BLOG · 2026-06-25
AI Act y proveedores: la IA entra por la puerta de atrás
El Reglamento Europeo de IA obliga también a quien usa IA vía proveedores. Fechas, riesgos y cómo clasificar tus sistemas.
Resumen rápido
- El Reglamento (UE) 2024/1689 (AI Act) entró en vigor el 1 de agosto de 2024 y se aplica por fases.
- Ya están en vigor: las prohibiciones y la obligación de alfabetización en IA (desde el 2 de febrero de 2025) y las reglas de gobernanza, modelos de propósito general y régimen sancionador (desde el 2 de agosto de 2025).
- La aplicación general llega el 2 de agosto de 2026. Las obligaciones para sistemas de alto riesgo del Anexo III se han aplazado hacia finales de 2027 según el acuerdo político de mayo de 2026 (el llamado AI omnibus); conviene confirmar la fecha consolidada.
- El reglamento aplica a proveedores, responsables de despliegue (quien usa la IA), importadores y distribuidores. Alcanza a pymes y autónomos, y tiene alcance extraterritorial.
- Las sanciones llegan hasta 35 M€ o el 7% de la facturación mundial por prácticas prohibidas.
- En España, la autoridad de supervisión es AESIA (con sede en A Coruña); la AEPD mantiene sus competencias cuando hay datos personales.
¿Por qué la IA es un problema de Compras?
Porque la IA no entra en la empresa por un proyecto estratégico con comité y presupuesto. Entra por la puerta de atrás: cada vez que se contrata una herramienta nueva.
El SaaS de selección que puntúa candidatos. El módulo que decide a quién dar crédito. El sistema que segmenta clientes o detecta fraude. Muchas de esas funciones encajan en categorías que el AI Act considera de alto riesgo (empleo y RR. HH., servicios esenciales como banca o salud, biometría, educación). Y cuando incorporas esa IA a través de un proveedor, las obligaciones no desaparecen: se reparten entre quien la fabrica y quien la despliega. Al usarla, tú eres el desplegador.
¿Qué obligaciones asumes al usar IA de un proveedor?
En la práctica, necesitas poder responder a cuatro preguntas:
- ¿Qué sistemas de IA tengo funcionando? La mayoría de empresas no tiene ni el inventario.
- ¿En qué categoría de riesgo cae cada uno? Inaceptable (prohibido), alto, limitado o mínimo.
- ¿Qué me toca a mí como desplegador? Supervisión humana, transparencia, documentación, formación del personal.
- ¿Qué debe incluir el contrato con ese proveedor? Cláusulas de información técnica, soporte y reparto de responsabilidades.
¿Por qué es esta la ventana de oportunidad?
Porque hoy casi nadie lo está haciendo, y las grandes plataformas de gestión de proveedores apenas tocan la dimensión IA: es demasiado nueva y demasiado jurídica.
El AI Act no se venderá por miedo a la multa todavía. Se venderá por algo más inmediato: tus clientes grandes empezarán a exigirte la clasificación de tus sistemas de IA en sus procesos de homologación. El que llega tarde, pierde el contrato. El que monta hoy el inventario y el triaje de IA en el punto de compra va dos años por delante.
Sigue leyendo
¿Te ha sido útil este artículo? Hablemos.