Si tu empresa despliega un sistema de IA de alto riesgo que ha desarrollado otro, los dos artículos anteriores de esta serie no le tocan a quien despliega, por motivos distintos: el Art. 17 porque no construye y el Art. 18 porque no tiene lo que se conserva.
Con el Anexo IV la cuestión es de otro orden, y por eso merece dos minutos: no es que la obligación sea de otro. Es que no es una obligación.
La figura reparte entre el proveedor y el responsable del despliegue las obligaciones del AI Act, una por fila. La fila resaltada es la de la documentación técnica, el sistema de gestión de la calidad y la conformidad (artículos 11, 17, 18 y 43 y anexo IV): la columna del proveedor dice elaborarla, conservarla y someter el sistema a evaluación de la conformidad; la del responsable del despliegue está vacía.
Qué es exactamente
Su rúbrica lo dice entera: «Documentación técnica a que se refiere el artículo 11, apartado 1». Y su primera frase: «La documentación técnica a que se refiere el artículo 11, apartado 1, incluirá como mínimo la siguiente información…».
El Anexo IV no obliga a nadie a hacer nada. Especifica el contenido de un documento cuya obligación de elaborar está en otro sitio — en el Art. 11, que exige elaborar la documentación técnica de un sistema de alto riesgo antes de su introducción en el mercado o puesta en servicio, y en el Art. 16, letra a), que obliga al proveedor a velar por que su sistema cumpla los requisitos de la sección 2, entre ellos ese.
Es, literalmente, un índice. Y el índice de un documento no puede ser una tarea de quien no escribe el documento.
El contenido lo confirma en tres líneas
Basta el primer punto de la lista para ver de quién se está hablando. La descripción general del sistema debe incluir:
- las versiones de software o firmware pertinentes y los requisitos de actualización;
- la descripción del hardware en el que está previsto que se ejecute;
- si es componente de un producto, fotografías o ilustraciones de las características exteriores, el marcado y la configuración interna;
- las formas en que el sistema se introduce en el mercado o se pone en servicio, como paquetes de software integrados en el hardware, descargas o API.
Configuración interna. Fotografías del producto. Versiones de firmware. Formas de distribución. Nada de eso lo conoce —ni tiene por qué conocerlo— quien contrata una herramienta y la usa.
Por qué se cuela en las listas equivocadas
Aquí hay una razón concreta, y es más interesante que el descuido.
El responsable del despliegue aparece en el Anexo IV. El punto 1.g) exige «una descripción básica de la interfaz de usuario facilitada al responsable del despliegue», y el 1.h), «instrucciones de uso para el responsable del despliegue».
Está nombrado. Quien busca sus obligaciones haciendo una búsqueda de texto lo encuentra ahí y da por hecho que algo le corresponde. Pero aparece como destinatario de lo que el proveedor debe describir, no como autor de la descripción. Es la diferencia entre estar mencionado en un documento y tener que escribirlo.
Es la misma raíz que vimos en el Art. 50 —donde la rúbrica nombra a los dos sujetos— aplicada a un anexo: el texto te menciona, y la mención se confunde con una atribución.
Qué hacer con el Anexo IV si eres deployer
Usarlo como lo que es: una lista de comprobación de lo que puedes pedir.
Si vas a desplegar un sistema de alto riesgo, su proveedor debe tener esa documentación técnica desde que le sean aplicables los requisitos del capítulo III —el 2 de diciembre de 2027 para los sistemas del Anexo III y el 2 de agosto de 2028 para los del Anexo I— y, si es una pyme o una pequeña empresa de mediana capitalización, puede presentar esos elementos de manera simplificada con el formulario que establezca la Comisión. El Anexo IV te dice qué contiene, así que te dice qué preguntar — y en particular la interfaz de usuario y las instrucciones de uso de los puntos 1.g) y 1.h), que son las partes descritas para ti.
No es una obligación tuya tener el documento, salvo que el Art. 25, apartado 1, te convierta en proveedor: si pones tu nombre o marca en un sistema de alto riesgo ya introducido en el mercado o puesto en servicio —sin perjuicio de los acuerdos contractuales que asignen las obligaciones de otro modo—, si lo modificas sustancialmente de forma que siga siendo de alto riesgo o si modificas la finalidad prevista de uno que no lo era de modo que pase a serlo. Es la mejor guía disponible de qué debería poder enseñarte quien te lo vende, y encaja con el resto de lo que conviene resolver antes de firmar.
Lo que este caso añade al bloque
Tres artículos, tres motivos, y el tercero cambia de naturaleza: no construyes, no tienes lo que se conserva, y esto ni siquiera manda.
Que hagan falta tres lecturas distintas para descartar tres textos es exactamente lo que hace inviable resolverlo de memoria — y por lo que una lista heredada de un artículo genérico acaba conteniendo tareas de otro. La comprobación no es difícil; es que hay que hacerla una vez por artículo, y dejar escrito el resultado con su fecha para no repetirla cada vez que alguien pregunta.
Contenido con arreglo al Anexo IV y al artículo 11 del Reglamento (UE) 2024/1689.
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico.