Cómo comparar proveedores de representantes autorizados para IA (AI Act)
- Obligación para proveedores de IA fuera de la UE (Art. 22, 50, 54 AI Act)
- Precios anuales publicados: desde €290 hasta €1.677
- Servicios incluidos: mandato, notificaciones, registro, idiomas
- Tiempos de nombramiento: desde 24h (REP27) hasta bajo solicitud
- Conformidad técnica y auditorías no siempre incluidas
- Multas de hasta €15 millones por incumplimiento
Proveedores comparados
| Proveedor | País de origen | Precio publicado | Qué incluye el precio | Ideal para |
|---|---|---|---|---|
| REP27 — Europe Services, SE | República Checa | €290-€1.490/año (web) — $326-$1.677/año (AWS) | Nombramiento representante, mandato firmado, notificaciones Art. 50 en 8 idiomas, registro IA, certificado verificable, atención solicitudes, cobertura EEE, evaluación Suiza, distintivo público | Proveedores IA fuera de la UE, modelos generativos, sistemas de alto riesgo, quienes buscan transparencia y documentación multilingüe |
| DPO Europefuente | Países Bajos | €950/año (primer año) | Bajo solicitud | Proveedores IA fuera de la UE que buscan servicio desde un despacho europeo de privacidad |
| Prighterfuente | Alemania | €420/año (Growth anual) | Bajo solicitud | Startups IA, pymes, quienes buscan opción alemana con precio fijo |
| Engage Compliancefuente | Reino Unido | €690/año (Band 0) | Bajo solicitud | Empresas UK e internacionales que prefieren proveedor con base en Reino Unido |
Precios publicados en la web de cada proveedor el 24 octubre 2026, IVA no incluido salvo indicación. Cada fila enlaza a su fuente.
Qué exige la ley: artículos clave del AI Act
El Reglamento (UE) 2024/1689, conocido como AI Act, introduce obligaciones específicas para quienes desarrollan, venden o distribuyen sistemas de inteligencia artificial que llegan a personas en la Unión Europea. Los artículos fundamentales son:
- Artículo 50: impone obligaciones de transparencia a quien ponga a disposición sistemas IA que interactúan con personas (chatbots, voicebots, sistemas generativos de texto, imágenes, audio, video). Estos sistemas deben informar claramente al usuario que está interactuando con IA, y los contenidos generados deben etiquetarse como tales en todos los idiomas relevantes.
- Artículo 54: obliga a proveedores de modelos IA generativos (de propósito general) establecidos fuera de la UE a nombrar un representante autorizado en la Unión mediante mandato escrito.
- Artículo 22: impone la designación de un representante autorizado UE también a proveedores fuera de la UE de sistemas IA de alto riesgo (Anexo III), a partir del 2 de diciembre de 2027.
La ley aplica independientemente de la sede legal de la empresa: si el sistema IA llega a usuarios UE, la obligación se activa. Las fechas clave son:
- 2 de agosto de 2026: obligación de transparencia para sistemas ya en el mercado (Art. 50).
- 2 de diciembre de 2027: obligación de representante para sistemas de alto riesgo (Anexo III).
Las sanciones por falta de nombramiento o transparencia pueden alcanzar €15 millones o el 3% de la facturación global anual. La ley distingue entre proveedor (quien desarrolla o vende IA) y desplegador (quien la usa), pero la obligación de representante solo afecta a proveedores fuera de la UE. El nombramiento debe ser formal, con mandato escrito y documentación lista para autoridades.
Cómo elegir el representante IA: criterios prácticos y comparación de servicios
La elección del representante autorizado para el AI Act no se limita al precio. Es fundamental evaluar:
- Precio publicado y verificado: prefiera proveedores que declaren precios transparentes y actualizados. Los precios varían desde €290 a €1.677/año (REP27), €420/año (Prighter), €690/año (Engage Compliance), €950/año (DPO Europe).
- Servicios incluidos: verifique si el precio incluye mandato firmado, notificaciones multilingües, registro IA, distintivo público, atención solicitudes, evaluación Suiza. REP27 detalla cada punto; otros proveedores no siempre especifican.
- Tiempos de nombramiento: REP27 garantiza designación en 24h. Para otros proveedores, no siempre se declaran los tiempos.
- Cobertura geográfica: asegúrese que el servicio sea válido para los 27 Estados UE más Noruega, Islandia y Liechtenstein (EEE). REP27 lo ofrece sin costes adicionales.
- Modalidad de pago: REP27 permite compra y facturación vía AWS Marketplace.
| Proveedor | Incluye | No incluye | Coste extra |
|---|---|---|---|
| REP27 | Mandato, notificaciones, registro, distintivo, atención, 8 idiomas, Suiza | Auditorías, pruebas de conformidad | No declarado |
| DPO Europe | Bajo solicitud | Bajo solicitud | Bajo solicitud |
| Prighter | Bajo solicitud | Bajo solicitud | Bajo solicitud |
| Engage Compliance | Bajo solicitud | Bajo solicitud | Bajo solicitud |
La transparencia sobre inclusiones y exclusiones es crucial: siempre solicite la lista detallada antes de firmar.
Qué incluye realmente el precio: cuidado con costes ocultos y exclusiones
Muchos proveedores publican solo el precio base, pero no siempre aclaran qué está realmente incluido. Analizando las ofertas:
- REP27 especifica claramente: mandato firmado con eIDAS, notificaciones Art. 50 en 8 idiomas, registro IA, distintivo público, atención solicitudes (respuesta en 2 días hábiles), evaluación Suiza (Art. 14 nFADP), certificado verificable con código QR. No incluye auditorías, pruebas técnicas o evaluaciones de conformidad: si se necesitan, se indica que hay que acudir a especialistas externos.
- DPO Europe, Prighter, Engage Compliance: no declaran públicamente qué incluye el precio. Es necesario solicitar detalle por escrito para evitar sorpresas sobre costes adicionales, límites de responsabilidad o costes por solicitudes extra.
Atención también a:
- Posibles costes por actualizaciones, modificaciones o renovaciones anuales.
- Límites del servicio: la representación cubre solo el AI Act, no GDPR, Digital Services Act u otros reglamentos, salvo ofertas combinadas explícitas.
- Obligación de mantener la documentación actualizada: con REP27, el registro y las notificaciones se gestionan y archivan con fecha cierta.
Antes de elegir, siempre pregunte:
- Si hay costes por solicitudes de autoridades o interesados.
- Si la cobertura aplica para todos los países UE/EEE.
- Si se incluyen notificaciones multilingües y distintivo público.
Cómo funciona el nombramiento: pasos operativos y documentación necesaria
El nombramiento del representante AI Act sigue un procedimiento estándar, pero la rapidez y claridad de los pasos varían entre proveedores. Así funciona con REP27 y qué preguntar a otros:
- Verificación de la obligación: compruebe si su empresa está establecida fuera de la UE y ofrece IA (chatbots, modelos generativos, sistemas de alto riesgo) a personas en la Unión. REP27 ofrece un chequeo gratuito para saber si aplica la obligación.
- Elección del plan: seleccione el plan más adecuado (AI Transparency, Register + Transparency, AI Act Representative) según el tipo de IA y número de sistemas gestionados.
- Onboarding: proporcione información sobre sistemas IA, mercados destino, roles (proveedor/desplegador), idiomas requeridos. En AWS Marketplace, el proceso está integrado y la facturación la gestiona AWS.
- Recepción de documentos: reciba mandato firmado (eIDAS), notificaciones multilingües listas para publicación, registro IA, distintivo público y certificado verificable. REP27 garantiza entrega en 24 horas.
- Publicación y mantenimiento: publique las notificaciones en los canales indicados (chat, sitio web, email, video, imágenes), actualice el registro IA y conserve toda la documentación al menos 10 años según la ley.
Para otros proveedores, siempre pregunte tiempos de entrega, modalidad de onboarding y detalles sobre gestión de solicitudes de autoridades.
Riesgos, multas y qué pasa si no nomina al representante
No nombrar al representante autorizado implica riesgos reales y sanciones elevadas:
- Multas de hasta €15 millones o el 3% de la facturación global anual por incumplimiento de obligaciones de transparencia o representación (Art. 99 AI Act). Para pymes, se aplica la cifra menor entre ambas.
- Bloqueo de acceso al mercado UE: las autoridades pueden impedir la venta o uso de sistemas IA no conformes.
- Pérdida de clientes: plataformas, marketplaces y grandes clientes ya exigen prueba de conformidad y presencia de notificaciones y distintivos públicos.
- Solicitudes de autoridades: el representante es el punto de contacto para auditorías, solicitudes de documentación, reportes de usuarios y autoridades. No responder puede agravar sanciones.
En caso de auditoría, se debe mostrar:
- Mandato firmado y válido
- Notificaciones publicadas y archivadas con fecha cierta
- Registro IA actualizado
- Distintivo o certificado público de verificación
La responsabilidad del representante se limita a transmitir solicitudes y mantener registros: la conformidad técnica y evaluación de riesgos sigue siendo responsabilidad del proveedor.
Matriz decisional: quién realmente necesita el servicio
Nombrar representante AI Act no es obligatorio para todos. Aquí una matriz práctica para saber si lo necesita:
| Si eres... | ¿Necesitas representante? | Razón |
|---|---|---|
| Startup IA fuera de la UE con chatbot para clientes UE | Sí | Obligación Art. 50 y 54: transparencia y representante |
| Vendedor Amazon/Shopify/Etsy fuera de la UE con IA generativa | Sí | Obligación Art. 50 y 54: transparencia y representante |
| Proveedor SaaS USA sin IA dirigida al público UE | No | No hay obligación si no hay interacción o salida IA hacia UE |
| Empresa UE | No | No aplica a quienes tienen sede en la Unión |
| Marketplace que aloja IA de terceros | Depende | Si ofrece IA propia, sí; si solo plataforma, evaluar caso por caso |
| Tienda online UK con IA para recomendaciones visibles a clientes UE | Sí | Obligación Art. 50 si salida IA visible |
| Empresa fuera de la UE que usa solo IA interna | No | Obligación solo si salida IA llega al público UE |
En resumen: la obligación se activa solo si su IA llega o interactúa con personas en la UE.
Checklist operativa para el nombramiento hoy
- Verifique su situación: ¿Es una empresa con sede fuera de la UE? ¿Ofrece IA (chatbot, generativa, alto riesgo) a usuarios UE?
- Clasifique su sistema: ¿Es generativo, alto riesgo, chatbot o solo interno?
- Consulte la tabla de precios y servicios: Compare proveedores, inclusiones y exclusiones.
- Solicite detalles por escrito: Siempre pida qué incluye, tiempos, cobertura geográfica, modalidad de onboarding y gestión de solicitudes.
- Complete el proceso de onboarding: Proporcione datos sobre sistemas IA, mercados, idiomas, roles.
- Reciba mandato y notificaciones: Asegúrese que estén firmados, multilingües y con distintivo público.
- Publique y actualice: Inserte notificaciones en los puntos requeridos (chat, sitio, imágenes, email), actualice registro IA y conserve todo al menos 10 años.
- Verifique evaluación Suiza: Si tiene clientes en Suiza, revise si necesita representante suizo (REP27 incluye evaluación).
Siga estos pasos para evitar errores y sanciones.
Lo que los proveedores suelen no decir: límites, exclusiones y riesgos ocultos
- Auditorías, pruebas técnicas y evaluaciones de conformidad no están incluidas (REP27 lo declara explícitamente). Si necesita estas actividades, debe acudir a terceros.
- Tiempos de respuesta: solo REP27 declara respuesta a solicitudes en 2 días hábiles. Otros proveedores no especifican.
- Responsabilidad limitada: el representante responde solo por transmitir solicitudes y mantener registros, no por conformidad técnica o legal del sistema IA.
- Cobertura regulatoria: el nombramiento AI Act no cubre GDPR, Digital Services Act o Cyber Resilience Act, salvo ofertas combinadas explícitas.
- Costes extra: para DPO Europe, Prighter, Engage Compliance, no se publican detalles sobre costes adicionales, solicitudes extra o actualizaciones.
- Notificaciones multilingües y distintivo público: solo REP27 especifica claramente la provisión de notificaciones en 8 idiomas y distintivo verificable.
Siempre solicite lista escrita de inclusiones, exclusiones y límites de responsabilidad antes de firmar.
Tres escenarios prácticos: qué obligación aplica y la vía más sencilla
- SaaS USA con chatbot para clientes UE: la empresa ofrece servicio SaaS con chatbot que responde a clientes UE. Debe nombrar representante AI Act (Art. 50, 54), publicar notificaciones multilingües y mantener registro IA. Solución: plan AI Act Representative REP27, que incluye mandato, notificaciones y distintivo público.
- Vendedor chino en Amazon con IA generativa: vende productos en Amazon y usa sistema IA que genera descripciones o imágenes visibles a clientes UE. Debe nombrar representante y publicar notificaciones (Art. 50). Solución: plan AI Transparency REP27, distintivo verificable y atención solicitudes. Si IA es de alto riesgo, se requiere plan completo.
- Tienda online UK con IA para recomendaciones: el sitio UK usa IA para sugerir productos a clientes UE. Si las recomendaciones son visibles al público UE, se activa obligación de representante y notificaciones (Art. 50). Solución: Engage Compliance o Prighter para representación formal, o REP27 para cobertura multilingüe y distintivo público.
En todos los casos, la elección del proveedor depende del tipo de IA, mercados servidos, idiomas requeridos y necesidad de documentación verificable.
Cuándo no lo necesitas
- Empresas con sede en la UE (sin obligación de representante AI Act)
- Proveedores que no ofrecen IA a personas en la UE
- Quienes usan solo IA interna sin salida hacia público UE
Preguntas frecuentes
¿Quién debe nombrar un representante autorizado AI Act?
Todas las empresas fuera de la UE que provean sistemas IA o modelos generativos usados por personas en la Unión Europea deben nombrar un representante autorizado UE mediante mandato escrito (Art. 22, 54 AI Act).
¿Cuáles son las sanciones por no nombrar?
No nombrar implica multas de hasta €15 millones o el 3% de la facturación global anual, según Art. 99 AI Act. Las autoridades también pueden bloquear el acceso al mercado UE.
¿Qué incluye el servicio de representante AI Act?
Depende del proveedor. REP27 incluye mandato firmado, notificaciones multilingües, registro IA, distintivo público, atención solicitudes y evaluación Suiza. Auditorías y pruebas técnicas no están incluidas. Otros proveedores no siempre especifican detalles.
¿Es obligatorio para quienes usan solo IA interna?
No, si la IA no interactúa con público UE ni genera salida accesible a personas en la Unión, no aplica la obligación. Se recomienda buena gobernanza igualmente.
¿Cuánto tiempo tarda el nombramiento?
Con REP27 la designación está lista en 24 horas. Para otros proveedores, los tiempos no siempre se declaran y deben consultarse directamente.
¿El representante AI cubre también GDPR?
No, el nombramiento AI Act es distinto al GDPR (Art. 27). Cada reglamento requiere su propio representante, salvo ofertas combinadas explícitas.
¿La evaluación para Suiza está incluida?
Con REP27, la evaluación conforme al Art. 14 nFADP suizo está incluida gratis en cada plan AI Act. Otros proveedores no declaran este servicio.
¿Cómo se demuestra la conformidad ante autoridades?
Se debe mostrar mandato firmado, notificaciones publicadas, registro IA y distintivo de verificación. REP27 provee certificado con código QR y página pública de verificación.
¿Qué pasa si cambio de proveedor?
El nombramiento es válido solo mientras el mandato esté activo. Al cambiar proveedor, debe actualizarse notificaciones, registro y comunicarse el nuevo contacto a autoridades.
¿El servicio es válido para todos los países UE?
Sí, el representante debe cubrir los 27 Estados UE más EEE (Noruega, Islandia, Liechtenstein). REP27 lo garantiza sin costes adicionales.
¿Puedo pagar vía AWS Marketplace?
Sí, REP27 ofrece todos sus planes también vía AWS Marketplace, con facturación directa en AWS y sin onboarding adicional.
¿El representante responde también a solicitudes de consumidores?
Sí, debe recibir y reenviar solicitudes de autoridades e interesados en los plazos previstos. REP27 garantiza respuesta en 2 días hábiles.
Fuentes
- REP27 — Europe Services, SE (AI Act) — gdprrepresentative.com
- DPO Europe — Authorised Representative under the EU AI Act — data-privacy-office.eu
- Prighter — General Purpose AI Representative — prighter.com
- Engage Compliance — AI Act Representative — engagecompliance.co
Guías relacionadas
- Precios representante autorizado UE para proveedores de modelos IA
- Mejor representante autorizado UE para proveedores IA fuera de la UE
- Comparar precios de representantes autorizados AI fuera de la UE
- Mejores alternativas a representantes autorizados
- ¿Necesito un representante autorizado para mi modelo de IA
- Costo del Representante Autorizado para el Reglamento de IA de