Proveedor

Persona u organización que desarrolla o encarga desarrollar un sistema de IA o un modelo de IA de uso general y lo introduce en el mercado o pone en servicio bajo su propio nombre o marca. En una organización, «Proveedor» debe entenderse como una pieza del sistema de gobierno, no como una etiqueta aislada. Su utilidad práctica está en delimitar qué objeto se gobierna, qué responsabilidades existen, qué controles son necesarios y qué evidencias permiten demostrar que las decisiones se han tomado y revisado con criterio. Cuando el término tiene significado normativo, la definición operativa interna debe conservar la terminología de la norma aplicable y documentar cualquier interpretación utilizada en el procedimiento de la organización.

En la práctica, proveedor se documenta dentro del inventario o sistema de gobernanza y se vincula con responsables, controles, evidencias y fechas de revisión. Debe quedar claro qué decisión depende de este concepto y qué documento o registro permite comprobarla.

Importa cuando una organización necesita decidir si un uso de IA puede implantarse, mantenerse o modificarse y debe poder justificar esa decisión. Es especialmente relevante cuando cambian la finalidad, el proveedor, los datos, el alcance, la clasificación o los riesgos asociados a proveedor.

No debe utilizarse como sinónimo de «Responsable del despliegue». Este último se refiere a persona u organización que utiliza un sistema de IA bajo su propia autoridad en una actividad no meramente personal. Es la denominación jurídica española del AI Act para el rol llamado deployer. «Proveedor» tiene un alcance distinto y debe conservarse como concepto propio para evitar decisiones o búsquedas ambiguas.

Una empresa desarrolla un sistema de IA y lo comercializa bajo su propia marca en la UE. A efectos del AI Act, actúa como proveedor del sistema.

Art. 3 del Reglamento (UE) 2024/1689 (definición de proveedor).