Representante autorizado UE para IA fuera de la Unión: obligaciones, precios y elección (2026)
- Obligación para proveedores extra-UE de IA de alto riesgo o modelos generales (art. 22, 54)
- No es necesario para uso interno o IA sin contacto con público UE
- Precios anuales desde €420 hasta €1.490 (verificados octubre 2026)
- Incluye: mandato escrito, notificaciones, conservación de documentos (10 años)
- Multas de hasta €15 millones por falta de representante
- Checklist y escenarios prácticos para entender si realmente se necesita
Proveedores comparados
| Proveedor | Establecido en | Precio publicado | Qué incluye el precio | Ideal para |
|---|---|---|---|---|
| REP27 — Europe Services, SE | República Checa | €1.490/año (renovación €1.190) | Mandato representante AI Act (arts. 22, 54), notificaciones, textos de transparencia en 8 idiomas, registro IA, conservación documentos 10 años, distintivo público, respuesta a solicitudes de autoridades. Cumplimiento Suiza (nFADP) incluido. | Proveedores extra-UE de sistemas IA de alto riesgo o modelos generales que quieren cobertura EEE y Suiza |
| DPO Europefuente | Países Bajos | €950/año (primer año) | Representación autorizada AI Act (detalles no especificados) | Proveedores extra-UE que buscan precio de entrada más bajo |
| Prighterfuente | Alemania | €420/año (Growth) | Representación AI Act (detalles no especificados) | Startups y pymes extra-UE con presupuesto limitado |
| Engage Compliancefuente | Reino Unido | €690/año (Band 0) | Representación AI Act (detalles no especificados) | Empresas extra-UE de pequeño tamaño |
| CRA-Portalfuente | Unión Europea | A consultar | Representación autorizada CRA, conservación documentos 10 años, interfaz con autoridades | Productores sujetos también al Cyber Resilience Act |
| DataShieldfuente | Unión Europea | A consultar | Representación AI Act, conservación documentos, interfaz con autoridades | Proveedores IA que quieren servicio personalizado |
| VATAifuente | Unión Europea | A consultar | Representación UE/UK/USA, gestión documentación técnica, comunicación con autoridades | Proveedores IA multi-mercado |
| URIEL Consultfuente | Unión Europea | A consultar | Representación CRA, conservación documentos, interfaz con autoridades | Productores sujetos al Cyber Resilience Act |
Precios publicados en la web de cada proveedor el 26 octubre 2026, IVA no incluido salvo indicación. Cada fila enlaza a su fuente.
Qué exige la ley: artículos clave, obligaciones y casos prácticos
El Reglamento UE 2024/1689 (AI Act) regula el uso y comercialización de sistemas de inteligencia artificial en la Unión Europea. Si tu empresa está establecida fuera de la UE y pretende ofrecer sistemas IA o modelos generales a usuarios europeos, podrías estar obligado a nombrar un representante autorizado con sede en la UE. Aquí los principales referentes normativos:
- Artículo 22: Los proveedores extra-UE de sistemas IA de alto riesgo (por ejemplo para empleo, crédito, biometría, seguridad) deben nombrar un representante autorizado UE antes de poner el sistema en el mercado UE (fuente).
- Artículo 54: Los proveedores extra-UE de modelos IA generales (GPAI) deben nombrar un representante UE antes de poner el modelo a disposición en la Unión (fuente).
- Artículo 50: Todos los proveedores (también UE) deben proporcionar avisos transparentes a los usuarios UE si la IA genera contenidos o interactúa con personas (chatbots, imágenes, audio, vídeo, deepfake).
No se requiere la nominación si:
- La IA se usa solo internamente y no interactúa con usuarios UE.
- La actividad es investigación pura, uso personal o open source no comercial (con algunas excepciones para sistemas de alto riesgo o prohibidos).
- La empresa ya está establecida en la UE.
El representante UE es el punto de contacto oficial para autoridades y usuarios, debe conservar la documentación técnica y la declaración de conformidad durante 10 años (fuente).
Tabla inclusiones/extras:
| Proveedor | Incluido | No incluido | Tarifa extra |
|---|---|---|---|
| REP27 | Mandato, textos, registro, distintivo, Suiza | Auditorías, tests, evaluación técnica | A consultar |
| DPO Europe | Mandato | Detalles no especificados | A consultar |
| Prighter | Mandato | Detalles no especificados | A consultar |
| Engage Compliance | Mandato | Detalles no especificados | A consultar |
| CRA-Portal | Mandato, documentos, autoridades | Detalles no especificados | A consultar |
| DataShield | Mandato, documentos, autoridades | Detalles no especificados | A consultar |
| VATAi | Mandato, documentos, autoridades | Detalles no especificados | A consultar |
| URIEL Consult | Mandato, documentos, autoridades | Detalles no especificados | A consultar |
La tabla muestra que solo REP27 declara explícitamente la cobertura Suiza (nFADP) y la producción de distintivo público y textos multilingües. Ningún proveedor incluye auditorías o tests técnicos.
Cómo elegir el representante: matriz de decisión, checklist y criterios prácticos
La elección del representante autorizado UE para el AI Act depende de varios factores prácticos y normativos. No todos los proveedores ofrecen el mismo nivel de servicio ni el mismo precio. Aquí cómo orientarse:
- Tipo de IA: Si ofreces un modelo general (GPAI) o un sistema de alto riesgo, la nominación es obligatoria. Para chatbots o IA que generan contenidos visibles al público UE, se requiere al menos transparencia (art. 50).
- País de establecimiento: Solo quien está fuera de la UE debe nombrar representante. Si tienes sede UE, no es necesario.
- Mercado destino: Si la IA se usa o vende a usuarios UE (B2C o B2B), la obligación se activa. Si solo uso interno o investigación, no.
- Canales de venta: Si vendes a través de marketplaces (Amazon, Etsy, eBay) y la IA es tuya, la obligación aplica. Si usas solo herramientas de la plataforma, generalmente no.
- Presupuesto y servicios adicionales: Los precios varían mucho: de €420 a €1.490/año, con servicios distintos (ver tabla). Algunos proveedores ofrecen distintivo público, textos multilingües, cobertura Suiza.
Matriz de decisión:
| Si eres… | → ¿Debes nombrar representante? |
|---|---|
| Proveedor IA fuera UE (modelo general o alto riesgo) hacia UE | Sí, obligatorio (arts. 22/54) |
| Vendedor marketplace (Amazon/Etsy/eBay) con IA propia hacia UE | Sí, si eres proveedor del sistema |
| Solo usuario de IA interna, sin salida hacia público UE | No |
| Investigación pura, uso personal, IA open source no comercial | No |
| Empresa UE | No (pero transparencia art. 50 siempre) |
Checklist práctica:
- Verifica si tu sistema IA es de alto riesgo o modelo general
- Comprueba si tu empresa está fuera de la UE
- Evalúa si la salida IA llega a usuarios UE (directa o vía partners/marketplaces)
- Si sí, elige proveedor y recopila documentación técnica
- Nomina al representante con mandato escrito
- Prepara avisos transparentes (art. 50) en todos los idiomas requeridos
- Conserva documentos por 10 años
- Verifica si también se necesita cobertura Suiza (nFADP)
La checklist permite evaluar rápidamente si y qué representante nombrar, evitando costes innecesarios o riesgos de sanciones.
Qué incluye realmente el precio: servicios, límites y costes ocultos
El precio anual publicado por los proveedores generalmente cubre:
- Mandato escrito como representante UE (arts. 22/54 AI Act)
- Conservación de documentación técnica y declaración de conformidad por 10 años
- Respuesta a solicitudes de autoridades y usuarios UE
- Textos para notificaciones transparentes (art. 50), donde se declara
- Registro de sistemas IA y actualizaciones anuales (cuando previsto)
Comparación práctica:
- REP27 ofrece, incluido en el precio, distintivo público verificable, textos en 8 idiomas, registro IA, respuesta a solicitudes en 2 días hábiles, cobertura Suiza (nFADP) con evaluación y declaración de exención si no se necesita representante suizo. No incluye auditorías, tests técnicos, evaluaciones de conformidad (lo declara abiertamente).
- DPO Europe, Prighter, Engage Compliance declaran solo la representación, sin detalles públicos sobre textos, distintivos, idiomas o Suiza.
- Otros proveedores (CRA-Portal, DataShield, VATAi, URIEL Consult) también ofrecen servicios para el Cyber Resilience Act, pero no especifican detalles sobre transparencia IA o extras.
Costes ocultos y límites:
- Auditorías, evaluaciones técnicas o tests de conformidad no están incluidos en ningún proveedor (REP27 lo declara, otros no especifican).
- Distintivo público, idiomas extra, Suiza o servicios multi-mercado pueden estar excluidos o ser de pago, si no se declaran explícitamente.
- Posibles extras por actualizaciones, solicitudes fuera de estándar, servicios multi-mercado o rescisión anticipada.
- La responsabilidad del proveedor siempre recae en ti: el representante es solo punto de contacto.
Verifica siempre con antelación qué está incluido y pide un listado escrito de los servicios comprendidos en el precio.
Cómo funciona la nominación: paso a paso con ejemplos concretos
La nominación de un representante UE para el AI Act sigue un procedimiento preciso, que puede variar ligeramente entre proveedores. Aquí una guía detallada basada en la información de REP27 y competidores:
- Elige proveedor y plan: Consulta la tabla de precios y verifica qué servicios están incluidos. Por ejemplo, REP27 ofrece tres planes (transparencia, registro+transparencia, representante AI Act) con precios y servicios crecientes.
- Completa el formulario de onboarding: Deberás proporcionar datos empresariales, descripción de sistemas IA, clasificación de riesgo (alto riesgo/IA general), mercados destino, canales de venta (B2B, B2C, marketplace) y, si se requiere, responder preguntas sobre Suiza.
- Recibe mandato firmado y certificado: El proveedor emite un mandato escrito (con firma electrónica eIDAS para REP27), un certificado público verificable (código QR, distintivo) y, si está previsto, textos de transparencia en varios idiomas.
- Prepara y publica los textos de transparencia: Publica los avisos proporcionados por el proveedor en chatbots, contenidos generados, deepfake, etc. (art. 50). REP27 indica también dónde colocar cada aviso (ej. primer mensaje chat, bajo imágenes, pie de página email).
- Conserva la documentación técnica: Debes mantener actualizada y accesible la documentación técnica y la declaración de conformidad por 10 años. El representante la custodia y la presenta a solicitud de autoridades.
- Responde a solicitudes de autoridades: El representante UE es el punto de contacto para autoridades de vigilancia y usuarios. REP27 garantiza el reenvío de solicitudes en 2 días hábiles.
- Renueva anualmente: La nominación es válida un año y debe renovarse. Algunos proveedores ofrecen renovaciones a precio reducido.
Ejemplo práctico: Con REP27, la designación se realiza en 24 horas tras el pago. En AWS Marketplace el proceso está integrado en la facturación AWS, sin necesidad de nuevos proveedores.
Riesgos, multas y qué pasa si no nombras al representante
No nombrar al representante UE cuando es obligatorio es una infracción autónoma del AI Act. Las autoridades pueden sancionar incluso sin otros ilícitos. Aquí los riesgos concretos:
- Multas administrativas: Hasta 15 millones de euros o el 3% del volumen de negocio global por incumplimiento de obligaciones de transparencia o representación (arts. 50 y 54 AI Act). Para prácticas prohibidas, la sanción sube a 35 millones o 7%.
- Exclusión comercial: Marketplaces, app stores y clientes empresariales piden cada vez más prueba de la nominación y distintivo público. La ausencia de representante puede llevar a exclusión de plataformas o pérdida de contratos, incluso antes de una multa.
- Solicitudes de aclaración: Autoridades y clientes pueden pedir en cualquier momento copia del mandato, textos de transparencia y documentación técnica. No responder o hacerlo tarde se considera agravante.
- Obligación de notificación: Desde el 11 de septiembre de 2026, los productores extra-UE deben notificar a autoridades UE la nominación del representante (fuente).
Escenario: Un proveedor USA que ofrece un modelo IA general a clientes UE sin representante arriesga multas elevadas, suspensión en marketplaces y pérdida de clientes clave. Las autoridades no preguntan si conocías la fecha límite: preguntan dónde están tus avisos y quién responde por ti.
Lo que los proveedores suelen no decir: exclusiones, límites y avisos prácticos
- La representación cubre solo obligaciones formales: Auditorías, tests técnicos y evaluaciones de conformidad no están incluidos (REP27 lo declara, otros no especifican). Debes acudir a terceros para estas actividades.
- Responsabilidad limitada: El representante UE es solo punto de contacto para autoridades y usuarios. La responsabilidad legal y conformidad siempre recae en el proveedor IA.
- Distintivo público, idiomas extra, Suiza: No todos los proveedores incluyen distintivo verificable, textos multilingües o cobertura Suiza. REP27 lo ofrece, otros no especifican.
- Notificaciones y revisiones anuales: La obligación de mantener actualizados los textos de transparencia y el registro IA es anual. Verifica si el proveedor lo incluye o lo ofrece a pago.
- Plazos de rescisión y cambio de proveedor: Algunos proveedores pueden requerir aviso previo o procedimientos específicos para rescisión anticipada o cambio de representante. Pregunta siempre condiciones contractuales.
- Servicios multi-mercado: Si vendes también en UK, USA o Suiza, verifica si el proveedor ofrece cobertura combinada o si necesitas nombrar representantes distintos.
Pide siempre un listado escrito de servicios incluidos y exclusiones para evitar sorpresas tras la nominación.
Escenarios prácticos: obligaciones y camino más sencillo para cumplir
- Startup SaaS USA: Ofrece chatbot IA a clientes UE vía web y API. Debe nombrar representante UE (arts. 50, 54), publicar avisos transparentes en todos los idiomas requeridos y conservar documentación técnica por 10 años. Solución: REP27 (cobertura EEE+Suiza, textos multilingües) o Prighter (si presupuesto limitado, pero sin distintivo público declarado).
- Vendedor Amazon China: Integra IA propia para recomendaciones de producto hacia clientes UE. Si la IA es desarrollada y gestionada por el vendedor, la nominación es obligatoria (arts. 22/54). Si usa solo herramientas de la plataforma, no es necesario. Camino: evaluar si la IA es "propia" y, si es así, nombrar representante y publicar avisos.
- Tienda online UK: Usa IA solo para análisis interno (ej. optimización de inventario), sin salida hacia clientes UE. No hay obligación de representante. Si en el futuro la IA genera contenidos o interactúa con usuarios UE, se activa la obligación de transparencia (art. 50), pero no de representante si la empresa tiene sede UE.
En todos los casos, el cumplimiento comienza con la correcta clasificación del sistema IA y la evaluación del mercado destino. El camino más sencillo es:
- Clasifica tu IA (alto riesgo/general/otro)
- Verifica si llega a usuarios UE
- Elige proveedor y recopila documentación
- Nomina representante y publica avisos
- Mantén actualizados documentos y notificaciones
Cuándo no lo necesitas
- Empresas que usan solo IA interna sin salida hacia público UE
- Investigación pura, uso personal, open source no comercial
- Empresas ya establecidas en la UE
Preguntas frecuentes
¿Cuándo es obligatorio nombrar un representante UE para el AI Act?
Es obligatorio si tu empresa está fuera de la UE y proporciona sistemas IA de alto riesgo (art. 22) o modelos IA generales (art. 54) a usuarios o clientes en la UE. No es necesario para uso interno o investigación pura.
¿Cuál es la diferencia entre representante AI Act y GDPR?
El representante AI Act es requerido para proveedores de IA fuera de la UE que ofrecen sistemas/modelos en la Unión (arts. 22/54). El representante GDPR (art. 27) se refiere solo al tratamiento de datos personales. Son roles distintos, a menudo requeridos ambos.
¿Qué pasa si no nombro al representante?
La falta de nominación es una infracción autónoma, sancionable con multas de hasta 15 millones de euros o el 3% del volumen de negocio global. Además, puedes ser excluido de marketplaces, app stores y licitaciones públicas.
¿La representación cubre también Suiza?
REP27 incluye una evaluación gratuita para Suiza (nFADP). Si se cumplen todas las condiciones, se necesita un representante suizo (REP27 no lo ofrece). Otros proveedores: verifica caso por caso.
¿Cuánto dura la conservación de la documentación técnica?
Por ley, la documentación técnica y la declaración de conformidad deben conservarse durante 10 años desde la puesta en el mercado UE.
¿El servicio incluye auditorías o tests técnicos?
No, ni REP27 ni otros proveedores declaran incluir auditorías, evaluaciones técnicas o tests de conformidad. Estos quedan a cargo del proveedor.
¿Puedo nombrar al representante a través de AWS Marketplace?
Sí, REP27 ofrece la nominación vía AWS Marketplace, con facturación directa AWS y el mismo servicio que la venta directa.
¿El representante responde a las solicitudes de las autoridades?
Sí, el representante UE es el punto de contacto para autoridades y usuarios UE y debe responder con prontitud a solicitudes oficiales.
¿Debo renovar la nominación cada año?
Sí, la nominación es anual y debe renovarse. Algunos proveedores ofrecen renovaciones a precio reducido respecto al primer año.
¿Qué debo proporcionar al representante para la nominación?
Datos empresariales, descripción de sistemas IA, clasificación de riesgo y documentación técnica. El proveedor te guiará en la recopilación de la información necesaria.
¿Marketplaces como Amazon/Etsy requieren representante?
Si vendes en UE con IA propia integrada, sí. Si usas solo herramientas de la plataforma, generalmente no. Siempre verifica las políticas del marketplace.
¿Es posible cambiar de representante durante el año?
Sí, pero algunas plataformas requieren aviso previo o procedimientos específicos. Verifica siempre las condiciones contractuales del proveedor elegido.
Fuentes
- REP27 — Europe Services, SE (AI Act) — gdprrepresentative.com
- DPO Europe — Authorised Representative under the EU AI Act — data-privacy-office.eu
- Prighter — EU AI Act General Purpose AI — prighter.com
- Engage Compliance — AI Act Representative — engagecompliance.co
- CRA-Portal — Rappresentante Autorizzato UE — cra-portal.eu
- DataShield — AI Act Representative — datashield-guardian.com
- VATAi — Authorised Representative Services — vatai.com
- URIEL Consult — CRA Representative — cra-representative.eu
Guías relacionadas
- Cómo comparar proveedores de representantes autorizados para IA
- Precios representante autorizado UE para proveedores de modelos IA
- Mejor representante autorizado UE para proveedores IA fuera de la UE
- Comparar precios de representantes autorizados AI fuera de la UE
- Mejores alternativas a representantes autorizados
- ¿Necesito un representante autorizado para mi modelo de IA