Actualidad y Tendencias RRHH
Deployer vs proveedor en el EU AI Act: qué rol tiene tu empresa de RRHH
Si tu empresa usa IA en Recursos Humanos, descubre si eres deployer o proveedor según la EU AI Act, qué obliga el artículo 26 y cómo cumplir la ley.
¿Necesitas ayuda?
Miguel Ángel Díaz
HR Consultant
24 de julio, 2026
Si tu empresa usa IA para contratar o gestionar personas, la ley ya tiene un nombre para ti: deployer (desplegador). Conocer la ley de IA de la UE está bien, pero saber exactamente qué te toca a ti como responsable de RRHH es lo que marca la diferencia entre cumplir con tranquilidad o descubrir demasiado tarde que tenías obligaciones pendientes.
Qué es un deployer y qué es un proveedor según el EU AI Act
El EU AI Act distingue dos roles principales en la cadena de un sistema de inteligencia artificial:
| Rol | Quién es | Ejemplo |
|---|---|---|
| Proveedor | Quien desarrolla el sistema de IA | Sesame HR, como desarrollador de su software |
| Desplegador (deployer) | Quien usa el sistema de IA en su actividad | Tu empresa, al usar un ATS o una herramienta de evaluación |
Cada rol tiene obligaciones distintas. El proveedor debe garantizar que el sistema cumple los requisitos técnicos y de seguridad antes de comercializarlo. El desplegador tiene que usarlo correctamente, con supervisión humana y dentro de los límites que marca la ley.
Si usas IA para contratar o evaluar personas, eres un deployer
No hace falta haber programado nada para ser deployer. Basta con usar una herramienta de IA de un tercero en tu día a día de RRHH. Algunos casos concretos:
- Usas un software de selección de personal con IA que puntúa o clasifica candidatos automáticamente → eres deployer.
- Usas una herramienta de evaluación de desempeño que genera puntuaciones de forma automatizada → eres deployer.
- Usas cualquier sistema que recomiende decisiones sobre promociones, traslados o cese de empleados → eres deployer.
Estos sistemas están clasificados como de alto riesgo (Anexo III), y eso significa que, como deployer, tienes obligaciones específicas que no puedes delegar completamente en tu proveedor de software.
Artículo 26: las obligaciones del deployer explicadas sin jerga legal
El artículo 26 del EU AI Act detalla lo que le corresponde exactamente al deployer. Resumido en seis puntos accionables:
- Supervisión humana. La decisión final —contratar, evaluar, promocionar— tiene que estar siempre en manos de una persona. El sistema de IA puede apoyar la decisión, pero no sustituirla.
- Registro de logs de uso. Debes conservar un registro del funcionamiento del sistema durante el tiempo que marca la normativa, para poder demostrar cómo se ha usado si lo requiere una autoridad.
- FRIA (evaluación de impacto en derechos fundamentales). Antes de poner en marcha un sistema de alto riesgo, hay que valorar su impacto potencial sobre los derechos de las personas afectadas — en este caso, tus candidatos o empleados.
- Transparencia hacia los empleados. Las personas afectadas por una decisión asistida por IA deben saber que se ha usado esta tecnología en el proceso.
- Notificación a la autoridad competente. En determinados casos, hay que informar a la autoridad de control correspondiente.
- Designar un responsable interno. Alguien en tu empresa debe encargarse de supervisar el cumplimiento de estas obligaciones.
Con la aprobación del Digital Omnibus sobre IA (Consejo UE, 29 de junio de 2026), estas obligaciones específicas de los sistemas de alto riesgo se han aplazado del 2 de agosto de 2026 al 2 de diciembre de 2027. El texto está pendiente de publicación oficial en el Diario Oficial de la UE, prevista antes del 2 de agosto de 2026. Esto da más margen para implementarlas correctamente, pero no elimina la obligación — y algunas, como la formación en IA de tu equipo (Art. 4), ya están vigentes desde febrero de 2025 y no se han visto afectadas por este aplazamiento.
Qué hace el proveedor de IA y qué sigue siendo tu responsabilidad
Un proveedor como Sesame HR se encarga de aspectos técnicos concretos: documentación técnica del sistema, declaración de conformidad CE, y garantías de que el sistema cumple los requisitos del reglamento antes de salir al mercado.
Pero eso no te exime como deployer. La certificación del proveedor no traslada automáticamente el cumplimiento a tu empresa. Tú sigues siendo responsable de:
- Usar el sistema dentro de los límites para los que fue diseñado
- Mantener la supervisión humana en las decisiones finales
- Informar a las personas afectadas
- Documentar el uso que haces del sistema
En otras palabras: que tu proveedor de software haga bien su parte es una condición necesaria, pero no suficiente.
Checklist EU AI Act deployer vs provider: qué debe tener lista tu empresa
Antes de que se acerque el nuevo plazo de diciembre de 2027, hazte estas cinco preguntas:
- ¿Sabes qué herramientas de RRHH de tu empresa usan IA y cuáles de ellas están clasificadas como de alto riesgo?
- ¿Existe siempre una persona que revisa y valida la decisión final, aunque el sistema de IA la recomiende?
- ¿Informas a tus candidatos y empleados cuando una decisión que les afecta se ha apoyado en IA?
- ¿Tienes designado a alguien internamente responsable de supervisar esta cuestión?
- ¿Has empezado ya a documentar cómo se usan estos sistemas en tu empresa?
Si alguna de estas respuestas es «no», es un buen punto de partida para empezar a prepararte, con calma pero sin dejarlo para el último momento.
Descubre cómo Sesame AI está pensado para ayudarte a mantener la supervisión humana y la transparencia que exige la ley en cada proceso de RRHH. Solicita una demo gratuita o empieza tu prueba gratuita hoy mismo.
Deja una respuesta