Organizaciones que desarrollan y comercializan productos o servicios con IA para otras empresas o consumidores. Asumen obligaciones de proveedor y, sobre todo, la exigencia de clientes que piden pruebas de gobierno, seguridad y transparencia antes de comprar.
Solo listamos los países donde una obligación vigente o aprobada menciona este caso de uso.
| Jurisdicción | Nivel | Fecha | Nota |
|---|---|---|---|
| Unión Europea | Transparencia | 2 de agosto de 2026 | Los proveedores deben diseñar los sistemas para informar de la interacción y marcar el contenido sintético (art. 50); gracia hasta el 2-dic-2026 para sistemas previos. |
| Unión Europea | Alto riesgo | 2 de diciembre de 2027 | Si el producto tiene una finalidad del Anexo III, el proveedor asume sistema de gestión de riesgos, documentación técnica y evaluación de conformidad. |
| Unión Europea | Normas sectoriales | 11 de septiembre de 2026 | Cyber Resilience Act: notificación de vulnerabilidades explotadas para productos con elementos digitales (el SaaS puro suele quedar fuera). |
| Ecuador | Protección de datos | 10 de marzo de 2026 | El proveedor debe informar al responsable sobre funcionamiento, limitaciones y riesgos del sistema. |
| Perú | Riesgo mínimo o sin régimen específico | 10 de septiembre de 2026 | Los desarrolladores están en el ámbito del reglamento; las obligaciones dependen del uso y del sector. Plazo según el sector de la empresa: salud, educación, justicia, seguridad y finanzas 10-sep-2026; transporte, comercio y trabajo 10-sep-2027; producción, agricultura, energía y minería 10-sep-2028; resto 10-sep-2029; pequeñas empresas 10-sep-2027 y microempresas 10-sep-2028 si su sector no tiene un plazo anterior. |
| Estados Unidos (federal) | Normas sectoriales | — | FTC Act §5: sustento previo de toda afirmación sobre IA, también en ventas entre empresas. |
| Colorado | Decisión con efectos relevantes | 1 de enero de 2027 | SB 26-189: el desarrollador debe entregar documentación técnica a los desplegadores y conservar registros 3 años. |
| California | Transparencia | 1 de enero de 2026 | AB 2013 (datos de entrenamiento) y SB 942 (marcas de contenido) para sistemas generativos. |
| Texas | Riesgo mínimo o sin régimen específico | — | TRAIGA prohíbe ciertos usos intencionales y da puerto seguro a quien se alinea con el NIST AI RMF. |
| Brasil | Riesgo mínimo o sin régimen específico | — | El PL 2338 impondría obligaciones a desarrolladores; hoy aplica la LGPD. |
Ficha técnica · USD 19 · Disponible para comprar
Guía · USD 39 · Disponible para comprar
Lista de verificación · USD 19 · Disponible para comprar
Procedimiento · USD 39 · Disponible para comprar
Incluye 6 documentos
Documentos base sobre temas que los cuestionarios de compras de bancos y clientes de EE. UU. suelen tratar: política, inventario, evaluación de impacto, incidentes, proveedores y seguridad.
USD 169USD 274
Kit completo · disponible para comprarIncluye 6 documentos
Seis documentos base para integrar modelos de terceros por API o RAG: diligencia debida, procedencia de modelos, arquitectura, mapa de integraciones, seguridad adversarial y acuerdo de nivel de servicio.
USD 119USD 194
Kit completo · disponible para comprarIncluye 7 documentos
Siete documentos base para alojar modelos propios o de pesos abiertos: procedencia, línea base de seguridad, pruebas adversariales, arquitectura, tarjeta de modelo, ciclo de vida y reversión.
USD 149USD 233
Kit completo · disponible para comprar