§ RegulaciónGuíaIA: generado y revisado · revisado por personas

Obligaciones del AI Act por rol: proveedor, responsable del despliegue, importador y más

Qué obligaciones del AI Act tiene cada rol: proveedor, responsable del despliegue, importador, distribuidor, proveedor de modelos y administración pública.

Publicado: 11.10.2026
Nivel: Directivo
Ámbito: UE
Lectura: 4 min

Estado normativo

Aplicable desde fecha indicada

Normas: Reglamento (UE) 2024/1689, arts. 4, 5, 16 a 27, 50 y 53 a 55 · Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA)
Aplicable desde: 02.12.2027
Ámbito: UE

En 30 segundos

Tus obligaciones en el AI Act dependen de tu rol. El proveedor desarrolla y comercializa: requisitos técnicos, calidad, conformidad y marcado CE. El responsable del despliegue usa el sistema: instrucciones, supervisión humana, registros e información. El importador y el distribuidor verifican la cadena. El proveedor de modelos de uso general documenta y respeta los derechos de autor. Todos tienen la alfabetización en IA y las prohibiciones. Identifica tu rol y sigue su ficha.

Referencia y estado

Norma: Reglamento (UE) 2024/1689, modificado por el Reglamento (UE) 2026/1744 (Ómnibus).
Idea clave: el AI Act no obliga igual a todos. Las obligaciones dependen de qué haces con el sistema de IA: desarrollarlo y comercializarlo, usarlo, importarlo, distribuirlo u ofrecer un modelo.
Fechas: las obligaciones de alto riesgo del anexo III se aplican desde el 2 de diciembre de 2027 y las del anexo I desde el 2 de agosto de 2028. Alfabetización y prohibiciones, desde el 2 de febrero de 2025.

Obligaciones por rol

Rol	Qué eres	Obligaciones principales	Ficha
Todos	Cualquiera que desarrolle o use IA	Medidas de alfabetización en IA (art. 4) y no usar prácticas prohibidas (art. 5)	Art. 4, art. 5
Proveedor	Desarrolla un sistema y lo comercializa o pone en servicio con su nombre	Requisitos técnicos (arts. 8 a 15), sistema de calidad, conservar la documentación diez años, evaluación de la conformidad, declaración UE, marcado CE, registro antes de comercializar, medidas correctoras y notificación de incidentes graves	Obligaciones del proveedor
Responsable del despliegue	Usa un sistema de IA en su actividad profesional	Usar según las instrucciones, supervisión humana, datos de entrada pertinentes, vigilar, conservar registros al menos seis meses, informar a trabajadores y a personas afectadas	Art. 26
Importador	Introduce en la UE un sistema de un proveedor de fuera	Verificar conformidad, documentación técnica, marcado CE y representante autorizado antes de comercializar; conservar diez años copia de certificado, instrucciones y declaración UE	Art. 23
Distribuidor	Comercializa un sistema sin ser proveedor ni importador	Comprobar el marcado CE, la declaración UE y las instrucciones; no comercializar lo que no sea conforme	Art. 24
Proveedor de modelos de uso general	Ofrece un modelo que otros integran	Documentación técnica, información a quien lo integra, política de derechos de autor y resumen público del entrenamiento; con riesgo sistémico, evaluaciones, incidentes y ciberseguridad	Modelos de uso general
Administración pública	Usa IA de alto riesgo en servicios públicos	Registro en la base de datos de la UE, evaluación de impacto en derechos fundamentales y plazo especial hasta el 2 de agosto de 2030 para los sistemas ya en uso	Sector público

Además, quien usa IA que interactúa con personas o genera contenido sintético tiene obligaciones de transparencia (art. 50, desde el 2 de agosto de 2026). Ver la ficha del art. 50.

Cuándo cambias de rol

Un responsable del despliegue pasa a ser proveedor si pone su nombre o marca a un sistema de alto riesgo ya comercializado, lo modifica sustancialmente o cambia su finalidad de modo que pase a ser de alto riesgo (art. 25). Ver la guía sobre cuándo se pasa a ser proveedor.

Qué significa en la práctica

Identifica tu rol por cada sistema. Una misma empresa puede ser proveedor de uno y responsable del despliegue de otro.
Empieza por lo común. Alfabetización y prohibiciones aplican a todos y ya son exigibles.
Usa el clasificador para ver si tu sistema es de alto riesgo y el diagnóstico para tu plan con fechas.

Qué hacer ahora

Identifica tu rol en cada sistema, sigue la ficha que te corresponda y descarga el kit gratuito para empezar con el inventario.

Preguntas frecuentes

¿Si solo uso ChatGPT soy proveedor?

No, normalmente eres responsable del despliegue. Tienes, como mínimo, la alfabetización en IA y las prohibiciones, y las obligaciones de transparencia que apliquen a tu uso.

¿Quién tiene más obligaciones?

El proveedor de un sistema de alto riesgo, que debe cumplir requisitos técnicos, calidad, conformidad, marcado CE y registro. Quien solo usa el sistema tiene las obligaciones del art. 26.

¿Un importador y un distribuidor son lo mismo?

No. El importador introduce en la UE un sistema de un proveedor de fuera; el distribuidor lo comercializa sin ser proveedor ni importador. Cada uno verifica distintas cosas.

¿Cuándo se aplican?

Alfabetización y prohibiciones, desde el 2 de febrero de 2025; transparencia, desde el 2 de agosto de 2026; alto riesgo del anexo III, desde el 2 de diciembre de 2027, y del anexo I, desde el 2 de agosto de 2028.

Sigue leyendo

Todas las piezas de Regulación · Calendario · Glosario · Reglamento artículo a artículo

Fuentes

[1]Reglamento (UE) 2024/1689, texto en el DOUE (copia oficial del BOE, DOUE-L-2024-81079)Consultado el 11.10.2026
[2]Reglamento (UE) 2026/1744, Ómnibus digital, texto en el DOUE (copia oficial del BOE, DOUE-L-2026-81147)Consultado el 11.10.2026

Cómo citar esta página

regulacionia.com (2026). «Obligaciones del AI Act por rol: proveedor, responsable del despliegue, importador y más». regulacionia.com, actualizado el 11.10.2026. https://regulacionia.com/regulacion/obligaciones-ai-act-por-rol-proveedor-usuario-importador

En 30 segundos

Referencia y estado

Norma: Reglamento (UE) 2024/1689, modificado por el Reglamento (UE) 2026/1744 (Ómnibus).

Idea clave: el AI Act no obliga igual a todos. Las obligaciones dependen de qué haces con el sistema de IA: desarrollarlo y comercializarlo, usarlo, importarlo, distribuirlo u ofrecer un modelo.

Fechas: las obligaciones de alto riesgo del anexo III se aplican desde el 2 de diciembre de 2027 y las del anexo I desde el 2 de agosto de 2028. Alfabetización y prohibiciones, desde el 2 de febrero de 2025.

Obligaciones por rol

Rol	Qué eres	Obligaciones principales	Ficha
Todos	Cualquiera que desarrolle o use IA	Medidas de alfabetización en IA (art. 4) y no usar prácticas prohibidas (art. 5)	Art. 4, art. 5
Proveedor	Desarrolla un sistema y lo comercializa o pone en servicio con su nombre	Requisitos técnicos (arts. 8 a 15), sistema de calidad, conservar la documentación diez años, evaluación de la conformidad, declaración UE, marcado CE, registro antes de comercializar, medidas correctoras y notificación de incidentes graves	Obligaciones del proveedor
Responsable del despliegue	Usa un sistema de IA en su actividad profesional	Usar según las instrucciones, supervisión humana, datos de entrada pertinentes, vigilar, conservar registros al menos seis meses, informar a trabajadores y a personas afectadas	Art. 26
Importador	Introduce en la UE un sistema de un proveedor de fuera	Verificar conformidad, documentación técnica, marcado CE y representante autorizado antes de comercializar; conservar diez años copia de certificado, instrucciones y declaración UE	Art. 23
Distribuidor	Comercializa un sistema sin ser proveedor ni importador	Comprobar el marcado CE, la declaración UE y las instrucciones; no comercializar lo que no sea conforme	Art. 24
Proveedor de modelos de uso general	Ofrece un modelo que otros integran	Documentación técnica, información a quien lo integra, política de derechos de autor y resumen público del entrenamiento; con riesgo sistémico, evaluaciones, incidentes y ciberseguridad	Modelos de uso general
Administración pública	Usa IA de alto riesgo en servicios públicos	Registro en la base de datos de la UE, evaluación de impacto en derechos fundamentales y plazo especial hasta el 2 de agosto de 2030 para los sistemas ya en uso	Sector público

Además, quien usa IA que interactúa con personas o genera contenido sintético tiene obligaciones de transparencia (art. 50, desde el 2 de agosto de 2026). Ver la ficha del art. 50.

Qué significa en la práctica

Identifica tu rol por cada sistema. Una misma empresa puede ser proveedor de uno y responsable del despliegue de otro.

Empieza por lo común. Alfabetización y prohibiciones aplican a todos y ya son exigibles.

Usa el clasificador para ver si tu sistema es de alto riesgo y el diagnóstico para tu plan con fechas.

Qué hacer ahora

Identifica tu rol en cada sistema, sigue la ficha que te corresponda y descarga el kit gratuito para empezar con el inventario.

Preguntas frecuentes

¿Si solo uso ChatGPT soy proveedor?

No, normalmente eres responsable del despliegue. Tienes, como mínimo, la alfabetización en IA y las prohibiciones, y las obligaciones de transparencia que apliquen a tu uso.

¿Quién tiene más obligaciones?

El proveedor de un sistema de alto riesgo, que debe cumplir requisitos técnicos, calidad, conformidad, marcado CE y registro. Quien solo usa el sistema tiene las obligaciones del art. 26.

¿Un importador y un distribuidor son lo mismo?

No. El importador introduce en la UE un sistema de un proveedor de fuera; el distribuidor lo comercializa sin ser proveedor ni importador. Cada uno verifica distintas cosas.