Desde 2 de agosto de 2025 se aplican las obligaciones de la Ley de IA para los proveedores de modelos de IA de uso general (GPAI) en toda la UE. Para facilitar el cumplimiento la Comisión ha publicado unas directrices y una plantilla de documentación de resumen de datos usados en su entrenamiento y un Código de Buenas Practicas.
¿Que es un modelo GPAI?
art.3.63) AIA: «modelo de IA de uso general»: un modelo de IA, también uno entrenado con un gran volumen de datos utilizando autosupervisión a gran escala, que presenta un grado considerable de generalidad y es capaz de realizar de manera competente una gran variedad de tareas distintas, independientemente de la manera en que el modelo se introduzca en el mercado, y que puede integrarse en diversos sistemas o aplicaciones posteriores, excepto los modelos de IA que se utilizan para actividades de investigación, desarrollo o creación de prototipos antes de su introducción en el mercado;
El considerando 99 de la AIA añade que «los grandes modelos de IA generativa son un ejemplo típico de un modelo de IA de uso general, dado que permiten la generación flexible de contenidos, como texto, audio, imágenes o vídeo, que pueden acomodar fácilmente una amplia gama de tareas distintivas», así serian ejemplos los LLM de texto: ChatGPT (OpenAI), Gemini (Google), Claude 3 (Anthropic); Imágenes: DALL-E (OpenAI), Midjourney, Stable Diffusion; o los motores de búsqueda Bing de Microsoft y la plataforma de IBM, watsonx.ai. y vemos a todos ellos ya en la lista de adheridos.
Notese que es distinto a un Sistema de IA, y los «sistema de IA de uso general»: un sistema de IA basado en un modelo de IA de uso general y que puede servir para diversos fines, tanto para su uso directo como para su integración en otros sistemas de IA; art.3.66)AIA
Otro punto es el «riesgo sistémico»: un riesgo específico de las capacidades de gran impacto de los modelos de IA de uso general, que tienen unas repercusiones considerables en el mercado de la Unión debido a su alcance o a los efectos negativos reales o razonablemente previsibles en la salud pública, la seguridad, la seguridad pública, los derechos fundamentales o la sociedad en su conjunto, que puede propagarse a gran escala a lo largo de toda la cadena de valor; art.3.65)AIA.
Si tenemos un GPAI podemos adherirnos al código de buenas prácticas de GPAI que se publicó el 10 de julio de 2025 y que es voluntaria
Los proveedores de modelos de IA de propósito general pueden firmar el código completando el formulario de firma y enviándolo firmado a EU-AIOFFICE-CODE-SIGNATURES@ec.europa.eu .
El código, consta de tres capítulos: Transparencia, Derechos de autor y Seguridad que permiten demostrar el cumplimiento de sus obligaciones en virtud del artículo 53 y 55 de la AIA.
1. El capítulo de Transparencia (PDF) ofrece un Formulario de Documentación Modelo que permite a los proveedores documentar la información necesaria para cumplir con la obligación de la Ley de IA de garantizar que los proveedores de modelos tengan una transparencia suficiente. Se ha elaborado también una plantilla para el resumen de los datos de entrenamiento está estrechamente vinculada a las obligaciones de los proveedores en materia de transparencia y derechos de autor
2. El capítulo sobre derechos de autor ofrece a los proveedores soluciones prácticas para cumplir con la obligación de la Ley de IA de implementar una política para cumplir con la legislación sobre derechos de autor de la UE.
3. El capítulo sobre Seguridad y Protección describe prácticas concretas y de vanguardia para la gestión de riesgos sistémicos, es decir, los riesgos de los modelos más avanzados. Los proveedores pueden basarse en este capítulo para cumplir con las obligaciones de la Ley de IA para proveedores de modelos de IA de propósito general con riesgo sistémico.
Además aplican los siguientes puntos de la AIA:
– Sección sobre autoridades notificantes y organismos notificados en sistemas Al de alto riesgo (capítulo III, sección 4);
– Capítulo sobre los modelos GPAI (capítulo V);
– Capítulo sobre gobernanza (capítulo VII);
– Capítulo sobre sanciones (capítulo XII), sin las multas para los proveedores de modelos GPAI (artículo 101);
Os dejamos aqui el texto en español de la nota de la Comisión Europea que incluye los hipervinculos a las distintas directrices. Buena lectura
seguiremos informando ..
si tu sistema IA o GPAI esta aplicado a Salud podemos ayudarte en la estrategia y gestión de cumplimiento regulatorio, contacta con nosotros
