Clasificador AI Act: tu rol y tus obligaciones con fechas

Son los cuatro roles ("operadores") que define el art. 3 del Reglamento (UE) 2024/1689. El proveedor (art. 3.3) desarrolla el sistema o modelo y lo introduce en el mercado con su nombre o marca. El responsable del despliegue (art. 3.4) lo utiliza bajo su propia autoridad, salvo uso personal no profesional. El importador (art. 3.6) introduce en la UE un sistema con marca de un tercer país. El distribuidor (art. 3.7) lo comercializa en la Unión sin ser el proveedor ni el importador. Cada uno tiene obligaciones distintas.

Según el art. 113: los capítulos I y II (disposiciones generales, alfabetización en IA y prácticas prohibidas) se aplican desde el 2 de febrero de 2025. El capítulo III sección 4, el capítulo V (modelos de uso general), el capítulo VII (gobernanza) y el capítulo XII (sanciones, salvo el art. 101) se aplican desde el 2 de agosto de 2025. El resto del Reglamento, incluidos los sistemas de alto riesgo del anexo III y las obligaciones de transparencia del art. 50, se aplica desde el 2 de agosto de 2026. El art. 6.1 y sus obligaciones correspondientes, sobre sistemas de alto riesgo que son componentes de seguridad de productos regulados del anexo I, se aplican desde el 2 de agosto de 2027.

Detener su desarrollo, introducción en el mercado o uso: la prohibición del art. 5 ya está en vigor desde el 2 de febrero de 2025 y no admite plan de adecuación. El incumplimiento se sanciona con multas de hasta 35 millones de euros o el 7% de la facturación mundial anual (art. 99.3).

Sí. Al usar un sistema de IA de un tercero bajo tu propia autoridad, actúas como responsable del despliegue de ESE sistema (art. 3.4), con obligaciones propias: alfabetización en IA de tu personal (art. 4, ya vigente desde el 2 de febrero de 2025) y, si expones el resultado a personas o lo publicas, las obligaciones de transparencia del art. 50 (informar de la interacción con IA, marcar contenido sintético) desde el 2 de agosto de 2026.

Depende de qué se incumpla (art. 99): hasta 35 M€ o el 7% de la facturación mundial por prácticas prohibidas del art. 5; hasta 15 M€ o el 3% por incumplir las demás obligaciones (proveedor, importador, distribuidor, responsable del despliegue, transparencia); hasta 7,5 M€ o el 1% por facilitar información incorrecta o engañosa a las autoridades. Para pymes y empresas emergentes, el art. 99.6 aplica siempre la cuantía MENOR entre el importe fijo y el porcentaje, no la mayor.

No. Es orientativo: no analiza tu documentación técnica real, tu contrato con proveedores de IA ni si tu modelo supera el umbral de riesgo sistémico. Verifica tu caso con el servicio de Cumplimiento AI Act de Summum Consultoría (el diagnóstico y el plan de adecuación) o con Summum IA (la capa técnica: trazabilidad, evaluación de sesgo, anexo IV) antes de actuar.