Responsable del despliegue (deployer)
Artículo 3, punto 4, del Reglamento (UE) 2024/1689:
una persona física o jurídica, o autoridad pública, órgano u organismo que utilice un sistema de IA bajo su propia autoridad, salvo cuando su uso se enmarque en una actividad personal de carácter no profesional.
Quien utiliza un sistema de inteligencia artificial bajo su propia autoridad dentro de una actividad profesional. Es la figura que el Reglamento (UE) 2024/1689 llama «responsable del despliegue», y en la literatura en inglés aparece como deployer.
Es el papel que tiene casi cualquier empresa que contrata software con IA en vez de desarrollarlo.
Qué obligaciones lleva asociadas
No es una obligación: es un rol, y de él dependen obligaciones distintas según el sistema del que se trate. Las del Art.26 son obligación legal del responsable del despliegue aplicable desde el 02/12/2027 para los sistemas de alto riesgo del anexo III y desde el 02/08/2028 para los del anexo I. Las del Art.50(3) y (4) —reconocimiento de emociones, categorización biométrica y ultrasuplantación— son obligación legal del responsable del despliegue aplicable desde el 02/08/2026. Y el Art.4 es obligación legal de proveedores y responsables del despliegue desde el 02/02/2025, como obligación de medios: no exige garantizar un nivel concreto de alfabetización de ninguna persona en particular.
Qué no es
No es «proveedor». Las obligaciones de los artículos 17, 18, 72, 73 y del Anexo IV son exclusivamente del proveedor, y atribuirlas al responsable del despliegue es el error de reparto más común del sector. Tampoco es un papel de la empresa: se asigna por sistema. La misma organización puede ser responsable del despliegue de doce herramientas y proveedor de una.
El matiz que casi nadie recoge
El rol puede cambiar respecto de un sistema concreto, pero solo sobre alto riesgo: poner marca propia sobre uno de alto riesgo ya en el mercado, modificar sustancialmente uno de alto riesgo que siga siéndolo, o cambiar la finalidad de uno que no era de alto riesgo de forma que pase a serlo (Art.25.1, letras a, b y c). Sobre un sistema de riesgo mínimo, ninguna de las tres opera.
Términos relacionados
Para saber más
- Agentes de IA: qué registrar, y por qué el Art. 22 del RGPD casi nunca aplica
- Un agente con permisos amplios puede salirse de la finalidad prevista sin que nadie lo decida
- Cuando un agente encadena acciones, ¿quién responde? El Art. 26(2) contesta con tres palabras
- Cuándo dejas de ser quien despliega y pasas a ser proveedor: los tres supuestos del Art. 25
- Vigilancia poscomercialización: el sistema es del proveedor, la información es tuya
- Cambias la finalidad de un sistema: ¿qué deja de ser cierto en todo lo que habías documentado?
- El AI Act no te obliga a llevar un inventario. Es la condición previa de casi todo lo que sí te obliga
- Qué te puede pedir una autoridad: el artículo que suele citarse es del proveedor, no tuyo