La Unión Europea entra en una nueva fase del AI Act: comienza la supervisión efectiva de los modelos de inteligencia artificial de propósito general
La Unión Europea ha entrado en una fase decisiva de la aplicación del Reglamento de Inteligencia Artificial (AI Act): desde el 2 de agosto de 2026, la Comisión Europea puede exigir el pleno cumplimiento de las obligaciones aplicables a los proveedores de modelos de inteligencia artificial de propósito general y recurrir a sanciones cuando corresponda. Las obligaciones específicas para los modelos GPAI —sistemas capaces de realizar una amplia variedad de tareas y sobre los que se construyen numerosas aplicaciones— comenzaron a aplicarse el 2 de agosto de 2025. Un año después, el marco pasa de una etapa inicial de acompañamiento a otra de supervisión y ejecución efectiva.
De las obligaciones formales a la supervisión efectiva
El cambio afecta directamente a proveedores como OpenAI, Anthropic, Google DeepMind, Meta, Mistral AI, xAI o Cohere cuando comercializan sus modelos en la Unión Europea. Durante el primer año de aplicación, la Oficina Europea de Inteligencia Artificial priorizó la colaboración con los proveedores, especialmente con aquellos adheridos al Código de Buenas Prácticas para la IA de propósito general. Desde agosto de 2026, la Comisión dispone de sus facultades de ejecución para verificar el cumplimiento de todas las obligaciones y, en caso necesario, imponer multas.
El AI Act no se limita a regular las aplicaciones concretas de inteligencia artificial. También actúa sobre los modelos fundacionales que alimentan esas aplicaciones, porque un único modelo puede integrarse en miles de productos, servicios empresariales y herramientas utilizadas por administraciones públicas y ciudadanos. De este modo, la responsabilidad regulatoria alcanza al proveedor que introduce el modelo en el mercado europeo, con independencia de las organizaciones que posteriormente lo utilicen.
Documentación técnica y transparencia para toda la cadena de valor
Los proveedores deben elaborar y mantener documentación técnica sobre el modelo, su proceso de desarrollo, sus capacidades, sus limitaciones y sus métodos de evaluación. Esta información debe estar disponible para la Oficina de IA cuando la solicite. Además, tienen que facilitar a los proveedores de sistemas situados aguas abajo la documentación necesaria para comprender el funcionamiento del modelo y cumplir sus propias obligaciones regulatorias.
La exigencia transforma la selección de tecnología en las empresas. Ya no bastará con comparar rendimiento, coste o velocidad: los responsables de compras, tecnología, riesgos y cumplimiento deberán valorar la trazabilidad del proveedor, la documentación disponible, las garantías contractuales, la gestión de incidentes y la capacidad de demostrar un uso responsable.
Derechos de autor y resumen de los datos de entrenamiento
Otro eje central es la propiedad intelectual. Los proveedores de modelos GPAI deben implantar una política destinada a cumplir la legislación europea sobre derechos de autor y derechos conexos, incluida la identificación y el respeto de las reservas de derechos. También deben publicar un resumen suficientemente detallado del contenido utilizado para entrenar el modelo. La medida pretende aportar transparencia a uno de los debates jurídicos más relevantes de la IA generativa: el uso masivo de textos, imágenes, audio, vídeo y otros materiales protegidos durante el entrenamiento.
Los modelos distribuidos con licencias libres y de código abierto pueden beneficiarse de determinadas excepciones documentales si cumplen las condiciones del reglamento, pero mantienen obligaciones esenciales relacionadas con la política de derechos de autor y el resumen del contenido de entrenamiento. Si el modelo presenta riesgo sistémico, las excepciones son más limitadas y se activan exigencias reforzadas.
Obligaciones adicionales para los modelos con riesgo sistémico
El AI Act establece un régimen más exigente para los modelos de propósito general que puedan generar riesgos sistémicos por sus capacidades, escala o impacto potencial. Sus proveedores deben evaluar y mitigar esos riesgos, realizar pruebas y evaluaciones del modelo, documentar y comunicar incidentes graves y aplicar un nivel adecuado de ciberseguridad. El objetivo es anticipar daños que puedan afectar a múltiples sectores, infraestructuras críticas, procesos democráticos, seguridad pública o derechos fundamentales.
La Oficina Europea de IA asume el protagonismo supervisor
La supervisión de los proveedores de modelos GPAI corresponde principalmente a la Oficina Europea de Inteligencia Artificial, integrada en la Comisión Europea. Este organismo puede solicitar información, realizar evaluaciones, exigir medidas correctoras y, dentro de las facultades previstas en el reglamento, imponer sanciones. Para el incumplimiento de las obligaciones aplicables a estos modelos, las multas pueden alcanzar hasta 15 millones de euros o el 3 % de la facturación mundial anual total del ejercicio anterior, según los criterios y límites previstos por el AI Act.
Existe, no obstante, un calendario diferenciado. Los proveedores que introdujeron modelos GPAI en el mercado europeo a partir del 2 de agosto de 2025 ya debían cumplir las obligaciones correspondientes. Los modelos que ya estaban en el mercado antes de esa fecha disponen hasta el 2 de agosto de 2027 para adaptarse. Esta distinción será esencial al revisar contratos y catálogos tecnológicos.
Qué deben hacer ahora las empresas que utilizan estos modelos
El impacto no se limita a los grandes laboratorios. Las empresas que integran modelos de propósito general en productos, servicios o procesos internos deben identificar qué modelos utilizan, quién los suministra, cuándo fueron introducidos en el mercado europeo y qué documentación ofrece cada proveedor. También conviene revisar contratos, responsabilidades, políticas de uso, procedimientos de evaluación de riesgos, protocolos de incidentes y controles sobre datos confidenciales.
Para los consejos de administración y equipos directivos, la gobernanza de IA deja de ser una cuestión exclusivamente tecnológica. La elección de un modelo empieza a parecerse a la selección de un proveedor financiero, de infraestructura cloud o de ciberseguridad: la confianza, la resiliencia y el cumplimiento normativo pasan a ser tan importantes como el rendimiento técnico.
El cumplimiento se convierte en una ventaja competitiva
La nueva fase abre también una oportunidad. Los proveedores capaces de acreditar transparencia, seguridad, gestión de riesgos y respeto de la propiedad intelectual podrán convertir el cumplimiento en un elemento diferencial. Para las empresas usuarias, anticiparse reducirá la exposición legal y facilitará el despliegue de soluciones de IA en un mercado donde la trazabilidad y la responsabilidad tendrán un peso creciente.
El mensaje empresarial es claro: dominar la inteligencia artificial ya no consiste únicamente en utilizar modelos avanzados, sino en conocer el marco que condiciona su desarrollo, contratación y despliegue. El 2 de agosto de 2026 marca el paso de la preparación a la supervisión efectiva para los proveedores de modelos GPAI, mientras que 2027 será la siguiente fecha clave para los modelos que ya estaban comercializados antes de agosto de 2025.
Fuentes oficiales
- Comisión Europea: obligaciones para proveedores de modelos de IA de propósito general
- Comisión Europea: directrices para proveedores de modelos GPAI
Descubre más desde THE INTELLIGENCE
Suscríbete y recibe las últimas entradas en tu correo electrónico.
