Clasificador AI Act: tu rol y tus obligaciones con fechas

Son los cuatro roles ("operadores") que define el art. 3 del Reglamento (UE) 2024/1689. El proveedor (art. 3.3) desarrolla el sistema o modelo y lo introduce en el mercado con su nombre o marca. El responsable del despliegue (art. 3.4) lo utiliza bajo su propia autoridad, salvo uso personal no profesional. El importador (art. 3.6) introduce en la UE un sistema con marca de un tercer país. El distribuidor (art. 3.7) lo comercializa en la Unión sin ser el proveedor ni el importador. Cada uno tiene obligaciones distintas.

Según el art. 113 en su redacción vigente: los capítulos I y II (disposiciones generales, alfabetización en IA y prácticas prohibidas) se aplican desde el 2 de febrero de 2025. El capítulo III sección 4, el capítulo V (modelos de uso general), el capítulo VII (gobernanza) y el capítulo XII (sanciones, salvo el art. 101) se aplican desde el 2 de agosto de 2025. El 2 de agosto de 2026 sigue siendo la fecha general de aplicación del resto del Reglamento, incluidas las obligaciones de transparencia del art. 50. El 2 de diciembre de 2026 entran en aplicación las dos prohibiciones nuevas del art. 5, apartado 1, párrafo primero (letras b bis y b ter) y los apartados 1 bis y 1 ter; en esa misma fecha vence, como supuesto distinto, el plazo del nuevo art. 111, apartado 4, para que los proveedores de sistemas que generen contenido sintético ya presentes en el mercado antes del 2 de agosto de 2026 cumplan el art. 50, apartado 2. Y el capítulo III, secciones 1, 2 y 3 —los requisitos de los sistemas de alto riesgo y las obligaciones de sus proveedores y responsables del despliegue—, con excepción del art. 6, apartado 5, se aplica desde el 2 de diciembre de 2027 para los sistemas del art. 6, apartado 2, y el anexo III, y desde el 2 de agosto de 2028 para los del art. 6, apartado 1, y el anexo I. Esas dos últimas fechas las fija el Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA), en vigor desde el 27 de julio de 2026.

Detener su desarrollo, introducción en el mercado o uso: la prohibición del art. 5 ya está en vigor desde el 2 de febrero de 2025 y no admite plan de adecuación. El incumplimiento se sanciona con multas de hasta 35 millones de euros o el 7% de la facturación mundial anual (art. 99.3).

Sí. Al usar un sistema de IA de un tercero bajo tu propia autoridad, actúas como responsable del despliegue de ESE sistema (art. 3.4), con obligaciones propias: alfabetización en IA de tu personal (art. 4, ya vigente desde el 2 de febrero de 2025) y, si expones el resultado a personas o lo publicas, las obligaciones de transparencia del art. 50 (informar de la interacción con IA, marcar contenido sintético) desde el 2 de agosto de 2026.

Depende de qué se incumpla (art. 99): hasta 35 M€ o el 7% de la facturación mundial por prácticas prohibidas del art. 5; hasta 15 M€ o el 3% por incumplir las demás obligaciones (proveedor, importador, distribuidor, responsable del despliegue, transparencia); hasta 7,5 M€ o el 1% por facilitar información incorrecta o engañosa a las autoridades. Para pymes y empresas emergentes, el art. 99.6 permite que la multa sea por el porcentaje o por el importe, según cuál de ellos sea menor: su redacción es «podrá ser», es decir, una facultad de la autoridad y no un derecho automático a la cifra más baja. Calcula el importe exacto de tu caso en la calculadora de sanciones del AI Act.

No. Es orientativo: no analiza tu documentación técnica real, tu contrato con proveedores de IA ni si tu modelo supera el umbral de riesgo sistémico. Verifica tu caso con el servicio de Cumplimiento AI Act de Summum Consultoría (el diagnóstico y el plan de adecuación) o con Summum IA (la capa técnica: trazabilidad, evaluación de sesgo, anexo IV) antes de actuar.