Desplegador de IA: Obligaciones según el AI Act España

Consultoría y Cumplimiento EU AI Act

¿Qué es un desplegador de IA según el AI Act?

El AI Act España (Reglamento UE 2024/1689) distingue dos roles principales: el proveedor, que desarrolla o comercializa sistemas de IA, y el desplegador, que los usa en su actividad empresarial. La mayoría de empresas españolas son desplegadoras: usan ChatGPT, Copilot, Gemini, herramientas de RRHH con IA o software de atención al cliente automatizado.

Si ese es tu caso, el AI Act ya te aplica con obligaciones concretas desde agosto de 2026: política de uso de IA, formación del equipo (vigente desde febrero de 2025) y transparencia ante el usuario. Nuestro módulo de Cumplimiento AI Act en SIGNA360 cubre todas las obligaciones del desplegador desde 199€/año, con documentación incluida y seguimiento continuo. Consulta también los plazos del AI Act en España para saber qué tienes que tener listo y cuándo.

Ver el módulo AI Act

Desplegador AI Act: qué empresas tienen esta obligación

Cualquier empresa que use un sistema de IA en sus procesos es desplegadora, independientemente de su tamaño o sector

RRHH y selección de personal

Empresas que usan herramientas de IA para filtrar CVs, evaluar candidatos, predecir rotación o gestionar el desempeño. Son desplegadoras de sistemas de alto riesgo del Anexo III.

Comercio y atención al cliente

Tiendas online y empresas que usan chatbots con IA, sistemas de recomendación personalizada, scoring de clientes o automatización de respuestas de soporte.

Servicios financieros y crédito

Bancos, aseguradoras y fintech que usan IA para evaluar la solvencia, detectar fraude, aprobar préstamos o personalizar productos. Alto riesgo bajo el Anexo III.

Pymes con Microsoft Copilot o ChatGPT

Si tienes una suscripción a Copilot 365, ChatGPT Enterprise, Google Workspace con Gemini o cualquier plataforma con IA integrada, eres desplegador del AI Act. No existe exención por tamaño.

Obligaciones del desplegador vigentes desde agosto 2026

Aplican a todos los desplegadores con independencia del sector y del tamaño de la empresa

Política de uso de IA (Art. 26)

Documenta qué sistemas de IA usa tu empresa, con qué finalidad y bajo qué condiciones. Es el equivalente al Registro de Actividades de Tratamiento del RGPD, pero para IA.

Formación del equipo (Art. 4)

Vigente desde febrero de 2025. Todo el personal que use sistemas de IA debe tener formación suficiente sobre su funcionamiento, limitaciones y riesgos. Documentada y con certificado.

Transparencia ante el usuario (Art. 50)

Si el usuario interactúa con un sistema de IA (chatbot, asistente virtual, voz sintética), debe ser informado de que está ante una IA, de forma clara y antes de la interacción.

Supervisión humana (Art. 14)

Para sistemas de IA de alto riesgo, el desplegador debe garantizar que existe supervisión humana efectiva sobre las decisiones automatizadas. No basta con revisar a posteriori.

Logs y registros (Art. 26.6)

Los desplegadores de sistemas de alto riesgo que generen logs automáticamente deben conservarlos durante al menos 6 meses, salvo normativa sectorial más estricta.

Evaluación de impacto FRIA (Art. 27)

Las autoridades públicas y organismos que usan IA de alto riesgo para interactuar con ciudadanos deben realizar una Evaluación de Impacto sobre Derechos Fundamentales antes del despliegue.

Preguntas Frecuentes

¿Cuál es la diferencia entre proveedor y desplegador de IA?

El proveedor es quien desarrolla, entrena o comercializa un sistema de IA. El desplegador es quien lo usa en su actividad empresarial. Una empresa puede ser las dos cosas a la vez si desarrolla su propia herramienta y la usa internamente. La distinción es clave porque las obligaciones del AI Act son distintas para cada rol.

¿Soy desplegador si uso ChatGPT o Copilot?

Sí. Cualquier empresa que use un sistema de IA desarrollado por terceros en sus procesos internos o de cara al cliente es un desplegador en el sentido del AI Act. Eso incluye ChatGPT (OpenAI), Copilot (Microsoft), Gemini (Google) y cualquier software que incorpore IA generativa o automatización basada en aprendizaje automático.

¿Las pymes están exentas de las obligaciones del desplegador?

No. El AI Act no contempla exenciones por tamaño de empresa para las obligaciones de los desplegadores. La AESIA aplicará un criterio de proporcionalidad en las inspecciones, pero la obligación legal existe para todas las empresas: microempresas, pymes y grandes corporaciones.

¿Qué pasa si soy desplegador y no cumplo?

Las sanciones para desplegadores pueden alcanzar hasta 15 millones de euros o el 3% de la facturación global anual por incumplir obligaciones como la política de uso de IA (Art. 26) o la transparencia (Art. 50). Para infracciones relacionadas con usos prohibidos, el máximo sube a 35M€ o el 7%.

¿Cuándo tengo que tener todo en regla como desplegador?

Las obligaciones generales del desplegador (política de uso, transparencia Art. 50) están vigentes desde agosto de 2026. La formación del equipo (Art. 4) está vigente desde febrero de 2025. Para sistemas de alto riesgo del Anexo III, el plazo fue ampliado por el Digital Omnibus hasta diciembre de 2027.

¿Eres desplegador de IA? Cumple el AI Act desde 199€/año

Política de uso de IA, formación, transparencia y seguimiento — todo incluido en SIGNA360

Ver el módulo AI Act