[{"data":1,"prerenderedAt":178},["ShallowReactive",2],{"seo-verification":3,"blog-ai-act-obligaciones-autoalojar-ia-es":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-ai-act-obligaciones-autoalojar-ia-es",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":27,"featuredImage":29,"bgImage":30,"posterImage":31,"relatedSolution":29,"intro":32,"sections":33,"ctaTitle":121,"ctaBody":122,"ctaButton":123,"ctaUrl":124,"relatedPosts":125},231,"ai-act-obligaciones-autoalojar-ia",{"fr":12,"en":13,"ar":14,"es":10},"ai-act-auto-heberger-ia-obligations","the-ai-act-what-applies-to-you-if-you-self-host-ai","قانون-الذكاء-الاصطناعي-ما-يعنيك-إن-استضفت-الذكاء-ذاتيا","AI Act: qué le afecta si autoaloja IA en su servidor","Desde el 2 de agosto de 2026 se aplica el resto del AI Act. Quién asume la obligación cuando usted despliega un LLM en su servidor.",8,0,false,"2026-08-07T00:00:00+00:00","2026-09-07T11:26:10+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},10,"Cumplimiento y normativa","conformite","bg-amber-500\u002F10 text-amber-400",[28],{"id":23,"name":24,"slug":25,"color":26,"icon":25},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fai-act-auto-heberger-ia-obligations-poster.svg","El 2 de agosto de 2026 entró en aplicación la práctica totalidad del reglamento europeo sobre inteligencia artificial. Si usted ejecuta un modelo en su propio servidor, la primera pregunta que hay que resolver no es «qué debo hacer», sino «me afecta siquiera». La respuesta depende de una palabra que el reglamento define con precisión y que muchos artículos emplean al revés.",[34,38,41,50,53,56,59,81,112,115,118],{"type":35,"title":36,"body":37},"h2","Lo que realmente cambió el 2 de agosto de 2026","El reglamento se aplica por etapas desde su entrada en vigor. Dos hitos cuentan para quien despliega IA hoy. El 2 de agosto de 2025 empezaron a aplicarse las obligaciones del capítulo V, las que se dirigen a los modelos de IA de uso general. El 2 de agosto de 2026 —es decir, ahora— entra en aplicación **el resto del reglamento**, salvo una disposición, el artículo 6(1), aplazada al 2 de agosto de 2027. En concreto, esto abarca el régimen de los sistemas de alto riesgo y las obligaciones de transparencia, las que afectan al mayor número. A tener en cuenta para más adelante: los modelos de uso general ya introducidos en el mercado **antes** del 2 de agosto de 2025 disponen de un plazo y deben cumplir el 2 de agosto de 2027.",{"type":35,"title":39,"body":40},"Quién asume la obligación — y por qué no es su proveedor de alojamiento","Es el punto que la mayoría de los atajos pasa por alto. El reglamento no impone nada a «quien aloja»: designa funciones precisas, dos de las cuales probablemente le conciernen. El **proveedor** es quien desarrolla un sistema de IA, o hace que se desarrolle, y lo introduce en el mercado o lo pone en servicio **bajo su propio nombre**. El **responsable del despliegue** es quien utiliza un sistema de IA bajo su propia autoridad, en el marco de su actividad profesional. Alquilar un servidor no convierte a nadie ni en uno ni en otro: su proveedor de alojamiento suministra infraestructura, no un sistema de IA. En cambio, si usted instala un agente conversacional en ese servidor y sus clientes hablan con él, **usted es el responsable del despliegue** — y si lo distribuye bajo su marca, pasa a ser también proveedor. El autoalojamiento no traslada, por tanto, la responsabilidad al prestador: la concentra en usted.",{"type":42,"title":43,"items":44},"ul","Las cuatro situaciones en las que las obligaciones de transparencia le afectan",[45,46,47,48,49],"**Un sistema que habla con personas** — el usuario debe saber que se dirige a una IA, salvo que resulte evidente para una persona razonablemente informada.","**Contenido sintético generado** — el audio, la imagen, el vídeo o el texto deben marcarse en un formato **legible por una máquina** y ser detectables como artificiales.","**Reconocimiento de emociones o categorización biométrica** — las personas expuestas deben ser informadas, además de las obligaciones del RGPD.","**Contenidos manipulados de tipo deepfake** — su carácter artificial debe divulgarse; las obras artísticas o satíricas se acogen a un régimen aligerado.","**Texto generado y publicado sobre asuntos de interés público** — divulgación obligatoria, **salvo** que el contenido haya sido revisado por una persona con una responsabilidad editorial asumida.",{"type":35,"title":51,"body":52},"¿Es su asistente un sistema «de alto riesgo»?","Es la inquietud que más se repite, y la respuesta suele ser no — pero se demuestra, no se supone. Dos caminos llevan a la calificación de alto riesgo. El primero se refiere a los sistemas que son un componente de seguridad de un producto ya cubierto por la legislación de armonización de la Unión y sometido a evaluación por un tercero; es esa disposición, el artículo 6(1), cuya aplicación se aplaza al 2 de agosto de 2027. El segundo se refiere a los sistemas enumerados en el anexo III, considerados de alto riesgo por principio. Un asistente de soporte clásico no encaja en ninguno de los dos. E incluso para un sistema listado en el anexo III existe una salida: escapa a la calificación si no presenta un riesgo importante para la salud, la seguridad o los derechos fundamentales, **y** si realiza una tarea procedimental limitada, mejora el resultado de una actividad humana ya realizada, detecta patrones de decisión sin sustituir la apreciación humana, o lleva a cabo una tarea preparatoria. Dos salvedades, y son severas: un sistema que realiza una **elaboración de perfiles de personas físicas** sigue siendo de alto riesgo pase lo que pase, y quien invoque una exención debe **documentar su evaluación antes** de la introducción en el mercado o de la puesta en servicio. Una exención no escrita no existe.",{"type":35,"title":54,"body":55},"El caso más habitual: un asistente que responde a sus clientes","Es la configuración con la que se encuentra la mayoría de los equipos que autoalojan: una interfaz de conversación conectada a un modelo local, abierta al soporte o a la venta. Usted es su responsable del despliegue. La obligación no tiene nada de espectacular — se trata de informar, no de pedir una autorización. El reglamento precisa **cuándo**: la información debe darse de forma clara y distinguible, a más tardar **en el momento de la primera interacción o exposición**. Una mención discreta en el pie de página no basta, por tanto, si la conversación empieza en otro sitio. En la práctica, una frase de bienvenida que diga qué es el interlocutor, y un recordatorio persistente en la interfaz, cumplen la exigencia sin degradar la experiencia. La excepción «es evidente» existe, pero apoyarse en ella es una apuesta: lo que a usted le parece evidente no lo es necesariamente para alguien que descubre su servicio.",{"type":35,"title":57,"body":58},"Contenido publicado: el matiz que lo cambia todo","Para un texto generado y publicado sobre un asunto de interés público, el reglamento prevé una salida que conviene entender más que padecer: la divulgación no se exige cuando el contenido ha sido objeto de un **control editorial humano** y una persona o una entidad **asume la responsabilidad editorial** de su publicación. Dicho de otro modo, la línea no separa «escrito por una máquina» de «escrito por una persona», sino **revisado y asumido** de **publicado tal cual**. Es una distinción útil mucho más allá del cumplimiento normativo: describe exactamente lo que separa un contenido que se puede defender de un contenido que se padece. Si su cadena de publicación ya incluye una revisión con nombre y apellidos, probablemente esté en el caso de exención — pero documente quién revisa, sin lo cual no podrá demostrarlo.",{"type":60,"title":61,"steps":62},"steps","Lo que hay que poner en marcha",[63,66,69,72,75,78],{"title":64,"body":65},"Inventariar sus sistemas de IA","Enumere lo que realmente está en marcha: modelos locales, interfaces de conversación, API externas invocadas desde sus aplicaciones, generadores de contenido. Un inventario incompleto vuelve teórico todo lo demás.",{"title":67,"body":68},"Calificar su función para cada uno","Responsable del despliegue, proveedor, o ambos. La respuesta cambia según si el sistema se usa internamente o se distribuye bajo su marca. Escriba la calificación adoptada y su justificación.",{"title":70,"body":71},"Mostrar la naturaleza del sistema","En cada interfaz donde una persona dialoga con la IA, desde la primera interacción. El mensaje debe entenderse sin jerga.",{"title":73,"body":74},"Marcar las salidas sintéticas","El marcado debe ser legible por una máquina, no solo visible a simple vista. Los metadatos de los archivos generados y los mecanismos de marca de agua responden a esta exigencia.",{"title":76,"body":77},"Documentar la revisión editorial","Si publica contenido generado, deje constancia de quién revisa y quién asume. Es ese rastro el que activa la exención, no la intención.",{"title":79,"body":80},"Fechar y revisar","Deje constancia de la fecha de cada decisión de cumplimiento. Las obligaciones llegan por oleadas: la de 2027 para los modelos anteriores volverá a abrir el expediente.",{"type":82,"title":83,"headers":84,"rows":88},"comparison","Autoalojamiento o API de terceros: lo que cambia",[85,86,87],"Aspecto","Modelo autoalojado","API de un tercero",[89,92,96,100,104,108],[90,91,91],"Función de responsable del despliegue","Usted",[93,94,95],"Adónde van los datos introducidos","A su servidor","Al proveedor de la API",[97,98,99],"Control del marcado de las salidas","Total, a su cargo","Depende de lo que exponga el proveedor",[101,102,103],"Trazabilidad de las versiones del modelo","Usted elige cuándo cambiar","El proveedor puede cambiar sin previo aviso",[105,106,107],"Obligaciones del proveedor del modelo","Las asume el editor del modelo","Las asume el proveedor de la API",[109,110,111],"De qué responde el proveedor de alojamiento","De la infraestructura, nunca del sistema de IA","No aplica",{"type":35,"title":113,"body":114},"A qué se expone, y el error de lectura que circula","El reglamento prevé tres niveles de sanción. El más grave se dirige a las prácticas prohibidas: hasta 35 millones de euros o el 7 % de la facturación anual mundial. Los incumplimientos de las obligaciones de los proveedores y de los responsables del despliegue, entre ellas la transparencia del artículo 50 —la que con más probabilidad le concierne—, corresponden al segundo nivel: hasta 15 millones de euros o el 3 %. El tercero, hasta 7,5 millones o el 1 %, sanciona la información inexacta facilitada a las autoridades. Para una empresa se aplica el importe **más alto** de los dos. Y ahí es donde se cuela el error de lectura: para las **pymes, incluidas las empresas emergentes**, el reglamento aplica al contrario el importe **más bajo**. El «7 % de la facturación» que se lee por todas partes describe, por tanto, el tope de una gran empresa en la categoría más grave, no el riesgo corriente de un equipo que despliega un asistente sin indicar su naturaleza.",{"type":116,"body":117},"tip","No confunda los plazos. Los modelos de uso general introducidos en el mercado antes del 2 de agosto de 2025 deben cumplir el 2 de agosto de 2027: si usted ejecuta un modelo antiguo, la obligación que recae sobre su editor aún no ha vencido, lo que no cambia nada de sus propias obligaciones como responsable del despliegue, aplicables desde el 2 de agosto de 2026.",{"type":35,"title":119,"body":120},"Lo que el autoalojamiento facilita, y de lo que no le exime","Alojar el modelo en su propia casa simplifica realmente una parte del expediente: usted sabe dónde están los datos introducidos, decide en qué momento cambia la versión del modelo y puede aportar esa información sin depender de un tercero. Tres preguntas recurrentes encuentran así una respuesta verificable en lugar de una declaración. Pero eso no le exime de nada: las obligaciones de transparencia recaen sobre el responsable del despliegue, sea cual sea la infraestructura, y controlarlo todo significa sobre todo que nadie más lo hará en su lugar. Por último, una precisión que no es una fórmula de estilo: lo anterior describe el texto, no su situación. La calificación de un sistema depende de su uso real, y un caso límite se resuelve con un jurista, no con un artículo de blog.","Una infraestructura cuya ubicación usted controla","Modelos, datos introducidos y registros permanecen en su servidor — usted sabe dónde están y puede demostrarlo.","Nuestros compromisos de seguridad","\u002Fpourquoi\u002Fsecurite",[126,141,155],{"id":127,"slug":128,"slugs":129,"title":133,"excerpt":134,"readTime":135,"views":18,"isPinned":19,"publishedAt":136,"updatedAt":21,"category":137,"categories":138,"featuredImage":29,"bgImage":30,"posterImage":140,"relatedSolution":29},211,"nis2-obligaciones-hosting-clientes-2026",{"fr":130,"en":131,"ar":132,"es":128},"nis2-hebergement-obligations-clients-2026","nis2-what-the-directive-requires-from-your-hosted-clients","nis2-ما-تفرضه-التوجيهات-على-عملائكم-المستضافين","NIS2: lo que la directiva exige a sus clientes alojados","La directiva NIS2 se aplica desde octubre de 2026 en la UE — sus clientes de sectores esenciales deberán elegir proveedores conformes.",4,"2026-08-02T00:00:00+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},[139],{"id":23,"name":24,"slug":25,"color":26,"icon":25},"\u002Fblog\u002Fcovers\u002Fnis2-hebergement-obligations-clients-2026-poster.svg",{"id":142,"slug":143,"slugs":144,"title":148,"excerpt":149,"readTime":135,"views":18,"isPinned":19,"publishedAt":150,"updatedAt":21,"category":151,"categories":152,"featuredImage":29,"bgImage":30,"posterImage":154,"relatedSolution":29},200,"cyber-resilience-act-que-cambia-para-sus-clientes",{"fr":145,"en":146,"ar":147,"es":143},"cyber-resilience-act-ce-qui-change-pour-vos-clients","cyber-resilience-act-what-changes-for-your-clients","قانون-الصمود-السيبراني-ما-الذي-يتغير-لعملائكم","Cyber Resilience Act: lo que cambia para sus clientes","El CRA exige desde septiembre de 2026 notificar las vulnerabilidades en 24 h. Lo que cambia en la práctica para agencias y desarrolladores.","2026-08-01T00:00:00+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},[153],{"id":23,"name":24,"slug":25,"color":26,"icon":25},"\u002Fblog\u002Fcovers\u002Fcyber-resilience-act-ce-qui-change-pour-vos-clients-poster.svg",{"id":156,"slug":157,"slugs":158,"title":162,"excerpt":163,"readTime":164,"views":18,"isPinned":19,"publishedAt":165,"updatedAt":21,"category":166,"categories":172,"featuredImage":29,"bgImage":30,"posterImage":174,"relatedSolution":175},11,"como-alojar-ollama-en-un-vps",{"fr":159,"en":160,"ar":161,"es":157},"heberger-ollama-vps","how-to-host-ollama-on-a-vps","كيفية-استضافة-ollama-على-خادم-vps","Alojar Ollama en un VPS: guía operativa avanzada","Ollama avanzado en VPS: gestión de modelos, reverse proxy nginx, seguridad de la API, cuantización Q4_K_M\u002FQ8, CVE-2026-45672 en Open WebUI y acoplamiento seguro.",9,"2026-06-09T00:00:00+00:00",{"id":167,"name":168,"slug":169,"color":170,"icon":171},1,"Inteligencia Artificial","intelligence-artificielle","bg-purple-500\u002F10 text-purple-400","ia",[173],{"id":167,"name":168,"slug":169,"color":170,"icon":171},"\u002Fblog\u002Fcovers\u002Fheberger-ollama-vps-poster.svg",{"categorySlug":176,"appSlug":177},"inteligencia-artificial","ollama",1789664995091]