Quien usa un sistema de inteligencia artificial bajo su propia autoridad, y responde por ese uso
Resumen rápido: El responsable del despliegue es, en el Reglamento (UE) 2024/1689 de inteligencia artificial, quien utiliza un sistema de IA bajo su propia autoridad: la empresa, el profesional o la administración que lo pone a funcionar en su actividad. Es una figura distinta del proveedor —quien desarrolla el sistema y lo introduce en el mercado— y queda fuera de la definición el uso puramente personal y no profesional.
Definición flash: En el Reglamento de IA, quien utiliza un sistema de inteligencia artificial bajo su propia autoridad, salvo en actividad personal no profesional.
Etiqueta lingüística
La versión inglesa del reglamento emplea el término «deployer», que en las primeras traducciones y borradores circuló en español como «usuario». La denominación oficial definitiva es «responsable del despliegue», y conviene usarla: «usuario» sugiere a la persona que simplemente interactúa con el sistema, cuando lo que define la figura es utilizarlo bajo autoridad propia, es decir, decidiendo sobre su uso.
Definición técnica
El artículo 3, punto 4, del reglamento define al responsable del despliegue como la persona física o jurídica, o autoridad pública, órgano u organismo que utilice un sistema de IA bajo su propia autoridad, con la única excepción de que ese uso se enmarque en una actividad personal de carácter no profesional. La definición reúne por tanto tres elementos: un sujeto que puede ser privado o público, una utilización efectiva del sistema, y que esa utilización se produzca bajo autoridad propia. El punto 8 del mismo artículo lo incluye, junto al proveedor, el fabricante del producto, el representante autorizado, el importador y el distribuidor, dentro de la categoría general de «operador».
Aplicación práctica
En la práctica, casi cualquier organización que incorpore un sistema de IA a sus procesos —selección de personal, evaluación crediticia, atención al cliente, control de accesos— actúa como responsable del despliegue de ese sistema, aunque no lo haya desarrollado ni sepa cómo funciona por dentro. La consecuencia jurídica es directa: no basta con comprar un producto certificado; hay que usarlo conforme a la finalidad prevista por el proveedor y a las instrucciones de uso, porque apartarse de ellas puede desplazar la responsabilidad hacia quien despliega.
Contexto legal en España
La figura procede del Reglamento (UE) 2024/1689, norma de aplicación directa en España sin necesidad de transposición. Convive con las obligaciones que el mismo sujeto pueda tener por otras vías —por ejemplo, como responsable del tratamiento en materia de protección de datos—, que son independientes y acumulables.
Normas clave a tener en cuenta
Qué no es / diferencias clave
- Proveedor
- El PROVEEDOR desarrolla el sistema de IA (o hace que se desarrolle para él) y lo introduce en el mercado o lo pone en servicio con su propio nombre o marca. El RESPONSABLE DEL DESPLIEGUE se limita a utilizarlo bajo su propia autoridad. Un mismo sujeto puede ser ambas cosas si desarrolla un sistema para uso interno.
- Responsable del tratamiento del RGPD
- Son figuras de normas distintas. El responsable del tratamiento decide sobre los fines y medios del tratamiento de DATOS PERSONALES. El responsable del despliegue utiliza un SISTEMA DE IA bajo su autoridad, trate o no datos personales. Coinciden con frecuencia, pero ni se implican ni se sustituyen.
Términos relacionados
Dato de autoridad
El artículo 3, punto 4, del Reglamento (UE) 2024/1689 define «responsable del despliegue» como «una persona física o jurídica, o autoridad pública, órgano u organismo que utilice un sistema de IA bajo su propia autoridad, salvo cuando su uso se enmarque en una actividad personal de carácter no profesional».
Encuentra un abogado
Preguntas frecuentes sobre responsable del despliegue
¿Quién es el responsable del despliegue de un sistema de IA?
Toda persona física o jurídica, autoridad pública, órgano u organismo que utilice un sistema de inteligencia artificial bajo su propia autoridad, según el artículo 3, punto 4, del Reglamento (UE) 2024/1689.
¿Una persona que usa una IA en casa es responsable del despliegue?
No, si ese uso se enmarca en una actividad personal de carácter no profesional: la propia definición del reglamento excluye expresamente ese supuesto.
¿El responsable del despliegue tiene obligaciones propias?
Sí. El reglamento no concentra todas las obligaciones en el proveedor: quien despliega un sistema de IA, especialmente de alto riesgo, asume deberes propios de uso conforme a las instrucciones y a la finalidad prevista.
Autoría y revisión editorial
Contenido elaborado bajo la dirección editorial de DERECHO ABOGADOS, verificando cada norma sobre fuentes oficiales (BOE y jurisprudencia).
Cada norma citada se verifica contra su texto consolidado en el BOE: se comprueba el identificador de la norma, que la redacción sea la vigente y que lo entrecomillado sea literal. Es una verificación editorial, no un visto colegiado. Este contenido es información general y no constituye asesoramiento legal sobre un caso concreto.