Vercel v0 bajo la Ley de IA de la UE: el generador no es el producto
Vercel v0 es de riesgo mínimo para diseño y generación de código, pero lo que lanzas se clasifica aparte —y el artículo 25 puede convertirte en proveedor.
Usar Vercel v0 para generar componentes de React y scaffolding full-stack es de riesgo mínimo bajo la Ley de IA de la UE. No hay obligaciones obligatorias ligadas al acto de hacer aparecer una interfaz con un prompt. La clasificación que debería preocuparte no es la de v0 —es el nivel de riesgo de lo que sea que construyas y lances con él, que la Ley evalúa por completo aparte—.
Esta es la trampa en la que caen los equipos. v0 es un generador de código e interfaces, así que nunca decide nada sobre una persona. Pero la aplicación que despliegas con la salida de v0 podría cribar candidatos a un empleo, puntuar la solvencia o ejecutar un chatbot de cara al público —y esos usos llevan obligaciones que nada tienen que ver con la herramienta que escribió el marcado—. El Reglamento (UE) 2024/1689 clasifica los sistemas de IA por uso, no por el IDE o el generador que produjo el código.
Esta página separa las dos capas: v0-la-herramienta (mínima) de lo-que-lanzas (evaluado aparte), y señala el momento del artículo 25 en que dejas de ser usuario de una función de IA y pasas a ser el proveedor de una.
Qué hace realmente Vercel v0
v0 es un agente de IA, construido por Vercel, que convierte prompts en lenguaje natural, capturas de pantalla o archivos de Figma en código funcional —componentes de UI, aplicaciones full-stack y prototipos en vivo— y puede desplegarlos en la infraestructura de Vercel con un clic. Los diseñadores lo usan para convertir maquetas en interfaces de alta fidelidad; los ingenieros lo usan para hacer scaffolding de apps y componentes; los fundadores lo usan para lanzar MVP sin un equipo de desarrollo.
Por debajo, v0 funciona sobre modelos de IA de uso general (GPAI). Bajo el capítulo V de la Ley (artículos 51-55), las obligaciones de esos modelos recaen en sus proveedores de modelos, no en ti. Los propios deberes de GPAI de Vercel —y los de cualquier proveedor de modelo subyacente— son una vía separada de tus obligaciones como empresa que usa v0 para construir software. El reparto importa: no heredas ninguno de los deberes de la capa de modelo, y tu exposición depende solo de lo que hagas con el código generado.
Para el acto de diseño y generación de código en sí, v0 es de riesgo mínimo. Generar un layout, un esqueleto de cuadro de mando o una página de marketing no toca ningún caso de uso del anexo III, no activa ningún deber de transparencia y no lleva ningún requisito obligatorio. La misma conclusión aplica a herramientas de generación de código comparables —clasifica el uso de la salida, nunca la marca del generador—.
La regla de las dos capas: herramienta frente a producto lanzado
La distinción más importante de esta página:
| Capa | Qué es | Tratamiento bajo la Ley de IA de la UE |
|---|---|---|
| v0 (el generador) | Produce código, UI y prototipos a partir de prompts | Riesgo mínimo — sin obligaciones obligatorias para diseño/generación de código |
| La aplicación que lanzas | El producto en vivo frente a los usuarios o tomando decisiones | Clasificado por su propio uso — mínimo, limitado del art. 50 o alto riesgo del anexo III |
| El modelo de GPAI bajo v0 | El modelo fundacional que genera el código | Deber del proveedor del modelo (capítulo V, art. 53), no tuyo |
Que v0 escriba tu interfaz de cribado de currículos no convierte a v0 en de alto riesgo. Convierte la función de cribado de currículos que despliegas en potencialmente de alto riesgo —bajo el anexo III, punto 4 (empleo, gestión de trabajadores, acceso al trabajo por cuenta propia)— por lo que esa función hace a los candidatos. v0 es el teclado; la aplicación es lo que se clasifica.
Así que la pregunta operativa nunca es «¿es v0 de alto riesgo?». Es: ¿qué hace el software que construí con v0, y a quién? Trabaja eso para cada producto que lances:
- Una página de aterrizaje, un cuadro de mando interno, un micrositio de marketing → riesgo mínimo, sin obligaciones.
- Un chatbot de cara al público o una función de IA con la que los usuarios interactúan → transparencia del artículo 50: como su proveedor, debes diseñarlo para que la persona sepa que interactúa con un sistema de IA. El artículo 50 está en vigor desde el 2 de agosto de 2026.
- Una función que criba, clasifica o puntúa personas en un área del anexo III (contratación, crédito, servicios esenciales, biometría) → potencialmente de alto riesgo, con toda la batería de requisitos.
Cuándo te conviertes en el proveedor: artículo 25
Aquí es donde la velocidad de «lanzar a producción» de v0 crea peso legal real. En el momento en que tomas la salida de v0, la empaquetas como producto y la colocas en el mercado bajo tu propio nombre o marca, eres el proveedor de ese sistema de IA bajo el artículo 3, punto 3 —con independencia de qué modelo de GPAI escribió el código—.
Este es el cambio de rol del artículo 25. Tres detonantes convierten a un usuario o integrador en proveedor que soporta toda la batería de obligaciones del artículo 16:
- Poner tu nombre en él. Colocas el sistema de IA en el mercado o en servicio bajo tu propia marca.
- Modificación sustancial (artículo 3(23)). Cambias el rendimiento o la finalidad prevista de un sistema existente de un modo que afecta el cumplimiento de los requisitos de alto riesgo.
- Reorientación. Pones un sistema en servicio para una finalidad de alto riesgo para la que no se colocó originalmente en el mercado.
Si el producto que lanzas es de alto riesgo, convertirte en su proveedor es consecuente. El artículo 16 arrastra un sistema de gestión de riesgos (artículo 9), documentación técnica (artículo 11 y anexo IV), gobernanza de datos (artículo 10), supervisión humana (artículo 14), precisión y solidez (artículo 15), evaluación de la conformidad (artículo 43), una declaración UE de conformidad (artículo 47) y el registro en la base de datos de la UE (artículo 49). Estas obligaciones se aplican desde el 2 de diciembre de 2027 para los sistemas autónomos del anexo III, tras el aplazamiento del Ómnibus Digital: el Reglamento (UE) 2026/1744, publicado en el DOUE el 24 de julio de 2026 y en vigor desde el 27 de julio de 2026 (la fecha original era el 2 de agosto de 2026).
Crucial: que v0 genere el código no transfiere nada de esto. El proveedor es quien lanza el producto bajo su nombre. Ese eres tú.
Ejemplo práctico: Greppweg GmbH, una startup de HR-tech de 24 personas
Greppweg GmbH, con sede en Colonia, ~24 empleados, ~3 millones de euros de volumen de negocios, usa v0 intensivamente. El equipo prototipa toda la superficie de su producto en v0 —flujos de onboarding, cuadros de mando, un panel de ajustes— y lanza un SaaS de RR. HH. a empleadores del mid-market. Dos de sus construcciones cuentan toda la historia.
Construcción uno: el sitio de marketing y el cuadro de mando de cliente. Generados en v0, desplegados en Vercel. Muestra gráficos y permite a los clientes gestionar su cuenta. Sin decisiones sobre personas, sin uso del anexo III. Riesgo mínimo. No se adhiere ninguna obligación de la Ley de IA de la UE. La participación de v0 es irrelevante para la clasificación.
Construcción dos: una función automatizada de clasificación de candidatos. Greppweg construye, con ayuda de v0, una función que puntúa y clasifica candidatos a empleo para sus clientes empleadores. Esto aterriza en el anexo III, punto 4(a) —contratación y selección de candidatos—. Greppweg la coloca en el mercado bajo su propia marca, así que el artículo 25 convierte a Greppweg en el proveedor. La función es de alto riesgo. Greppweg ahora debe la batería del artículo 16: evaluación de la conformidad por la ruta de control interno del anexo VI, documentación técnica del anexo IV, una declaración de conformidad del artículo 47 y el registro bajo el artículo 49 —para el 2 de diciembre de 2027, fecha fijada por el Ómnibus Digital (Reglamento (UE) 2026/1744), en vigor desde el 27 de julio de 2026—. Sus clientes empleadores que usan la función son responsables del despliegue conforme al artículo 26.
La lección que aprende Greppweg: v0 hizo ambas construcciones igual de rápidas, pero solo una creó un programa de cumplimiento —y v0 no tuvo nada que ver con cuál—.
Una nota sobre la escala de la sanción, porque los fundadores de pymes la sobreestiman: incumplir las obligaciones de proveedor de alto riesgo lleva un máximo de 15.000.000 € o el 3 % del volumen de negocios anual mundial bajo el artículo 99(4) —y para una pyme o nueva empresa, el artículo 99(6) limita la multa a la menor de esas dos cifras, no a la mayor—. El porcentaje protege a las pequeñas empresas; no las castiga.
Cómo ayuda Confir
Confir registra cada sistema de IA que tu empresa construye o despliega —incluidos los productos que haces con scaffolding y lanzas con v0— y clasifica cada uno por su uso real bajo los artículos 5 y 6 con la lógica del anexo III, luego deriva si eres proveedor (artículo 16) o responsable del despliegue (artículo 26), incluido el cambio de rol del artículo 25. El motor de clasificación es determinista y basado en reglas: la misma entrada produce el mismo hallazgo, la regla que se disparó es legible para las personas y no hay inferencia de modelos en el bucle. Para un producto que lanzas bajo tu propio nombre, genera el paquete de documentación del artículo 11 / anexo IV y la declaración de conformidad del artículo 47.
Preguntas frecuentes
¿Es Vercel v0 de alto riesgo bajo la Ley de IA de la UE?
No. v0 es un generador de código y UI, y el acto de generar diseños o scaffolding es de riesgo mínimo sin obligaciones obligatorias. Lo que puede ser de alto riesgo es la aplicación que construyes y lanzas con la salida de v0 —eso se clasifica por su propio uso—. Si tu producto lanzado criba candidatos a empleo o puntúa la solvencia, puede caer bajo el anexo III, pero v0 en sí no.
¿Usar v0 me convierte en proveedor bajo la Ley de IA de la UE?
No por sí solo. Te conviertes en proveedor bajo el artículo 25 cuando colocas un sistema de IA en el mercado o en servicio bajo tu propio nombre o marca, modificas sustancialmente uno o reorientas uno a un uso de alto riesgo. Si el producto que construyes con v0 es un sistema de IA que lanzas bajo tu marca, eres su proveedor —y si es de alto riesgo, aplica toda la batería del artículo 16, con independencia de qué modelo generó el código—.
¿Quién gestiona las obligaciones del modelo de GPAI de v0?
El proveedor del modelo, bajo el capítulo V de la Ley. Los modelos de IA de uso general que impulsan v0 llevan obligaciones bajo el artículo 53 —documentación técnica, información aguas abajo, una política de derechos de autor y un resumen de datos de entrenamiento— que recaen en sus proveedores, no en ti como usuario de v0. Esos deberes están en vigor desde el 2 de agosto de 2025 y son una vía separada de tus obligaciones.
Si lanzo un chatbot construido en v0, ¿qué debo?
Si los usuarios interactúan con un sistema de IA, el artículo 50(1) te exige, como su proveedor, diseñarlo para que sepan que tratan con una IA, salvo que sea obvio por el contexto. Este deber de transparencia está en vigor desde el 2 de agosto de 2026. Es una obligación de riesgo limitado, no la batería de alto riesgo —un aviso claro de que el usuario habla con un sistema automatizado suele satisfacerlo—. Las infracciones se sitúan en el nivel del artículo 99(4) de 15 M€ o el 3 %.
¿Cuál es el plazo contra el que debo planificar para un producto de alto riesgo construido con v0?
Para un sistema autónomo de alto riesgo bajo el anexo III, las obligaciones se aplican desde el 2 de diciembre de 2027, tras el aplazamiento del Ómnibus Digital: el Reglamento (UE) 2026/1744, publicado en el DOUE el 24 de julio de 2026 y en vigor desde el 27 de julio de 2026. Es la fecha legal; la original del 2 de agosto de 2026 ya no rige. Los sistemas del anexo I integrados en producto van hasta el 2 de agosto de 2028.
¿El despliegue con un clic de v0 cambia mis obligaciones?
No. Dónde se aloja tu aplicación no cambia su clasificación —la Ley mira lo que el sistema hace, no la infraestructura sobre la que corre—. El despliegue con un clic en Vercel hace el lanzamiento más rápido, lo que puede significar que alcanzas el momento de «colocación en el mercado» —y la línea de proveedor del artículo 25— antes de lo que esperas. La velocidad es operativa; la clasificación es sobre el uso.
Guías relacionadas
- ChatGPT y la Ley de IA de la UE: clasifique por uso, no por nombre
- GitHub Copilot y la Ley de IA de la UE: clasificación de riesgo 2026
- Vertex AI y el cumplimiento de la Ley de IA
- Proveedor — Definición y obligaciones en la Ley de IA de la UE
- Artículo 25 del RIA: roles en la cadena de valor
- Modificación sustancial: glosario de la Ley de IA de la UE
- Artículo 50 de la Ley de IA de la UE: reglas de transparencia de la IA (2026)
Gestiona el cumplimiento de la Ley de IA en un solo lugar
Confir automatiza la clasificación de riesgos, la documentación técnica y los registros de auditoría para tu empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Prueba gratis 14 días →