Proveedores de IA generativa en 2026: el dossier de evidencia que debe pedir una empresa española

¿Qué resume esta página?

La revisión de proveedores debe conectar contrato, uso del modelo, flujos de datos, roles, transparencia, seguridad y avisos de cambio. Un cuestionario aislado no es un registro de gobierno.

Pregunta qué proporciona el proveedor, qué despliega la empresa y qué rol asume cada parte.

Conserva evidencia de datos, seguridad, transparencia, cambios y soporte junto a la decisión de proveedor.

Reabre la revisión si cambia el modelo, contrato, finalidad, datos o población usuaria.

Empieza por los roles, no por el lenguaje comercial

Un proveedor puede llamar a su producto asistente, copiloto, API o plataforma, pero esa etiqueta no decide el rol AI Act. La empresa debe documentar si utiliza un sistema de terceros internamente, lo integra en un producto, lo modifica, lo comercializa con su marca o expone sus resultados al cliente.

La decisión de rol debe conectarse con finalidad, control, marca, modificación, impacto sobre usuarios y relación con el proveedor. Si un hecho no está claro, déjalo pendiente en lugar de convertir la descripción comercial en conclusión jurídica.

Pide un paquete de evidencia utilizable

Pide descripción del servicio, alcance del modelo o función, condiciones de tratamiento, conservación, uso para entrenamiento, subencargados, controles de seguridad, incidentes, soporte de transparencia, registros, avisos de cambio, limitaciones y contacto para solicitudes regulatorias. Guarda versión y fecha de la respuesta.

Después conecta cada respuesta con el uso propio. Una declaración suficiente para un asistente interno de bajo impacto puede no cubrir un flujo frente al cliente, empleo o un producto que influya en decisiones sobre personas.

Convierte compras en disparador de revisión

La revisión del proveedor debe reabrirse en renovación, sustitución de modelo, cambio de condiciones, nueva categoría de datos, nuevo grupo de usuarios, nuevo mercado o integración en producto. Compras, seguridad, privacidad, producto y cumplimiento deben saber quién reabre el expediente.

Un contrato firmado no es el final del gobierno. Es una versión de la relación. El registro operativo debe mostrar si configuración, finalidad y controles frente al usuario siguen coincidiendo con la decisión.

Cómo mantiene Veritias revisables las decisiones de proveedor

Veritias puede conectar proveedor, sistema de IA, decisión de rol, obligación, tarea, versión de evidencia y revisión humana. Así compras entrega un expediente controlado, no un cuestionario perdido en una bandeja.

La plataforma apoya preparación y trazabilidad. No sustituye revisión contractual, evaluación de seguridad ni criterio jurídico cualificado.