El representante autorizado en la UE: cuándo deben nombrar uno los proveedores de fuera de la UE

Un proveedor establecido fuera de la UE no puede introducir un sistema de IA de alto riesgo en el mercado de la Unión y permanecer fuera del alcance de las autoridades. La Ley de IA de la UE, el Reglamento (UE) 2024/1689, obliga a un proveedor de fuera de la UE a nombrar un representante autorizado en la UE: un punto de rendición de cuentas dentro de la Unión. El deber se recoge en el artículo 22 para los sistemas de alto riesgo y en el artículo 54 para los modelos de IA de uso general.

Cuándo debes nombrar uno

Si eres un proveedor establecido fuera de la UE e introduces un sistema de IA de alto riesgo en el mercado de la Unión o lo pones en servicio, debes nombrar mediante mandato escrito a un representante autorizado establecido en la Unión antes de hacerlo (artículo 22). Una obligación paralela se aplica a los proveedores de modelos de IA de uso general (GPAI) de fuera de la UE en virtud del artículo 54. Los proveedores establecidos en la UE no necesitan ninguno: ya están dentro del alcance de las autoridades.

Qué hace el representante autorizado

El representante se define en el artículo 3(5) y actúa por mandato del proveedor. Sus funciones según el artículo 22 incluyen:

• verificar que se han elaborado la declaración de conformidad y la documentación técnica y que se ha llevado a cabo la evaluación de la conformidad;
• mantener la documentación técnica, la declaración de conformidad y los datos de contacto del proveedor a disposición de las autoridades durante 10 años;
• facilitar a las autoridades, previa solicitud motivada, la información y la documentación necesarias para demostrar la conformidad;
• cooperar con las autoridades competentes en cualquier actuación relativa al sistema;
• poner fin al mandato e informar a la autoridad si considera que el proveedor actúa de manera contraria a sus obligaciones.

Es un puente de rendición de cuentas, no una transferencia de deberes

Nombrar un representante no traslada a este las obligaciones sustantivas del proveedor. El proveedor sigue teniendo que cumplir los artículos 9 a 15, ejecutar la evaluación de la conformidad, etc. El representante es el contacto y depositario de documentación del lado de la UE que da a las autoridades alguien con quien tratar: un puente, no una sustitución. Los importadores y los responsables del despliegue deberían comprobar que un proveedor de fuera de la UE ha nombrado uno.

Ejemplo práctico: un proveedor estadounidense de IA de alto riesgo

Una empresa estadounidense vende en la UE un sistema de alto riesgo de cribado para selección de personal. Antes de introducirlo en el mercado, debe nombrar mediante mandato escrito a un representante autorizado en la UE (artículo 22), que verifica que existen la documentación técnica y la declaración de conformidad, las conserva durante 10 años y actúa como contacto para las autoridades nacionales. El proveedor estadounidense sigue asumiendo todos los deberes sustantivos de alto riesgo; el representante hace que esos deberes sean exigibles dentro de la UE.

Cómo ayuda Confir

Confir señala cuándo el proveedor de un sistema está establecido fuera de la UE y se exige un representante autorizado conforme al artículo 22 (o al artículo 54 para GPAI), y mantiene en un solo lugar la documentación técnica y la declaración de conformidad que el representante debe custodiar. Para responsables del despliegue e importadores, hace aflorar la comprobación de que un proveedor de fuera de la UE ha nombrado uno. El motor es determinista y basado en reglas.

Preguntas frecuentes

¿Quién necesita un representante autorizado en la UE conforme a la Ley de IA?

Los proveedores establecidos fuera de la UE que introducen un sistema de IA de alto riesgo en el mercado de la Unión o lo ponen en servicio deben nombrar uno mediante mandato escrito en virtud del artículo 22. Los proveedores de modelos GPAI de fuera de la UE deben nombrar uno conforme al artículo 54. Los proveedores establecidos en la UE no necesitan representante.

¿Qué hace el representante autorizado?

Actúa por mandato del proveedor: verifica que existen la declaración de conformidad y la documentación técnica, las mantiene a disposición de las autoridades durante 10 años, facilita información previa solicitud motivada, coopera con las autoridades y puede poner fin al mandato si el proveedor parece incumplir. Es el punto de rendición de cuentas del lado de la UE.

¿Nombrar un representante traslada nuestras obligaciones a este?

No. El proveedor conserva todas las obligaciones sustantivas: los artículos 9 a 15, la evaluación de la conformidad y el resto. El representante es un puente de rendición de cuentas y depositario de documentación dentro de la UE, no una transferencia de los deberes del proveedor.

¿Tienen que comprobarlo los importadores y los responsables del despliegue?

Sí, en la práctica. Los importadores deben verificar que un proveedor de fuera de la UE ha cumplido sus obligaciones, incluido el nombramiento de un representante autorizado, antes de introducir el sistema en el mercado, y los responsables del despliegue deberían confirmarlo como parte de la diligencia debida sobre proveedores.

¿Cuándo se aplica el requisito?

Para los sistemas de alto riesgo, junto con el resto del régimen de alto riesgo: el Digital Omnibus, ya adoptado por el Parlamento Europeo y el Consejo y pendiente solo de publicación en el Diario Oficial, aplaza la fecha del 2 de agosto de 2026 al 2 de diciembre de 2027. Los deberes de representante autorizado para GPAI conforme al artículo 54 siguen el calendario del capítulo V (desde el 2 de agosto de 2025).

Guías relacionadas

• Representante autorizado, definido
• Roles en la cadena de valor de la IA
• Obligaciones del importador
• Alcance extraterritorial de la Ley de IA de la UE
• Casos de uso de alto riesgo del anexo III