La Ley de IA y los robots: qué significan los sistemas autónomos para la responsabilidad posventa

Cuando un robot con un componente de seguridad basado en IA falla, ¿quién es responsable? La Ley de Inteligencia Artificial de la UE (Reglamento (UE) 2024/1689) no responde directamente a esa pregunta, pero redefine las obligaciones de cada actor en la cadena de valor, incluidos los proveedores de servicios posventa. Para una red de servicio que se está estableciendo para apoyar a los fabricantes chinos de robótica en Europa, la consecuencia práctica es que la responsabilidad ya no es un simple asunto contractual. Ahora es un asunto regulatorio con requisitos técnicos y documentales concretos.

Cómo clasifica la Ley de IA a los robots

La Ley de IA se aplica a los ‘sistemas de IA’ según la definición del artículo 3(1): software que, para un conjunto dado de objetivos definidos por humanos, puede generar resultados como contenido, predicciones, recomendaciones o decisiones que influyen en los entornos con los que interactúan. Los robots que utilizan aprendizaje automático para percepción, navegación o toma de decisiones caen directamente dentro de esta definición. Incluso un robot que utiliza solo lógica basada en reglas puede estar incluido si adapta su comportamiento a partir de datos.

La Ley no trata a todos los robots por igual. Crea una pirámide de riesgo de cuatro niveles: riesgo inaceptable (prohibido), alto riesgo (obligaciones estrictas), riesgo limitado (deberes de transparencia) y riesgo mínimo (sin obligaciones adicionales). La mayoría de los robots industriales y de servicio con IA caerán en la categoría de alto riesgo, porque son componentes de seguridad de maquinaria bajo la Directiva de Máquinas (2006/42/CE) o porque realizan tareas en infraestructuras críticas, educación o contextos laborales.

Obligaciones de alto riesgo en la práctica

Para un sistema de IA de alto riesgo, el proveedor (a menudo el fabricante) debe establecer un sistema de gestión de riesgos, utilizar datos de entrenamiento relevantes y representativos, crear documentación técnica y permitir el registro automático de eventos. El sistema debe estar diseñado para supervisión humana y debe alcanzar un nivel adecuado de precisión, robustez y ciberseguridad. Los proveedores de servicios posventa no son nombrados directamente como titulares de deberes, pero heredan obligaciones indirectamente: si un robot se modifica o mantiene incorrectamente, la evaluación de conformidad del proveedor puede invalidarse, y el actor posventa podría ser considerado un ‘proveedor’ por derecho propio según el artículo 28 si modifica sustancialmente el sistema.

Responsabilidad posventa: donde la Ley de IA se encuentra con la responsabilidad del producto

La Ley de IA no reemplaza la ley de responsabilidad del producto. En cambio, la complementa. La Directiva de Responsabilidad del Producto de la UE (85/374/CEE) responsabiliza a los productores por daños causados por productos defectuosos. Un robot con un sistema de IA podría ser defectuoso si no proporciona la seguridad que una persona tiene derecho a esperar, considerando su presentación y uso razonablemente previsible. Los requisitos de la Ley de IA se convierten en un punto de referencia para lo que se espera ‘razonablemente’. Si un robot no cumple con los estándares de la Ley, eso puede usarse como evidencia de defecto.

Para los proveedores de servicios posventa, el cambio clave es que la responsabilidad puede recaer en quienes colocan el producto en el mercado o lo ponen en servicio. Una red de servicio que instala, actualiza o repara un robot de IA puede ser considerada un actor de ‘puesta en servicio’ si pone el robot a disposición para su uso en la UE. Esto es particularmente relevante para los fabricantes chinos que venden a través de un distribuidor local o socio de servicio. La red de servicio se convierte en la cara del fabricante en la UE, y sus acciones pueden crear responsabilidad tanto para sí misma como para el fabricante.

Implicaciones prácticas para el mantenimiento y las actualizaciones

Bajo la Ley de IA, el proveedor debe monitorear el rendimiento del sistema después de su comercialización e informar incidentes graves a la autoridad nacional. Este deber de monitoreo a menudo se delega a la red posventa. Si el software de IA de un robot se actualiza de forma remota, la red debe asegurarse de que la actualización no cambie la clasificación de riesgo del sistema ni introduzca nuevos peligros. Si la actualización es sustancial, la red puede estar obligada a repetir la evaluación de conformidad.

Los registros de mantenimiento se convierten en documentos legales. La Ley requiere el registro automático de eventos para sistemas de alto riesgo, y estos registros deben conservarse durante un período apropiado para el uso previsto del sistema. Los proveedores de servicios posventa deben poder presentar estos registros a las autoridades cuando se solicite. Esto significa que una red de servicio debe tener la capacidad técnica para acceder e interpretar los registros, y para documentar cualquier cambio realizado durante el mantenimiento.

Tabla comparativa: categorías de riesgo de IA y obligaciones

Categoría de riesgo	Ejemplos en robótica	Obligaciones clave	Relevancia posventa
Riesgo inaceptable	Robots de puntuación social, manipulación subliminal	Prohibido	Ninguna; no se puede comercializar
Alto riesgo	Robots industriales con funciones de seguridad, robots médicos, vehículos autónomos	Gestión de riesgos, gobernanza de datos, documentación técnica, registro, supervisión humana, precisión, robustez, ciberseguridad, registro en la base de datos de la UE	Debe mantener registros, informar incidentes, gestionar actualizaciones, asegurar la conformidad continua
Riesgo limitado	Chatbots, sistemas de reconocimiento de emociones	Transparencia: los usuarios deben ser informados de que interactúan con IA	Asegurar que la información al usuario se proporcione y se mantenga
Riesgo mínimo	IA en gestión de inventario, reconocimiento de patrones simple	Ninguna (códigos de conducta voluntarios)	Sin obligaciones específicas

Qué significa esto para una red de servicio que se está estableciendo

Para una red de servicio local que se está estableciendo para apoyar a los fabricantes chinos de robótica, la Ley de IA crea tanto desafíos como oportunidades. En el lado de los desafíos, la red debe invertir en experiencia técnica para manejar sistemas de IA, incluida la capacidad de acceder e interpretar registros, realizar actualizaciones de software de manera segura y documentar todos los cambios. También debe establecer acuerdos contractuales claros con los fabricantes sobre quién es responsable de cada obligación bajo la Ley. En el lado de las oportunidades, una red que pueda demostrar cumplimiento con la Ley de IA se convierte en un socio valioso para los fabricantes que carecen de presencia en la UE.

Asignación contractual de responsabilidades

Es esencial definir en el contrato de servicio qué parte es el ‘proveedor’ bajo la Ley de IA. Si el fabricante es el proveedor, la red de servicio actúa como ‘representante autorizado’ o ‘importador’ bajo ciertas condiciones. El contrato debe especificar quién es responsable del monitoreo posterior a la comercialización, la notificación de incidentes y la evaluación de conformidad. También debe abordar qué sucede si la red realiza una modificación que cambia el perfil de riesgo del robot.

Requisitos técnicos para la red

La red debe tener personal capacitado en conceptos básicos de sistemas de IA, incluida la interpretación de resultados del modelo y la identificación de posibles sesgos. Debe tener acceso seguro al sistema de registro del robot y poder producir registros en un formato legible para las autoridades. También debe tener un proceso para manejar incidentes graves, incluida la notificación inmediata al fabricante y, si es necesario, a la autoridad nacional.

Variaciones geográficas y verificación

La Ley de IA es un reglamento, por lo que se aplica de manera uniforme en toda la UE. Sin embargo, la aplicación está a cargo de las autoridades nacionales, y cada estado miembro puede tener diferentes procedimientos para informar incidentes y realizar vigilancia del mercado. La Ley también permite que los estados miembros designen ‘organismos notificados’, y la disponibilidad de estos organismos puede variar. Por lo tanto, es importante verificar los requisitos nacionales específicos en cada país donde opera la red.

Conclusión

La Ley de IA no crea un nuevo régimen de responsabilidad, pero eleva el estándar de lo que se considera seguro y conforme. Para los proveedores de servicios posventa, el mensaje es claro: ustedes son parte del ecosistema regulatorio. Sus acciones pueden hacer o deshacer el cumplimiento de un fabricante. Al invertir en capacidades específicas de IA y claridad contractual, una red de servicio puede convertir esta complejidad regulatoria en una ventaja competitiva.

Fuentes

EUR-Lex — Reglamento (UE) 2024/1689 (Ley de IA) — https://eur-lex.europa.eu/eli/reg/2024/1689/oj (consultado el 2026-05-13)
Comisión Europea — Ley de IA — https://digital-strategy.ec.europa.eu/ (consultado el 2026-05-13)