene analizar si tu papel ha cambiado.

Ejemplos

• Una clínica que usa un transcriptor de consultas: responsable del despliegue.
• Una agencia que ofrece a clientes un chatbot construido sobre un modelo de terceros y con su marca: puede acercarse al papel de proveedor del sistema resultante.
• Una empresa que usa una IA de selección de personal contratada a un tercero: responsable del despliegue de un sistema de alto riesgo.
• Una empresa de software que desarrolla y vende una herramienta de evaluación de empleados: proveedora de un sistema de alto riesgo.

Qué te toca como responsable del despliegue

1. Usar la herramienta según las instrucciones del proveedor.
2. Asegurar que las personas que la usan tienen una formación adecuada (artículo 4).
3. Informar a las personas cuando conversen con un sistema automático (artículo 50).
4. Vigilar el uso, y en alto riesgo, poner supervisión humana y conservar los registros.

Qué te toca como proveedor

Un régimen mucho más exigente: gestión de riesgos, documentación técnica, evaluación antes de comercializar, registro y vigilancia posterior, sobre todo en alto riesgo. Si crees que podrías estar en este caso, conviene consultarlo con un profesional antes de seguir.

Cómo dejar claro tu papel

Anota en tu inventario, por cada herramienta, si la usas, la integras o la ofreces a otros, y guarda la documentación que te dé el proveedor. Las páginas por sector incluyen ejemplos para empresas de software, agencias y otras. Esto es información orientativa, y los casos dudosos merecen consulta profesional.