Contratar IA con garantías.
Una lista de comprobación para evaluar proveedores de IA y los puntos que conviene cubrir en el contrato antes de firmar.
Elaborado con IA, revisado por personas. Sin precios publicados: alcance según la empresa.
01 · El problema
La mayoría de las empresas no desarrollan IA: la compran. Las obligaciones del Reglamento (UE) 2024/1689 dependen de lo que el proveedor entregue y de lo que diga el contrato.
Si falta información sobre limitaciones o supervisión humana, el cliente no puede cumplir sus propias obligaciones como responsable del despliegue.
Esta checklist ordena qué preguntar y qué dejar por escrito antes de firmar.
02 · Qué incluye
- Preguntas para el proveedor sobre finalidad, datos de entrenamiento, limitaciones y supervisión humana.
- Comprobación de la información que el proveedor debe dar con un sistema de alto riesgo.
- Revisión de cuándo el cliente podría pasar a ser considerado proveedor.
- Puntos contractuales: datos personales, confidencialidad, incidentes, cambios del sistema y salida.
- Criterios para comparar proveedores con los mismos parámetros.
03 · Entregable
Checklist de evaluación de proveedores de IA y lista de puntos contractuales a cubrir.
04 · Cómo trabajamos
| Quién | Qué hace |
|---|---|
| IA | Adapta la checklist base al tipo de sistema, analiza la documentación pública del proveedor y marca las lagunas. |
| Persona | Una persona revisa las respuestas del proveedor, prioriza los puntos críticos y entrega la lista final al equipo de compras o legal. |
05 · Para quién
- Compras
- Legal y compliance
- Tecnología
06 · Qué no incluye
- Redacción ni negociación de contratos, ni asesoramiento jurídico.
- Auditoría técnica del proveedor.
- Recomendación comercial de un proveedor concreto.
07 · Normativa relacionada
| Norma | Estado |
|---|---|
| Reglamento (UE) 2024/1689, art. 13 (transparencia e instrucciones de uso de los sistemas de alto riesgo), aplicable desde el 2.12.2027 | Vigente |
| Reglamento (UE) 2024/1689, art. 25 (responsabilidades a lo largo de la cadena de valor) | Vigente |
| Reglamento (UE) 2024/1689, art. 26 (obligaciones del responsable del despliegue de alto riesgo), aplicable desde el 2.12.2027 | Vigente |
| Reglamento (UE) 2024/1689, art. 50 (transparencia), aplicable desde el 2.8.2026 | Vigente |
| Reglamento (UE) 2016/679 (RGPD), art. 28 (encargado del tratamiento) | Vigente |
- Reglamento (UE) 2024/1689, texto consolidado a 27.7.2026 (EUR-Lex) · consultado el 09.10.2026
- Reglamento (UE) 2016/679 (RGPD) (EUR-Lex) · consultado el 09.10.2026
08 · Preguntas frecuentes
¿Puedo convertirme en proveedor sin desarrollar IA?
Sí. El art. 25 lo prevé, por ejemplo, si pones tu nombre o marca a un sistema de alto riesgo o lo modificas sustancialmente.
¿Qué debe darme un proveedor de un sistema de alto riesgo?
Instrucciones de uso con la información del art. 13: características, limitaciones, supervisión humana y vida útil, entre otras.
¿Sustituye al contrato de encargo del tratamiento?
No. Si el proveedor trata datos personales por tu cuenta, el RGPD exige ese contrato aparte (art. 28).
09 · Servicios relacionados
¿Hablamos de tu caso?
Solicitar este servicioContenido informativo. No constituye asesoramiento jurídico.
Elaborado con IA, revisado por personas · Actualizado el 09.10.2026.