Obligaciones y roles.
La Ley de IA de la UE asigna deberes por rol, no por tamaño de empresa. El proveedor introduce un sistema en el mercado; el responsable del despliegue lo pone en uso; importadores y distribuidores quedan en medio; y el artículo 25 puede convertir a un responsable del despliegue en proveedor de un día para otro. Estas páginas detallan qué debe cada rol — documentación técnica del anexo IV, sistema de gestión de la calidad del artículo 17, registros, supervisión humana del artículo 14, notificación de incidentes graves del artículo 73 — y dónde está realmente la línea entre roles.
53 guías
AI Compliance
32 guíasResumen de la sección
Reglamento de IA: la pila de obligaciones para pymes
Cumple el Reglamento de IA en orden: fija tu papel, clasifica cada sistema, monta el expediente de los artículos 9 a 15, evalúa, inscribe y vigila.
- ¿Qué vía de evaluación de conformidad? (art. 43)Guía de decisión del artículo 43: autoevaluación del anexo VI para casi todo el anexo III, organismo notificado (anexo VII) para biometría, vía sectorial.
- Artículo 13: transparencia e instrucciones de usoEl art. 13 obliga al proveedor de IA de alto riesgo a hacer el sistema interpretable y entregar instrucciones de uso al responsable. Distinto del art. 50.
- Artículo 20 Ley de IA: medidas correctoras y recuperaciónEl artículo 20 obliga al proveedor a corregir, retirar, desactivar o recuperar un sistema de alto riesgo no conforme e informar a la cadena. Desde dic. 2027.
- Artículo 21 Ley de IA: cooperación con autoridadesArtículo 21 de la Ley de IA: el proveedor entrega la documentación del anexo IV y los registros del artículo 12 ante solicitud motivada, en una lengua de
- Cómo construir un plan de vigilancia poscomercialización para la IA de alto riesgoArtículo 72 de la Ley de IA de la UE: los proveedores de sistemas de IA de alto riesgo deben documentar un sistema de vigilancia poscomercialización. Plazo 2 dic 2027. Multa de hasta 15 M EUR o el 3 %.
- Cómo crear un sistema de gestión de riesgos del Artículo 9Sistema de gestión de riesgos de la Ley de IA de la UE con arreglo al Artículo 9: un proceso continuo e iterativo a lo largo del ciclo de vida. Cree su registro de riesgos y cumpla el plazo del 2 de diciembre de 2027.
- Cómo implementar la supervisión humana para la IA de alto riesgo (Art. 14)El Artículo 14 exige que la IA de alto riesgo se diseñe para un control humano real: vigilar los resultados, anular las decisiones, detener el sistema. Plazo: 2 de diciembre de 2027.
- Conservación de registros y logs (artículo 12)Registro del art. 12 para IA de alto riesgo: el sistema registra eventos en automático. El proveedor lo integra; el responsable guarda los logs 6 meses.
- Construir un sistema de gestión de la calidad de la IA (Artículo 17)El Artículo 17 exige a los proveedores de sistemas de IA de alto riesgo documentar un SGC que cubra 12 elementos. Plazo: 2 de diciembre de 2027. Multas de hasta 15 M€ o el 3 % del volumen de negocios.
- De cero al cumplimiento de la Ley de IA de la UE: la hoja de ruta completaHoja de ruta de cumplimiento de la Ley de IA de la UE: 8 fases, del inventario a la vigilancia poscomercialización. Plazos correctos: Art. 5 en vigor, Art. 50 ago 2026, Anexo III dic 2027.
- Deberes del importador y del distribuidor con arreglo a la Ley de IA de la UEDeberes del Artículo 23 (importador) y del Artículo 24 (distribuidor) de la Ley de IA de la UE: marcado CE, evaluación de la conformidad, registros de 10 años. Plazo: 2 de diciembre de 2027.
- Declaración UE de conformidad: art. 47 y anexo VLa declaración UE de conformidad (art. 47, anexo V) es la declaración firmada del proveedor. Se conserva 10 años y precede al marcado CE. Qué debe incluir.
- El papel del responsable de cumplimiento de IA: obligaciones de la Ley de IA de la UE explicadasLa Ley de IA de la UE crea obligaciones, no un puesto. Quién es el titular de los deberes de los Art. 9, 11, 14, 72 y 73 — estructura RACI, división DPD/CISO y la realidad de la pequeña empresa.
- El representante autorizado en la UE (Ley de IA de la UE)Los proveedores de IA de alto riesgo de fuera de la UE deben nombrar un representante autorizado: artículo 22 (alto riesgo) y artículo 54 (GPAI).
- El sistema de gestión de la calidad (art. 17), en contextoEl SGC del art. 17 es la columna que une tu SGR del art. 9, la doc. del anexo IV y la conformidad del art. 43. La ISO 42001 lo apoya, pero no lo sustituye.
- Formación en alfabetización en IA conforme al Artículo 4: guía de la Ley de IA de la UELa alfabetización en IA del Artículo 4 de la Ley de IA de la UE se aplica desde el 2 de febrero de 2025. Construya un programa de formación basado en roles, reúna pruebas y mantenga su registro al día.
- IA de código abierto y la Ley de IA: dos excepcionesLa IA de código abierto tiene dos excepciones: art. 2(12) para sistemas y art. 53(2) para modelos GPAI. Ninguna exime usos de alto riesgo ni prohibidos.
- La documentación técnica en la práctica: Artículo 11 y Anexo IVEl Artículo 11 exige a los proveedores elaborar la documentación técnica antes del lanzamiento. El Anexo IV establece nueve secciones obligatorias. Plazo: 2 de diciembre de 2027.
- Marcado CE para IA de alto riesgo (art. 48)El marcado CE conforme al artículo 48 de la Ley de IA acredita la conformidad de un sistema de alto riesgo. Se coloca tras la evaluación y la declaración.
- Marco de evaluación de proveedores de IA: guía para responsables del despliegue de la Ley de IA de la UEGuía para responsables del despliegue de la Ley de IA de la UE: verifique la conformidad del art. 43, la documentación del Anexo IV, los arts. 47 a 49 y la trampa del cambio de papel del art. 25 antes del despliegue. Plazo: 2 de diciembre de 2027.
- Notificación de incidentes graves de IA: plazos y procesoArtículo 73: los proveedores de IA de alto riesgo deben notificar los incidentes graves en 15 días, 10 en caso de fallecimiento, 2 para infraestructuras críticas. Plazos y obligaciones.
- Obligaciones de los modelos de GPAI con arreglo a la Ley de IA de la UEObligaciones de GPAI de la Ley de IA de la UE en vigor desde agosto de 2025: base del Art. 53 (Anexo XI/XII, derechos de autor), riesgo sistémico del Art. 55, multas del Art. 101 de hasta 15 M EUR o el 3 %.
- Obligaciones del distribuidor (art. 24 Ley de IA)Deberes del distribuidor (art. 24): verificar el marcado CE, la declaración de conformidad y las instrucciones, preservar la conformidad y actuar ante no
- Obligaciones del proveedor en virtud de la Ley de IA de la UE: lista de comprobación completaEl Artículo 16 de la Ley de IA de la UE enumera 13 obligaciones del proveedor: SGC, expediente del Anexo IV, evaluación de la conformidad, DdC, marcado CE, registro. Plazo: 2 de diciembre de 2027.
- Obligaciones del proveedor SaaS conforme a la Ley de IA de la UE (Art. 16)Obligaciones del proveedor SaaS conforme al Art. 16 de la Ley de IA de la UE: gestión de riesgos, expediente técnico, conformidad del Art. 43, declaración de conformidad del Art. 47, registro del Art. 49. Plazo: 2 dic 2027.
- Obligaciones del responsable del despliegue conforme a la Ley de IA de la UE (Artículo 26)Artículo 26 de la Ley de IA de la UE: deberes del responsable del despliegue para la IA de alto riesgo. Seguir las instrucciones, asignar la supervisión, conservar registros 6 meses, informar a los trabajadores. Plazo: 2 dic. 2027.
- Precisión, solidez y ciberseguridad (artículo 15)El artículo 15 exige métricas de precisión declaradas, resiliencia ante fallos y ciberseguridad frente a envenenamiento de datos y ataques adversariales.
- Presupuestar el cumplimiento de la Ley de IA de la UE: los verdaderos motores de costePresupueste el cumplimiento de la Ley de IA de la UE: Artículo 9, documentación técnica del Anexo IV, evaluación de la conformidad del Artículo 43, vigilancia del Artículo 72. Dic 2027.
- Programa de gobernanza de datos de IA: el Artículo 10 en la prácticaCómo implementar el Artículo 10 de la Ley de IA de la UE en la práctica: procedencia de los conjuntos de datos, evaluación del sesgo, la excepción del Art. 10, apdo. 5, el solapamiento con el RGPD y la documentación del Anexo IV.
- Registro en la base de datos de la UE (art. 49)La IA de alto riesgo debe registrarse en la base de datos de la UE (art. 49) antes de comercializarse. Quién registra, secciones pública y no pública.
- Roles de la cadena de valor de la IA (Ley de IA)La Ley de IA asigna obligaciones por rol —proveedor, responsable del despliegue, importador, distribuidor— y el art. 25 puede desplazarlos. Quién debe qué.
EU AI Act
7 guías- Análisis de brechas del Reglamento de IA: por controlesRealiza un análisis de brechas del Reglamento de IA: delimita sistemas, mapea obligaciones por rol, puntúa cada brecha y prioriza frente al 2 de diciembre
- Auditoría del Reglamento de IA: lista de evidenciasPrepárate para una auditoría del Reglamento de IA: qué examinan las autoridades, la lista de evidencias del art. 74 y sanciones de hasta 35 M€ o el 7 %.
- Documentación técnica simplificada pyme (Ley IA)Cómo usan las pymes el formulario simplificado del anexo IV (art. 11(3)). Misma evidencia, menos redacción; alto riesgo desde el 2 de diciembre de 2027.
- Evaluación de conformidad de la Ley de IA: los pasosEjecuta la evaluación de conformidad del sistema de alto riesgo por la vía de control interno del anexo VI (art. 43): seis pasos, responsables y checklist.
- Formación en alfabetización en IA: artículo 4 del RIAArtículo 4 del RIA: a quién cubre la alfabetización en IA, qué es el nivel "suficiente" y qué evidencia conservar. En vigor desde el 2 de febrero de 2025.
- Proveedor frente a responsable del despliegue: ¿quién soporta qué deberes de la Ley de IA?Proveedor frente a responsable del despliegue en la Ley de IA de la UE: definiciones de papel, comparación de obligaciones, el cambio de papel del artículo 25 y una ayuda a la decisión. Plazo de alto riesgo: 2 dic 2027.
- Reglamento de IA y uso de la API de OpenAI (2026)Usar la API de OpenAI no te convierte en proveedor de GPAI. Tu papel y tu uso deciden tus obligaciones conforme al Reglamento de IA de la UE.
Reglamento Ia
4 guías- ¿Eres proveedor o responsable del despliegue?Proveedor (art. 16) o responsable del despliegue (art. 26): cómo decidir tu rol, el cambio del art. 25 y por qué casi todas las pymes despliegan.
- Alfabetización en IA (artículo 4): qué exigeLa alfabetización en IA (artículo 4) es obligatoria desde el 2 de febrero de 2025 para toda la IA. Qué exige y cómo cumplir sin certificación.
- Documentación técnica (art. 11 y anexo IV) del Reglamento IALa documentación técnica del artículo 11 y el anexo IV: las nueve áreas, conservación 10 años, formulario simplificado para pymes y base de la conformidad.
- La supervisión humana en el Reglamento de IA (art. 14)Supervisión humana (art. 14): el sistema de alto riesgo debe permitir vigilar, interpretar y anular su salida. El proveedor la diseña; el responsable la asigna.
AI BOM
1 guíaResumen de la sección
AI-BOM: qué es y cómo apoya el cumplimiento de la Ley de IA de la UE
La AI-BOM es una práctica emergente, no un término legal. Estructura los modelos base, los conjuntos de datos y las dependencias de GPAI para alimentar la documentación del Artículo 11 / Anexo IV.
AI Documentation
1 guíaResumen de la sección
Documentación técnica de la IA conforme a la Ley de IA de la UE
Artículo 11 de la Ley de IA de la UE: elabore la documentación técnica del Anexo IV antes del lanzamiento al mercado, conservación durante 10 años conforme al Artículo 18, plazo 2 de diciembre de 2027.
Conformity Assessment
1 guíaResumen de la sección
Evaluación de la conformidad de la Ley de IA de la UE: cómo funciona
Evaluación de la conformidad de la Ley de IA de la UE: dos vías del Artículo 43, autoevaluación del Anexo VI frente a organismo notificado del Anexo VII, marcado CE y el plazo del 2 de diciembre de 2027.
EU AI Database
1 guíaResumen de la sección
Base de datos de IA de la UE: qué es y quién debe registrarse
Base de datos de IA de la UE establecida en virtud del Artículo 71. El Artículo 49 es el deber de registro. Datos del Anexo VIII, secciones pública y restringida, plazo del 2 de diciembre de 2027.
Clasifica, documenta y evidencia, todo en un solo lugar
Confir convierte el artículo 6 y el anexo III en una decisión que puedes defender, con la documentación técnica y el registro de auditoría adjuntos.
Empieza la prueba gratuita →