Proveedor (Reglamento de IA)

El proveedor es el rol que concentra la mayor parte de las obligaciones del Reglamento Europeo de IA. No importa si cobra por el sistema o lo ofrece de forma gratuita. Para los sistemas de alto riesgo, el artículo 16 exige que el proveedor garantice el cumplimiento de los requisitos técnicos, mantenga un sistema de gestión de la calidad, conserve documentación técnica y registros, se someta a la evaluación de la conformidad aplicable, redacte la declaración UE de conformidad, coloque el marcado CE, registre el sistema cuando se requiera, adopte medidas correctivas y coopere con las autoridades. Los proveedores de modelos GPAI tienen un conjunto propio de obligaciones.

Los roles se asignan según lo que la organización hace, no según cómo se denomina. Una empresa que pone su nombre en un sistema de terceros, realiza una modificación sustancial en un sistema de alto riesgo o cambia su finalidad prevista de modo que pase a ser de alto riesgo se considera un nuevo proveedor. Por ejemplo, un banco que ajusta el modelo de un tercero y lo vende a otros bancos como su propio producto de calificación se convierte en proveedor de ese producto, con las obligaciones correspondientes.