Saltar al contenido
Obligaciones y roles

Artículo 13: transparencia e instrucciones de uso, explicadas

Guía1 de septiembre de 2026· 6 min de lectura

El art. 13 obliga al proveedor de IA de alto riesgo a hacer el sistema interpretable y entregar instrucciones de uso al responsable. Distinto del art. 50.

Si proporcionas un sistema de IA de alto riesgo, el artículo 13 es la obligación que permite a tu responsable del despliegue usarlo con seguridad. Exige dos cosas: el sistema debe ser suficientemente transparente para que el responsable del despliegue interprete su salida y la use adecuadamente, y debe acompañarse de instrucciones de uso que le indiquen todo lo necesario para operarlo dentro de la ley. Es un deber del proveedor, debido al responsable del despliegue, y es una obligación distinta de la transparencia de cara al público del artículo 50. La versión de alto riesgo se aplica desde el 2 de diciembre de 2027.

Esta página explica qué exige realmente el artículo 13, qué debe ir en las instrucciones y por qué no es lo mismo que el artículo 50.


Qué exige el artículo 13

El artículo 13 tiene dos vertientes.

Vertiente uno: interpretabilidad. Los sistemas de alto riesgo deben diseñarse y desarrollarse de modo que su funcionamiento sea suficientemente transparente para que los responsables del despliegue interpreten la salida del sistema y la usen adecuadamente. La salida no debe ser un número inexplicado; el responsable del despliegue debe poder entender qué significa y actuar en consecuencia con sensatez. Esto es lo que hace posibles los deberes propios del responsable del despliegue: la supervisión humana del artículo 14 y la vigilancia del artículo 26. Un sistema cuya salida un responsable del despliegue no puede interpretar no puede supervisarse.

Vertiente dos: instrucciones de uso. El sistema debe acompañarse de instrucciones de uso en un formato adecuado, con información concisa, completa, correcta y clara que sea pertinente, accesible y comprensible para los responsables del despliegue. Las instrucciones son el documento de entrega de grado contractual; si faltan o son erróneas, el proveedor ha infringido el artículo 13, por bueno que sea el modelo.


Qué va en las instrucciones de uso

El artículo 13 especifica el contenido. Las instrucciones de uso deben incluir, entre otras cosas:

  • la identidad y los datos de contacto del proveedor (y de cualquier representante autorizado);
  • las características, capacidades y limitaciones del rendimiento del sistema, incluida su finalidad prevista, el nivel de exactitud (y las métricas de exactitud pertinentes), la solidez y la ciberseguridad, y cualquier circunstancia conocida o previsible que pueda afectarlas;
  • las circunstancias conocidas o previsibles que puedan dar lugar a riesgos para la salud, la seguridad o los derechos fundamentales;
  • en su caso, el comportamiento del sistema sobre personas o grupos concretos, y las especificaciones de los datos de entrada;
  • las medidas de supervisión humana integradas conforme al artículo 14, incluidas las medidas técnicas que ayudan a los responsables del despliegue a interpretar la salida;
  • la vida útil prevista del sistema y cualquier medida de mantenimiento y cuidado necesaria, incluidas las actualizaciones de software;
  • una descripción de los mecanismos que permiten a los responsables del despliegue recopilar, almacenar e interpretar los logs, cuando proceda.

En términos llanos: el proveedor debe entregar al responsable del despliegue un documento que indique quién lo construyó, para qué sirve, hasta qué punto funciona bien, dónde falla, cómo mantener a una persona en el circuito, cuánto dura y cómo mantenerlo. Todo lo que un responsable del despliegue necesita para operar el sistema dentro de las normas va aquí.


Artículo 13 frente a artículo 50 — no los confundas

Esta es la distinción que confunde a la gente. Ambos artículos usan la palabra «transparencia», pero protegen a personas distintas y vinculan a actores distintos.

Artículo 13Artículo 50
Nivel de riesgoSistemas de alto riesgoTransparencia de riesgo limitado
A quién protegeAl responsable del despliegue (el usuario profesional)Al usuario final / público
Quién lo debeEl proveedorEl proveedor o el responsable del despliegue, según el deber
Qué exigeSalida interpretable + instrucciones de usoDivulgar la interacción con IA; marcar el contenido sintético; notificar el reconocimiento de emociones; señalar los ultrafalsos
Se aplica desde2 de diciembre de 2027 (alto riesgo)2 de agosto de 2026 (marcado de contenido desde el 2 de diciembre de 2026, Ómnibus Digital adoptado)

El artículo 13 es la transparencia de proveedor a responsable del despliegue para los sistemas de alto riesgo: dar al usuario profesional los medios para operar el sistema correctamente. El artículo 50 es la transparencia de cara al público para los sistemas de riesgo limitado: decirle a una persona que habla con un chatbot, marcar el contenido generado por IA como legible por máquina, divulgar un ultrafalso. Un chatbot que es solo de riesgo limitado debe el artículo 50, no el artículo 13. Una herramienta de diagnóstico de alto riesgo debe el artículo 13 a su responsable del despliegue hospitalario y, si además genera medios sintéticos o interactúa directamente con pacientes, puede deber también un deber del artículo 50. Obligaciones distintas, disparadores distintos; comprueba si aplica una, la otra o ambas.

Por cierto, ambas se sitúan en la misma banda sancionadora: los incumplimientos del artículo 13 y del artículo 50 se rigen por el artículo 99, apartado 4: hasta 15 millones de euros o el 3 % de la facturación anual mundial total.


Ejemplo práctico: MedSignal GmbH

MedSignal GmbH es un proveedor de tecnología médica de Múnich, ~45 empleados, ~7 M€ de facturación, que vende a hospitales una IA de triaje clínico de alto riesgo. El artículo 13 es su obligación de entrega. MedSignal debe diseñar la salida de triaje de modo que un clínico pueda interpretarla —una «puntuación de prioridad» con los factores que la impulsaron, no un número escueto— y entregar instrucciones de uso que indiquen la finalidad prevista (apoyo al triaje, no diagnóstico), la exactitud validada y sus límites, los grupos de pacientes donde el rendimiento es más débil, las medidas de supervisión humana que el clínico debe aplicar conforme al artículo 14, la vida útil prevista y la cadencia de actualización, y cómo leer los logs.

Si MedSignal opera además un chatbot orientado al paciente para recoger síntomas, ese componente debe adicionalmente una divulgación del artículo 50, apartado 1, de que el paciente interactúa con una IA: un deber distinto, de riesgo limitado, superpuesto. Omitir las instrucciones del artículo 13 expondría a MedSignal al artículo 99, apartado 4: hasta 15 millones de euros o el 3 %, limitado para una pyme a la cuantía menor conforme al artículo 99, apartado 6.


Cómo ayuda Confir

Confir evalúa la transparencia y la supervisión humana como una de sus cuatro áreas de revisión (artículos 13, 14, 27 y 50), de modo que un proveedor ve los requisitos de instrucciones de uso del artículo 13 y la prueba de interpretabilidad para el responsable del despliegue junto a cualquier deber del artículo 50 que también aplique, sin quedar confundiendo ambos. Compone el contenido de las instrucciones de uso frente a la lista de verificación del artículo 13 y el expediente de documentación del anexo IV. El motor es determinista y basado en reglas: misma entrada, misma conclusión, cada una citada al artículo que se activó.

Guías relacionadas

Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar

Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.

Empieza la prueba gratuita →

Sigue leyendo

Guía completa

Cumplimiento del Reglamento de IA: cada obligación, en el orden en que la cumples

Cumple el Reglamento de IA en orden: fija tu papel, clasifica cada sistema, monta el expediente de los artículos 9 a 15, evalúa, inscribe y vigila.

Guía

Artículo 15: precisión, solidez y ciberseguridad para la IA de alto riesgo

El artículo 15 exige métricas de precisión declaradas, resiliencia ante fallos y ciberseguridad frente a envenenamiento de datos y ataques adversariales.

Guía

El representante autorizado en la UE: cuándo deben nombrar uno los proveedores de fuera de la UE

Los proveedores de IA de alto riesgo de fuera de la UE deben nombrar un representante autorizado: artículo 22 (alto riesgo) y artículo 54 (GPAI).

Guía

Planificación presupuestaria del cumplimiento de la Ley de IA de la UE: motores de coste para la IA de alto riesgo

Presupueste el cumplimiento de la Ley de IA de la UE: Artículo 9, documentación técnica del Anexo IV, evaluación de la conformidad del Artículo 43, vigilancia del Artículo 72. Dic 2027.

Guía

El marcado CE en la Ley de IA de la UE (artículo 48): qué significa para la IA de alto riesgo

El marcado CE conforme al artículo 48 de la Ley de IA acredita la conformidad de un sistema de alto riesgo. Se coloca tras la evaluación y la declaración.

Guía

Quién es el titular del cumplimiento de la Ley de IA de la UE en su organización

La Ley de IA de la UE crea obligaciones, no un puesto. Quién es el titular de los deberes de los Art. 9, 11, 14, 72 y 73 — estructura RACI, división DPD/CISO y la realidad de la pequeña empresa.