Centro de conocimiento · Compras de IA

Addendum de IA para contratos SaaS: seis cláusulas de ejemplo

Su proveedor de SaaS ha añadido IA, pero su contrato no dice nada al respecto. Un addendum de IA soluciona esto sin renegociar todo el contrato. Seis cláusulas que deben incluirse, con un texto de ejemplo como punto de partida.

Digital Sourcing B.V. · Actualizado agosto de 2026 · Tiempo de lectura ± 6 min

¿Por qué un addendum y no un contrato nuevo?

La mayoría de los contratos SaaS se firmaron antes de que el proveedor añadiera funciones de IA. Por tanto, el contrato no regula el uso de datos para entrenar modelos, la responsabilidad por la salida de la IA ni el derecho a rechazar nuevas funciones de IA. Negociar un contrato completamente nuevo casi nunca es viable; un addendum sí lo es. El momento natural es una renovación, ampliación o cambio de precio: ahí tiene margen de negociación.

A continuación, los seis temas que debe incluir todo addendum de IA, cada uno con una cláusula de ejemplo. Los textos son un punto de partida para la negociación, no un producto jurídico listo para usar.

1. Uso de datos y entrenamiento de modelos

La cláusula más importante. Sin acuerdo, el proveedor puede usar sus datos (prompts, documentos, datos de uso) para entrenar sus modelos, lo que hace que su información empresarial acabe en un modelo que también sirve a sus competidores.

Cláusula de ejemplo
El Proveedor utiliza los Datos del Cliente, incluidas las entradas, salidas y datos de uso, exclusivamente para prestar el Servicio al Cliente. No se permite el uso de los Datos del Cliente para entrenar, ajustar o mejorar modelos (base) del Proveedor o de terceros, salvo que el Cliente dé su consentimiento previo por escrito para un fin específico.

2. Transparencia y notificación de nuevas funciones de IA

La IA suele llegar mediante una actualización rutinaria ("IA en la sombra"). Esta cláusula obliga a que se le informe antes de que se active.

Cláusula de ejemplo
El Proveedor informa por escrito al Cliente al menos 30 días antes de activar cualquier funcionalidad de IA nueva o modificada en el Servicio, incluyendo su finalidad, las categorías de datos tratadas y el modelo subyacente. Las nuevas funcionalidades de IA están desactivadas por defecto (opt-in) en el entorno del Cliente.

3. Responsabilidad por la salida de la IA

Las condiciones estándar casi siempre excluyen por completo la responsabilidad por la salida generada por IA. Una inversión total rara vez es viable, pero sí una posición intermedia razonable.

Cláusula de ejemplo
El Proveedor garantiza que la funcionalidad de IA funciona conforme a la Documentación. Las limitaciones de responsabilidad del Contrato mantienen plena vigencia, si bien las exclusiones de responsabilidad no se aplican a daños derivados del incumplimiento del artículo 1 (uso de datos) o de la normativa aplicable, incluido el Reglamento (UE) 2024/1689 (EU AI Act) y el RGPD.

4. Subencargados e IA de terceros

Su proveedor suele contratar su propia IA a un tercero (un proveedor de modelos). Sin acuerdo, usted no sabe quién trata sus datos, y eso puede cambiar sin previo aviso.

Cláusula de ejemplo
El Proveedor mantiene un registro actualizado de los terceros cuyos modelos o servicios de IA forman parte del Servicio, incluyendo el país de establecimiento y su función. La contratación de un nuevo subcontratista de IA requiere notificación previa por escrito al Cliente; el Cliente puede formular una objeción motivada en un plazo de 14 días. El Proveedor traslada íntegramente las obligaciones de este addendum a dichos terceros.

5. Cumplimiento del EU AI Act

El reglamento impone obligaciones al proveedor del sistema de IA, pero usted, como usuario, debe poder demostrar que sus proveedores cumplen. Coloque la carga de la prueba donde corresponde.

Cláusula de ejemplo
El Proveedor cumple las obligaciones que le incumben en virtud del Reglamento (UE) 2024/1689 (EU AI Act) y facilita al Cliente, a primer requerimiento, la información y documentación que este necesite razonablemente para su propio cumplimiento, incluida la clasificación de riesgo de cada sistema de IA y, en su caso, la declaración de conformidad UE.

6. Salida y portabilidad de datos

Las funciones de IA crean nuevas formas de dependencia: prompts, configuraciones, variantes entrenadas y salidas generadas. Acuerde ya en el addendum qué se lleva consigo al finalizar.

Cláusula de ejemplo
Al finalizar el Contrato, sea cual sea el motivo, el Proveedor entrega todos los Datos del Cliente —incluida la salida generada por o con la funcionalidad de IA y las configuraciones realizadas por el Cliente— en un formato habitual y legible por máquina en un plazo de 30 días, y los elimina de forma demostrable de sus sistemas, incluidas las copias de seguridad, en un plazo de 90 días.
Aviso: estas cláusulas de ejemplo son un punto de partida para la negociación desde la perspectiva de compras, no asesoramiento jurídico. Haga revisar el addendum definitivo por un abogado especializado en derecho de TI, especialmente en aplicaciones de alto riesgo bajo el EU AI Act.

¿Cómo consigue que se firme el addendum?

  1. Haga primero un inventario — qué proveedores han añadido IA y qué dice actualmente el contrato. Sin visión de conjunto, negocia a ciegas.
  2. Priorice por riesgo — empiece por los proveedores que tratan datos personales o datos críticos para el negocio.
  3. Elija el momento — una renovación, ampliación o una subida de precio anunciada. Ahí el proveedor quiere algo de usted.
  4. Sea razonable pero concreto — la cláusula 1 (sin entrenamiento con sus datos) y la cláusula 2 (aviso previo) son aceptables para la mayoría de los proveedores; empiece por ahí.

¿Prefiere incorporar los requisitos de IA directamente en la licitación o selección en lugar de corregirlos después? Consulte Compras de IA. Para la vigilancia continua de nuevas funciones de IA en sus proveedores —incluida la alerta de cuándo hace falta un addendum— existe VendorManager.nl.

Preguntas frecuentes

¿Qué es un addendum de IA?

Un anexo a un contrato (SaaS) existente que regula específicamente la funcionalidad de IA: uso de datos, entrenamiento de modelos, transparencia, responsabilidad, subencargados, cumplimiento del EU AI Act y salida. El resto del contrato existente no se modifica.

¿Puedo imponer un addendum de IA en un contrato en curso?

Jurídicamente, normalmente no es posible: es una modificación que requiere el acuerdo de ambas partes. En la práctica funciona en una renovación, ampliación o cambio de precio, cuando hay margen de negociación. Los grandes proveedores suelen tener ya sus propias condiciones de IA; revíselas con espíritu crítico en lugar de aceptarlas sin más.

¿No basta con un acuerdo de encargo de tratamiento (DPA)?

No. Un DPA regula los datos personales bajo el RGPD. Un addendum de IA cubre también datos no personales (datos empresariales, prompts, salidas), el entrenamiento de modelos, la transparencia específica de IA y las obligaciones del EU AI Act. Ambos se complementan.

¿Cuál es la cláusula más importante?

La prohibición de entrenar modelos con sus datos. Ese riesgo es irreversible: una vez que los datos se han usado para entrenar un modelo, ya no se pueden retirar.

Evalúe su modelo de sourcing

Programe una llamada sin compromiso con Bob Goosen, o empiece con el Quickscan de Sourcing gratuito.

Programar una llamada