Lo que aprenderás en esta guía
Este es un artículo técnico y profundo redactado por los ingenieros de ForgeNEX. Está diseñado para profesionales que buscan implementar soluciones sólidas y evitar los errores comunes que cuestan horas de producción.
Comprar un agente no convierte automáticamente a la empresa en su proveedor
El Reglamento (UE) 2024/1689 asigna obligaciones según el papel que desempeña cada actor. Una empresa que utiliza un sistema bajo su propia autoridad suele ser responsable del despliegue. Quien desarrolla el sistema —o encarga su desarrollo— y lo comercializa o pone en servicio con su propio nombre o marca puede ser proveedor. También existen los papeles de importador, distribuidor y representante autorizado.
La calificación no depende solo de quién escribió el modelo. Importan la finalidad prevista, el contexto de uso, quién presenta el sistema al mercado y qué cambios se realizan. Una organización puede ser responsable del despliegue de un asistente de un tercero y, a la vez, proveedor de un agente que integra y ofrece a sus clientes bajo su marca.
Ejemplos cotidianos
- Uso interno: una empresa conecta un asistente comercial contratado a su CRM para resumir oportunidades y preparar borradores. En principio está desplegando el sistema; debe revisar las obligaciones que correspondan a su caso y al uso real.
- Servicio propio: la empresa empaqueta ese agente dentro de un producto B2B y lo ofrece con su propia marca. Puede asumir obligaciones de proveedor, según cómo se haya construido y comercializado.
- Cambio de finalidad: una herramienta diseñada para organizar documentación se adapta para filtrar candidatos. Si se convierte en un sistema de alto riesgo o sufre una modificación sustancial, el artículo 25 puede reasignar obligaciones al actor que realiza el cambio. Hay que analizar las condiciones del artículo, no asumir que cualquier personalización lo activa.
La relación de roles del AI Act es distinta de la del RGPD. En protección de datos se analiza quién decide los fines y medios del tratamiento —responsable— y quién trata datos por cuenta de otro —encargado—. Un contrato puede asignar responsabilidades operativas, pero no cambia por sí solo el papel que resulta de los hechos.
Qué documentar antes de integrar
En una ficha por sistema, anota el proveedor, las versiones, la finalidad prevista, las áreas usuarias, los datos y servicios accesibles, las acciones que el agente puede ejecutar y quién aprueba los resultados. En el contrato, comprueba instrucciones de uso, límites conocidos, gestión de cambios e incidentes, registros disponibles, soporte y condiciones de protección de datos.
Si la solución puede entrar en una categoría de alto riesgo, acuerda también el acceso a información y asistencia técnica necesaria para que el proveedor responsable pueda cumplir sus obligaciones. El artículo 25 regula cambios de papel en supuestos concretos y el artículo 26 establece deberes para responsables del despliegue de sistemas de alto riesgo.
Este análisis complementa el gobierno de agentes y el patrón seguro de integración con CRM y ERP. Para clasificar el uso, revisa la guía sobre sistemas de IA de alto riesgo en RR. HH..
Fuentes oficiales
- Reglamento (UE) 2024/1689 consolidado: definiciones del artículo 3 y artículo 25.
- Comisión Europea: guía para navegar el Reglamento de IA.
Contenido informativo; la calificación requiere analizar el sistema y el modelo de negocio concretos.
¿Demasiado complejo para tu equipo?
En ForgeNEX gestionamos este tipo de soluciones tecnológicas todos los días. Evita riesgos y delega la implementación en nuestros expertos.
- Respuesta en menos de 2 horas
- Auditamos tu caso sin compromiso
- Expertos certificados