Desplegador de IA: Obligaciones según el AI Act España
Consultoría y Cumplimiento EU AI Act
¿Qué es un desplegador de IA según el AI Act?
El AI Act España (Reglamento UE 2024/1689) distingue dos roles principales: el proveedor, que desarrolla o comercializa sistemas de IA, y el desplegador, que los usa en su actividad empresarial. La mayoría de empresas españolas son desplegadoras: usan ChatGPT, Copilot, Gemini, herramientas de RRHH con IA o software de atención al cliente automatizado.
Si ese es tu caso, el AI Act ya te aplica con obligaciones concretas: la formación del equipo (vigente desde febrero de 2025) y la transparencia ante el usuario (desde agosto de 2026). Nuestro módulo de Cumplimiento AI Act en SIGNA360 cubre todas las obligaciones del desplegador desde 79 €/año, con documentación incluida y seguimiento continuo. Consulta también los plazos del AI Act en España para saber qué tienes que tener listo y cuándo.
Desplegador AI Act: qué empresas tienen esta obligación
Cualquier empresa que use un sistema de IA en sus procesos es desplegadora, independientemente de su tamaño o sector
RRHH y selección de personal
Empresas que usan herramientas de IA para filtrar CVs, evaluar candidatos, predecir rotación o gestionar el desempeño. Son desplegadoras de sistemas de alto riesgo del Anexo III.
Comercio y atención al cliente
Tiendas online y empresas que usan chatbots con IA, sistemas de recomendación personalizada, scoring de clientes o automatización de respuestas de soporte.
Servicios financieros y crédito
Bancos, aseguradoras y fintech que usan IA para evaluar la solvencia, detectar fraude, aprobar préstamos o personalizar productos. Alto riesgo bajo el Anexo III.
Pymes con Microsoft Copilot o ChatGPT
Si tienes una suscripción a Copilot 365, ChatGPT Enterprise, Google Workspace con Gemini o cualquier plataforma con IA integrada, eres desplegador del AI Act. No existe exención por tamaño.
Obligaciones del desplegador según el AI Act
Aplican a todos los desplegadores con independencia del sector y del tamaño de la empresa
Inventario y política de uso de IA
Documenta qué sistemas de IA usa tu empresa, con qué finalidad y bajo qué condiciones. El Reglamento no lo exige con este nombre, pero es la forma práctica de acreditar la formación del Art. 4 y, en alto riesgo, las obligaciones del Art. 26. Es el equivalente al Registro de Actividades de Tratamiento del RGPD, pero para IA.
Formación del equipo (Art. 4)
Vigente desde febrero de 2025. La empresa debe adoptar medidas para apoyar la alfabetización en IA de su personal, según su rol y el contexto de uso. Conviene documentarla; el certificado es buena práctica, no requisito.
Transparencia ante el usuario (Art. 50)
Si el usuario interactúa con un sistema de IA (chatbot, asistente virtual, voz sintética), debe ser informado de que está ante una IA, de forma clara y antes de la interacción.
Supervisión humana (Art. 14)
Para sistemas de IA de alto riesgo, el desplegador debe garantizar que existe supervisión humana efectiva sobre las decisiones automatizadas. No basta con revisar a posteriori.
Logs y registros (Art. 26.6)
Los desplegadores de sistemas de alto riesgo que generen logs automáticamente deben conservarlos durante al menos 6 meses, salvo normativa sectorial más estricta.
Evaluación de impacto FRIA (Art. 27)
Las autoridades públicas y organismos que usan IA de alto riesgo para interactuar con ciudadanos deben realizar una Evaluación de Impacto sobre Derechos Fundamentales antes del despliegue.
Preguntas Frecuentes
¿Cuál es la diferencia entre proveedor y desplegador de IA?
El proveedor es quien desarrolla, entrena o comercializa un sistema de IA. El desplegador es quien lo usa en su actividad empresarial. Una empresa puede ser las dos cosas a la vez si desarrolla su propia herramienta y la usa internamente. La distinción es clave porque las obligaciones del AI Act son distintas para cada rol.
¿Soy desplegador si uso ChatGPT o Copilot?
Sí. Cualquier empresa que use un sistema de IA desarrollado por terceros en sus procesos internos o de cara al cliente es un desplegador en el sentido del AI Act. Eso incluye ChatGPT (OpenAI), Copilot (Microsoft), Gemini (Google) y cualquier software que incorpore IA generativa o automatización basada en aprendizaje automático.
¿Las pymes están exentas de las obligaciones del desplegador?
No. El AI Act no contempla exenciones por tamaño de empresa para las obligaciones de los desplegadores. La AESIA aplicará un criterio de proporcionalidad en las inspecciones, pero la obligación legal existe para todas las empresas: microempresas, pymes y grandes corporaciones.
¿Qué pasa si soy desplegador y no cumplo?
Las sanciones para desplegadores pueden alcanzar hasta 15 millones de euros o el 3% de la facturación global anual por incumplir obligaciones como las del desplegador de alto riesgo (Art. 26) o la transparencia (Art. 50). Para infracciones relacionadas con usos prohibidos, el máximo sube a 35M€ o el 7%.
¿Cuándo tengo que tener todo en regla como desplegador?
La transparencia (Art. 50) está vigente desde agosto de 2026. La formación del equipo (Art. 4) está vigente desde febrero de 2025. Para sistemas de alto riesgo del Anexo III, el plazo, incluidas las obligaciones del desplegador del Art. 26, fue ampliado por el Reglamento (UE) 2026/1744 hasta diciembre de 2027.
¿Eres desplegador de IA? Cumple el AI Act desde 79 €/año
Política de uso de IA, formación, transparencia y seguimiento, todo incluido en SIGNA360
Cookies
Aquí puede revisar sus preferencias de privacidad. Esta web utiliza cookies propias y de terceros para mejorar su accesibilidad, realizar análisis estadísticos y de navegación de usuarios a fin de mejorar su experiencia. Leer más
