Una comparación lado a lado entre proveedor y responsable del despliegue. Comprenda quién desarrolla o introduce un sistema de IA en el mercado y quién lo usa bajo su autoridad.
Veredicto rápido: Use proveedor para el actor que desarrolla, introduce en el mercado o pone en servicio un sistema de IA o modelo de GPAI bajo su nombre; use responsable del despliegue para el actor que usa un sistema de IA bajo su autoridad.
Provider identifies a regulated AI supply-chain role under the EU AI Act and related governance obligations.
Contexto: Más relevante al mapear deberes de fase de diseño, documentación de producto, trabajos de conformidad y responsabilidades del proveedor comercial.
Deployer identifies a regulated AI supply-chain role under the EU AI Act and related governance obligations.
Contexto: Más relevante al mapear uso operativo, controles del lado del usuario, instrucciones de uso y despliegue en el lugar de trabajo o el sector público.
| Aspecto | Provider | Deployer |
|---|---|---|
| Rol jurídico | Un proveedor desarrolla, encarga desarrollar, introduce en el mercado o pone en servicio un sistema de IA o modelo de GPAI bajo su propio nombre o marca. | Un responsable del despliegue usa un sistema de IA bajo su autoridad, excluido el uso personal no profesional. |
| Posición en el ciclo de vida | Las responsabilidades del proveedor surgen en torno al desarrollo, la introducción en el mercado y la puesta en servicio del sistema. | Las responsabilidades del responsable del despliegue surgen en torno al uso organizativo, la operación y la supervisión del sistema de IA. |
| Obligaciones principales | Las obligaciones del proveedor suelen centrarse en diseño, documentación, conformidad, instrucciones y puesta a disposición responsable del sistema. | Las obligaciones del responsable del despliegue suelen centrarse en usar el sistema según lo previsto, aplicar instrucciones, monitorear el uso y controlar riesgos organizativos. |
| Deberes de documentación | La documentación del proveedor debe explicar el sistema, modelo, finalidad prevista, limitaciones y evidencia de cumplimiento relevante para la introducción en el mercado o la entrada en servicio. | La documentación del responsable del despliegue debe mostrar el contexto de uso, decisiones de gobernanza, formación de usuarios, monitoreo y adhesión a las instrucciones de uso. |
| Error común | Suponer que el desarrollador original es siempre el único proveedor puede omitir casos en los que otro actor suministra el sistema bajo su propio nombre. | Suponer que el cliente no tiene ningún rol bajo el Reglamento de IA puede omitir responsabilidades del responsable del despliegue una vez que el sistema se usa bajo su autoridad. |
| Enfoque contractual | Las cláusulas del proveedor deben abordar documentación técnica, límites del sistema, responsabilidades de actualización y apoyo al cumplimiento posterior. | Las cláusulas del responsable del despliegue deben abordar uso permitido, instrucciones, monitoreo, gestión de incidentes y acceso a evidencia. |
En la práctica, los contratos no deberían limitarse a decir proveedor comercial y cliente. Deben mapear el rol jurídico, la fase del ciclo de vida y la evidencia que cada parte debe mantener.
Llamar proveedor a todo vendedor sin comprobar si el actor introduce el sistema en el mercado bajo su nombre.
Tratar a los responsables del despliegue como usuarios pasivos sin deberes de gobernanza.
No separar la documentación técnica del proveedor de los registros operativos del responsable del despliegue.
Ignorar que la asignación de roles puede cambiar cuando un sistema se remarca o se modifica materialmente.
Use proveedor cuando describa al actor responsable de desarrollar, suministrar, introducir en el mercado o poner en servicio el sistema de IA o modelo de GPAI bajo su propio nombre. El término es especialmente importante para la diligencia debida de proveedores, la planificación de conformidad, la documentación técnica y el mapeo de responsabilidad del producto.
Use responsable del despliegue cuando describa a la organización u organismo público que usa un sistema de IA bajo su propia autoridad. El término es especialmente importante para contratación, gobernanza interna, formación de usuarios, monitoreo operativo y evaluación de riesgos del caso de uso.
La distinción entre proveedor y responsable del despliegue es central para la asignación de responsabilidades bajo el Reglamento de IA de la UE. También apoya el mapeo de roles en ISO/IEC 42001 y la gobernanza del NIST AI RMF al aclarar quién posee la evidencia de diseño y quién posee los controles de uso operativo.
Sí. Una organización puede proporcionar un sistema de IA bajo su propio nombre y también desplegarlo internamente o para sus propias operaciones, según los hechos.
No siempre, pero un cliente que usa un sistema de IA bajo su autoridad a menudo encajará en el concepto de responsable del despliegue. El uso puramente personal no profesional queda excluido en la definición del Reglamento de IA de la UE.
La contratación debe identificar qué parte suministra evidencia de cumplimiento y qué parte controla el uso en el mundo real. Sin este mapeo, los contratos y expedientes de auditoría suelen omitir obligaciones críticas.
No recently viewed comparisons yet.