Las obligaciones de la IA de propósito general de la Ley de IA de la UE se volvieron aplicables en agosto de 2025, marcando un hito clave en la regulación de la inteligencia artificial dentro de la Unión Europea. La Ley de IA, que entró en vigor el 1 de agosto de 2024, establece un marco basado en el riesgo para los sistemas de IA, con disposiciones implementadas gradualmente en un período de 6 a 36 meses. Las obligaciones de la IA de propósito general (GPAI), parte de este cronograma, se dirigen a los proveedores de modelos fundacionales como los grandes modelos de lenguaje y los sistemas de IA generativa, exigiendo que cumplan con estándares de transparencia, derechos de autor y seguridad.
Estas obligaciones se aplican a cualquier proveedor que ofrezca modelos GPAI dentro del mercado de la UE, incluidos aquellos con sede fuera del bloque, lo que refleja el alcance extraterritorial de la regulación. La fecha de agosto de 2025 activa específicamente los deberes de los proveedores de modelos de IA de propósito general, incluida la publicación de resúmenes de datos de entrenamiento, la adopción de políticas de derechos de autor y la provisión de documentación técnica. Los modelos de alto impacto con riesgo sistémico enfrentan requisitos adicionales de evaluación y pruebas adversarias.
Antecedentes y Cronograma Legislativo
La Comisión Europea propuso la Ley de IA el 21 de abril de 2021, pero el rápido auge de los sistemas de IA generativa como ChatGPT impulsó revisiones para abordar capacidades de propósito general que no encajaban en las categorías de riesgo originales. El Parlamento Europeo aprobó la Ley el 13 de marzo de 2024, y el Consejo de la UE la aprobó por unanimidad el 21 de mayo de 2024. La regulación entró en vigor el 1 de agosto de 2024, con obligaciones implementadas gradualmente en los meses siguientes. Las obligaciones GPAI, originalmente programadas para agosto de 2025, formaban parte de esta implementación escalonada, dando tiempo a los proveedores para adaptarse.
Alcance de las Obligaciones GPAI
La Ley de IA define los modelos de IA de propósito general como aquellos entrenados con datos amplios a gran escala, diseñados para la generalidad de la salida y adaptables a una amplia gama de tareas. Esto incluye modelos como ChatGPT, construidos sobre arquitecturas de transformadores, y otros modelos fundacionales. Los proveedores deben cumplir con varios deberes principales:
- Publicar un resumen detallado de los datos de entrenamiento utilizados, incluidas las fuentes y los criterios de selección.
- Adoptar una política para respetar la legislación de derechos de autor de la UE, particularmente en lo relativo a la minería de textos y datos.
- Proporcionar documentación técnica a los proveedores posteriores y a las autoridades de supervisión, permitiéndoles comprender las capacidades y limitaciones del modelo.
Para los modelos de código abierto, donde los pesos y el diseño se hacen públicos, los requisitos se reducen: deben publicar un resumen de datos de entrenamiento y una política de derechos de autor, pero están exentos de deberes de transparencia más amplios. Los modelos de código cerrado deben cumplir con el conjunto completo de obligaciones.
Modelos de Alto Impacto y Riesgo Sistémico
Los modelos que requieren más de 10^25 operaciones de coma flotante para entrenarse se designan como de riesgo sistémico. Estos modelos de alto impacto deben someterse a evaluaciones adicionales, incluidas evaluaciones de modelos y pruebas adversarias, para evaluar y mitigar riesgos como sesgos, fallos de seguridad y otros daños sociales. También deben informar incidentes graves a las autoridades y garantizar un nivel adecuado de ciberseguridad. Esta categoría captura los modelos más grandes y capaces, como los desarrollados por OpenAI, Anthropic y Google DeepMind.
Código de Conducta y Cumplimiento
Para ayudar a los proveedores a demostrar el cumplimiento, la Comisión Europea facilitó el desarrollo de un Código de Conducta de IA de Propósito General, publicado el 10 de julio de 2025. El código describe tres capítulos principales sobre transparencia, derechos de autor y seguridad. La participación es voluntaria, pero los proveedores pueden usarlo para mostrar adherencia a los requisitos de la Ley de IA. El código se desarrolló con aportes de la industria, el mundo académico y la sociedad civil, y refleja las mejores prácticas para el desarrollo responsable de la IA.
Relación con el Marco Basado en el Riesgo
Las obligaciones GPAI se sitúan junto a las cuatro categorías de riesgo de la Ley: inaceptable, alto, limitado y mínimo. Las aplicaciones de riesgo inaceptable están prohibidas, las de alto riesgo enfrentan obligaciones estrictas de seguridad y calidad, las de riesgo limitado tienen deberes de transparencia y las de riesgo mínimo no están reguladas. Los modelos de IA de propósito general, debido a su versatilidad, se tratan como una categoría separada, con obligaciones que escalan según la capacidad. Esta estructura asegura que la supervisión se centre en sistemas que probablemente creen riesgos significativos, permitiendo enfoques más ligeros para usos menos sensibles.
Cumplimiento y Extraterritorialidad
Al igual que el Reglamento General de Protección de Datos de la UE, la Ley de IA puede aplicarse extraterritorialmente. Los proveedores fuera de la UE deben cumplir si ofrecen modelos GPAI a usuarios dentro de la UE. El cumplimiento se coordina a través del Consejo Europeo de Inteligencia Artificial, que promueve la cooperación nacional y asegura una aplicación consistente. Las autoridades nacionales de supervisión son responsables de monitorear el cumplimiento y pueden imponer sanciones por violaciones. La fecha de agosto de 2025 marcó el inicio de estas obligaciones, con la expectativa de que los proveedores tuvieran sistemas implementados para entonces.
Impacto en la Industria de la IA
Las obligaciones GPAI de agosto de 2025 tienen implicaciones significativas para los desarrolladores de IA en todo el mundo. Empresas como OpenAI, Anthropic y Google DeepMind deben asegurar que sus modelos cumplan con los estándares de transparencia y seguridad de la UE. Las iniciativas de código abierto, como las de Meta o Mistral AI, se benefician de requisitos reducidos, lo que potencialmente fomenta un desarrollo más abierto. Las obligaciones también afectan a los proveedores posteriores que integran modelos GPAI en sus productos, ya que deben depender de la documentación de los proveedores ascendentes.
Desarrollos Futuros
A partir de agosto de 2025, las obligaciones GPAI están en vigor, pero el panorama regulatorio continúa evolucionando. La Comisión Europea puede actualizar la lista de aplicaciones de alto riesgo y refinar los criterios de riesgo sistémico. El Código de Conducta probablemente se revisará según la experiencia de implementación. Se espera que los proveedores adapten sus prácticas, y la influencia de la Ley de IA probablemente se extienda más allá de la UE, dando forma a estándares globales para la gobernanza de la IA. La fecha de agosto de 2025 es un momento pivotal en la regulación de la IA de propósito general, equilibrando la innovación con la necesidad de proteger los derechos fundamentales y la seguridad.