Proveedor, desplegador: por qué esta distinción es la que de verdad importa

Cuando se habla del Reglamento Europeo de Inteligencia Artificial, la conversación suele derivar rápido hacia las grandes tecnológicas: son ellas quienes construyen los modelos, quienes cargan con la documentación técnica, quienes responden ante las autoridades europeas. Es una lectura cómoda. También es incompleta — y es, precisamente, la que más confunde a una PYME que no construye ningún modelo, pero sí usa varios cada día sin haberse parado a pensarlo así.

La pregunta relevante no es “¿me afecta el Reglamento?”. Esa ya la respondimos la semana pasada: sí, te afecta, hoy. La pregunta de esta semana es otra: ¿en qué papel te afecta?

🎭 Dos papeles, no uno

El Reglamento distingue con claridad dos figuras. El proveedor es quien desarrolla un sistema de IA y lo pone en el mercado bajo su nombre — la responsabilidad más pesada recae aquí: documentación técnica, evaluación de conformidad, registro en bases de datos europeas. El desplegador es quien usa ese sistema en su actividad, aunque no lo haya construido.

Y aquí está el matiz que casi nadie explica bien: ser desplegador no es un papel pasivo ni un papel menor. Tiene obligaciones propias, reales y verificables, que no desaparecen por el hecho de que el proveedor cumpla perfectamente las suyas. Son responsabilidades distintas, no una escala donde solo importa la de arriba.

📋 Cómo se ve esto en el día a día

No hace falta un caso de laboratorio para encontrarse en esta situación. Ocurre en escenarios que cualquier PYME reconoce sin esfuerzo:

• Selección de personal. Si usas un software de RRHH que filtra o puntúa currículums automáticamente, eres desplegador de un sistema que, según el uso que le des, puede entrar en categorías de mayor exigencia normativa. No importa que la herramienta la haya construido un tercero: la decisión de usarla así, en tu proceso de contratación, es tuya.
• Atención al cliente. Un chatbot que interactúa con tus clientes te convierte en desplegador, con la obligación de que quede claro que están hablando con una IA — algo que ya vimos que es exigible desde el pasado 2 de agosto. Esa obligación es tuya, no de quien construyó el chatbot.
• Videovigilancia con análisis de comportamiento. Un sistema que no solo graba, sino que interpreta lo que ve —detecta patrones, genera alertas, clasifica comportamientos—, activa obligaciones de supervisión que no existían con una cámara tradicional. La cámara la vende un fabricante; cómo la usas, la decides tú.

En ninguno de estos tres casos la empresa ha “construido” nada. Y en los tres casos, la empresa tiene obligaciones que nadie más va a asumir por ella.

👁️ Qué significa “supervisión humana” de verdad

Es uno de los puntos donde más se simplifica, y donde más empresas se quedan tranquilas sin motivo. Supervisión humana no significa que alguien esté físicamente presente mientras el sistema funciona. Significa que esa persona puede intervenir y corregir la decisión del sistema cuando haga falta — no observar desde fuera, sino tener capacidad real de actuar.

Pensemos en el ejemplo de selección de personal: que exista una persona de RRHH que “revisa” los resultados del software no es, por sí solo, supervisión humana efectiva. Lo es si esa persona tiene tiempo, criterio y margen real para descartar o corregir lo que el sistema propone — no si su función se limita a aprobar en bloque lo que ya viene decidido. Un proceso donde nadie revisa realmente las decisiones automatizadas, aunque haya alguien “asignado” a supervisarlo sobre el papel, no cumple este requisito. La diferencia no está en el organigrama, está en si esa intervención es real.

🔄 Y si tu empresa hace ambas cosas a la vez

Hay un caso menos frecuente pero que conviene tener presente: una empresa que coge un modelo de uso general, lo adapta y lo comercializa como parte de su propio producto o servicio. En ese momento, dependiendo de cómo lo haga, puede pasar a tener también obligaciones de proveedor sobre el sistema resultante — no solo de desplegador. No es la situación de la mayoría de las PYMEs, que usan herramientas ya construidas por terceros. Pero si tu negocio integra IA en algo que vendes a terceros —no solo que usas internamente—, es una pregunta que merece hacerse antes de seguir adelante: ¿sigo siendo solo desplegador, o me he convertido también en proveedor de lo que he construido encima?

📅 El calendario puede moverse; el papel, no

Es tentador buscar un calendario cerrado, con cada obligación fechada al día. La realidad es que ese calendario sigue ajustándose — algunos plazos se han movido ya una vez, y es razonable esperar que vuelvan a moverse. Perseguir la fecha exacta es, en ese sentido, perseguir un blanco móvil. Identificar en qué papel está tu empresa, en cada herramienta que usa, no depende de ningún calendario. Esa respuesta no cambia aunque una fecha se retrase seis meses.

🚀 Cómo empezar, en la práctica

Y ese ejercicio no requiere asesoría legal para empezar. Requiere, simplemente, revisar una a una las herramientas con IA que ya usa tu negocio —el chatbot, el software de selección, la cámara con analítica— y preguntarte, en cada caso, qué papel estás jugando ahí, y si la persona que en teoría supervisa esa herramienta podría de verdad corregirla si hiciera falta.

Es una tarde de trabajo, no un proyecto. Y es el paso que casi nadie da antes de preocuparse por el resto.