Un modelo GPAI (en inglés, General-Purpose AI model) es un modelo de IA de propósito general: está entrenado con grandes volúmenes de datos, sirve para una amplia gama de tareas distintas y se puede integrar en muchos sistemas y apps para diversos fines. GPT de OpenAI, Claude de Anthropic, Gemini de Google DeepMind o Mistral Large son ejemplos. La Ley de inteligencia artificial de la UE (AI Act o RIA) obliga a sus proveedores desde el 2 de agosto de 2025, y desde el 2 de agosto de 2026 la Comisión Europea puede imponer multas por incumplimiento. Si tu empresa usa estos modelos, el Curso Online de Alfabetización en IA de Founderz explica qué exige la norma a tu equipo.
¿Qué es un modelo de inteligencia artificial?
Un modelo es un programa entrenado con datos para reconocer patrones y producir un resultado: una predicción, una clasificación o un contenido nuevo. El modelo es el motor; el sistema es el producto con interfaz y finalidad que lo usa. GPT es un modelo y ChatGPT, el chat construido sobre él, es un sistema.
Cuando un desarrollador decide integrar el modelo en su propio producto, por ejemplo para diseñar un asistente interno, pueden aplicarse a la vez las normas del modelo y las del sistema.
¿Qué es el GPAI o modelo de inteligencia artificial de propósito general?
El RIA define el modelo de uso general como un modelo entrenado con gran cantidad de datos mediante autosupervisión a escala, que muestra un grado considerable de generalidad. Puede realizar con competencia tareas muy distintas, sea cual sea la forma en que se comercializa. Quedan fuera los modelos usados solo para investigación o prototipos antes de llegar al mercado.
Las directrices para proveedores de modelos que publicó la Comisión añaden un criterio orientativo. Se presume que es de uso general el modelo entrenado con más de 1023 operaciones de coma flotante (FLOP), es decir, cien mil trillones de operaciones, capaz de generar texto, audio, imágenes o vídeo.
Ojo con las siglas: también existe la Global Partnership on AI, una alianza internacional de gobiernos sobre gobernanza tecnológica creada en 2020 y vinculada a la OCDE. Es un foro político sin obligaciones para las empresas. En el marco normativo europeo, la sigla se refiere siempre a los modelos de IA de propósito general.
Principios fundamentales de la IA fiable
La norma se apoya en los siete principios de las directrices éticas que publicó en 2019 el grupo de expertos de alto nivel de la Comisión:
- Acción y supervisión humanas, con respeto a los derechos fundamentales.
- Solidez técnica y seguridad.
- Privacidad y gestión de datos.
- Transparencia.
- Diversidad, no discriminación y equidad.
- Bienestar social y ambiental.
- Rendición de cuentas.
Las obligaciones de los proveedores bajan estos principios a tareas concretas: documentar, informar, respetar el derecho de autor y controlar los riesgos.
¿Qué obligaciones establece la Ley de IA para el proveedor de un modelo de IA de uso general? Documentación y derechos de autor
Los proveedores que quieran comercializar o distribuir un modelo de este tipo en el mercado europeo deben cumplir cuatro obligaciones:
- Elaborar y actualizar la documentación técnica del modelo, a disposición de la Oficina de IA y de las autoridades nacionales.
- Dar a los proveedores de sistemas de IA que integran su modelo, más abajo en la cadena de valor, la información necesaria para entender el potencial del modelo y sus límites.
- Adoptar una política para respetar la normativa europea en materia de derechos de autor, incluidas las reservas de los titulares que no quieren que su contenido se use para entrenar.
- Publicar un resumen suficientemente detallado del contenido usado en el entrenamiento, con la plantilla de la Comisión.
Los modelos con licencia libre y de código abierto y pesos públicos quedan exentos de la documentación técnica y de la información para proveedores posteriores, salvo si tienen riesgo sistémico. Mantienen la política de propiedad intelectual y el resumen de entrenamiento.
¿A quién se aplican las normas de la Ley de IA para estos modelos?
Se aplican a los proveedores de modelos de IA: la empresa que desarrolla el modelo, o lo encarga, y lo pone en el mercado europeo con su nombre. OpenAI, Anthropic, Google o Meta son proveedores de sus propios modelos, y los de fuera de la Unión deben nombrar un representante autorizado.
Quien modifica un modelo con más de un tercio del cómputo usado para entrenarlo pasa a ser proveedor del modelo modificado. Las empresas que solo usan herramientas como ChatGPT o Copilot son usuarias (responsables del despliegue) y tienen otras obligaciones.
¿Qué diferencia hay entre un modelo GPAI y uno con riesgo sistémico o de alto impacto?
Todos los modelos de uso general tienen obligaciones básicas; los que tienen capacidades de alto impacto y riesgo sistémico suman un segundo nivel de exigencia. El RIA presume ese riesgo cuando el entrenamiento supera 1025 FLOP (diez cuatrillones de operaciones), y la Comisión también puede designar modelos por otros criterios, como su número de usuarios. El proveedor debe notificarlo en dos semanas y, además:
- Hacer evaluaciones del modelo, incluidas pruebas adversarias.
- Asumir obligaciones de evaluación y mitigación de riesgos a escala europea.
- Comunicar incidentes graves a la Comisión.
- Garantizar un nivel adecuado de seguridad informática del modelo y de su infraestructura.
Código de buenas prácticas GPAI: qué es esta herramienta voluntaria y quién la ha firmado
Es una herramienta voluntaria (en inglés, Code of Practice) que permite a los proveedores demostrar cumplimiento. La Comisión lo publicó el 10 de julio de 2025, redactado por expertos independientes, con tres capítulos:
- Transparencia: un formulario de documentación del modelo.
- Derechos de autor: medidas para respetar las exclusiones de minería de textos y datos.
- Seguridad y protección: solo para modelos con riesgo sistémico.
Adherirse al código sirve para demostrar cumplimiento; quien no lo firma debe probarlo por otros medios. Las directrices de la Comisión complementan el código de prácticas con criterios de interpretación. Entre los primeros firmantes están Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI y OpenAI. xAI firmó solo el capítulo de seguridad y Meta decidió no adherirse.
¿Cuándo entran en vigor las obligaciones para los modelos de propósito general? Fechas clave de 2025, 2026 y 2027
Las obligaciones se aplican por fases: la capacidad de sanción llegó en 2026 y los modelos anteriores tienen hasta 2027 para ajustarse.
| Fecha | Qué ocurre |
|---|---|
| 1 de agosto de 2024 | Entra en vigor el RIA. |
| 2 de agosto de 2025 | Se aplican las obligaciones a los modelos que se comercializan desde esa fecha. |
| 27 de julio de 2026 | Entra en vigor el Reglamento Ómnibus, que modifica el RIA. |
| 2 de agosto de 2026 | La Comisión puede exigir información, evaluar modelos y sancionar. |
| 2 de agosto de 2027 | Fin del plazo para los modelos comercializados antes del 2 de agosto de 2025. |
El Ómnibus, Reglamento (UE) 2026/1744, no cambió las obligaciones básicas de los modelos de uso general. Sí retrasó las normas de alto riesgo hasta el 2 de diciembre de 2027, o el 2 de agosto de 2028 para la IA integrada en productos regulados, y amplió los poderes de la Oficina de IA.
¿Qué sanciones contempla la Ley de IA por incumplir estas normas? Multas de la Oficina de IA desde 2026
Las multas para estos proveedores pueden llegar al 3 % del volumen de negocio mundial anual o a 15 millones de euros, la cifra mayor. Las impone la Comisión Europea desde el 2 de agosto de 2026.
Qué significa la Ley de IA de la UE para tu empresa y sus sistemas de IA
Si tu equipo usa ChatGPT, Copilot o Gemini en el día a día, tu empresa es usuaria y no proveedora: las obligaciones del modelo recaen en sus proveedores, como OpenAI, Anthropic o Google. Tus deberes vienen de otras partes de la ley:
- Alfabetización: desde el 2 de febrero de 2025, proveedores y responsables del despliegue tienen un deber de alfabetización en IA. Desde el 27 de julio de 2026, con el Ómnibus, deben tomar medidas para apoyar un nivel suficiente de alfabetización en IA de su personal.
- Transparencia: desde agosto de 2026, las personas deben saber cuándo interactúan con un sistema automatizado o ven contenido generado por IA en determinados casos.
- Prácticas prohibidas: algunos usos de la biometría, como el reconocimiento de emociones en el trabajo, ya están vetados.
- Datos personales: el RIA convive con el RGPD, y la AEPD sigue supervisando el tratamiento de datos.
En España, la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) es la autoridad de referencia. Pide a tus proveedores la documentación y la información de uso que publican, y úsala para revisar tus prácticas de IA internas. Para quien lidera esa gobernanza, el Programa Online de Liderazgo de IA Responsable ayuda a tu empresa a ajustarse a la normativa con políticas prácticas.
Tu siguiente paso: alfabetización en IA y cumplimiento del AI Act
Saber qué obligaciones tiene cada actor es el primer paso para un cumplimiento normativo sin sorpresas. El Curso Online de Alfabetización en IA forma a tu equipo en lo que exige la normativa con casos prácticos.
Founderz ha formado a más de 700.000 alumnos y tiene presencia en más de 170 países.
Preguntas frecuentes
Respuestas cortas a las dudas más habituales.
¿ChatGPT es un modelo GPAI?
ChatGPT es un sistema de uso general. Los modelos GPT que lo hacen funcionar son los modelos GPAI, y OpenAI, como proveedor, asume sus obligaciones.
¿Afecta el AI Act a modelos entrenados fuera de la UE?
Sí. Se aplica a cualquier modelo que se comercialice en el mercado europeo, esté donde esté el proveedor.
¿Es obligatorio firmar el código de buenas prácticas?
No. Las obligaciones de la ley son obligatorias; el código es una vía voluntaria para demostrar que se cumplen.
