Artículo 53 — Obligaciones para todos los proveedores de modelos de IA de uso general (Reglamento de IA de la UE)

Artículo 53 del Reglamento (UE) 2024/1689 — Obligaciones para todos los proveedores de modelos de IA de uso general. Texto oficial, interpretación práctica, obligaciones clave e implicaciones para el cumplimiento normativo.

Resumen del texto oficial

El Artículo 53 del Reglamento (UE) 2024/1689 establece las obligaciones básicas aplicables a todos los proveedores de modelos de IA de uso general (modelos GPAI), independientemente de que dichos modelos estén clasificados como modelos que plantean un riesgo sistémico. El artículo actúa como la capa de cumplimiento fundamental para todo el marco regulatorio GPAI establecido en el Título V del Reglamento.

Con arreglo al Artículo 53, todo proveedor de modelos GPAI debe: elaborar y mantener documentación técnica adecuada antes de comercializar el modelo o de ponerlo en servicio; poner a disposición de los proveedores intermediarios que integren el modelo en sus propios sistemas de IA información y documentación suficientes que les permitan comprender las capacidades y limitaciones del modelo y cumplir sus propias obligaciones en virtud del Reglamento; registrar el modelo en la base de datos de la UE mencionada en el Artículo 71; y establecer una política para cumplir con la legislación de la Unión en materia de derechos de autor y derechos afines, en particular para identificar y respetar las reservas de derechos expresadas por los titulares de derechos de conformidad con el artículo 4(3) de la Directiva (UE) 2019/790.

La documentación técnica exigida por el Artículo 53 debe cumplir los requisitos mínimos de contenido especificados en el Annex XI y debe mantenerse actualizada a lo largo de todo el ciclo de vida del modelo. Los proveedores también deben publicar un resumen suficientemente detallado del contenido utilizado para el entrenamiento del modelo GPAI, de conformidad con una plantilla facilitada por la Oficina de IA.

Implicaciones prácticas

El Artículo 53 crea un umbral mínimo de cumplimiento ineludible para cualquier organización que desarrolle y comercialice o distribuya un modelo de IA de uso general en la UE. Las obligaciones se aplican desde el momento en que el modelo se comercializa o se pone en servicio — no existe período de gracia una vez superada la fecha de aplicación GPAI de agosto de 2025.

Para los desarrolladores de modelos GPAI de propiedad — ya sean grandes laboratorios comerciales de frontera o equipos de IA empresariales que desarrollan modelos fundacionales internos —, la carga de trabajo principal reside en la elaboración y el mantenimiento de documentación técnica conforme al Annex XI. Esta documentación debe cubrir la arquitectura del modelo, las fuentes y volúmenes de datos de entrenamiento, las metodologías de entrenamiento y el cómputo utilizado, los procedimientos de evaluación, los puntos de referencia de rendimiento, las limitaciones conocidas y los riesgos de uso indebido previsibles. La documentación no es un entregable único; debe actualizarse cada vez que el modelo sea modificado de manera sustancial.

Para los proveedores que distribuyen modelos a través de API o mediante licencia a integradores intermediarios, el Artículo 53 exige proporcionar proactivamente a esas partes intermediarias información técnica suficiente. En la práctica, esto implica fichas de modelo estructuradas, divulgaciones de capacidades y directrices de uso que permitan a los proveedores de sistemas de IA intermediarios realizar sus propias evaluaciones de conformidad y clasificaciones de riesgo.

En materia de cumplimiento de derechos de autor, los proveedores deben implementar y documentar una política concreta que identifique cómo detectan y respetan las reservas legibles por máquina de los titulares de derechos (artículo 4(3) de la Directiva DSM). No se trata de un compromiso de mejores esfuerzos — requiere un proceso verificable. Los registros de procedencia de los datos de entrenamiento y los flujos de trabajo de procesamiento de señales de exclusión voluntaria deben establecerse antes de que comience el entrenamiento o antes de comercializar un modelo ya entrenado en el mercado de la UE.

El resumen público de datos de entrenamiento debe publicarse en un formato estandarizado alineado con la plantilla de la Oficina de IA. No es necesario que divulgue detalles comerciales confidenciales, pero debe ser suficientemente detallado para permitir el escrutinio público de las fuentes y categorías de datos de entrenamiento.

Obligaciones clave

• Documentación técnica (Annex XI): Elaborar, mantener y actualizar la documentación técnica que cubra la arquitectura del modelo, los datos de entrenamiento, la metodología de entrenamiento, el cómputo y el consumo energético, las capacidades, las limitaciones, los resultados de evaluación y los riesgos conocidos, antes de la comercialización.
• Suministro de información a los proveedores intermediarios: Proporcionar proactivamente a los proveedores integradores toda la información necesaria para que comprendan las capacidades y limitaciones del modelo y cumplan sus propias obligaciones en virtud del Reglamento, incluidos los requisitos de evaluación de conformidad.
• Registro en la base de datos de la UE: Registrar el modelo GPAI en la base de datos de la UE establecida en virtud del Artículo 71 antes de su comercialización, facilitando la información especificada en el Annex XII.
• Política de cumplimiento de derechos de autor: Establecer, documentar e implementar una política que garantice el cumplimiento de la legislación de la Unión en materia de derechos de autor, incluida específicamente la identificación y el respeto de las reservas de exclusión voluntaria en virtud del artículo 4(3) de la Directiva (UE) 2019/790 (la Directiva DSM).
• Resumen público de datos de entrenamiento: Publicar un resumen suficientemente detallado del contenido de entrenamiento, en un formato coherente con la plantilla emitida por la Oficina de IA, para permitir la supervisión pública de las prácticas de obtención de datos.
• Obligación de actualización continua: Mantener actualizada la documentación técnica y las divulgaciones a proveedores intermediarios para reflejar cualquier modificación sustancial del modelo a lo largo de su ciclo de vida activo.

Relación con otros artículos

El Artículo 53 es el nivel básico de un marco de dos niveles para los modelos GPAI. Debe leerse junto con el Artículo 55, que impone obligaciones adicionales y más estrictas específicamente a los proveedores de modelos GPAI con riesgo sistémico (definidos por un umbral de cómputo de entrenamiento, actualmente 10²⁵ FLOPs, o por designación de la Oficina de IA). Los proveedores deben determinar si el Artículo 55 les resulta aplicable antes de concluir que solo las obligaciones del Artículo 53 son suficientes.

El Artículo 51 establece los criterios de clasificación y el procedimiento de notificación para los modelos de riesgo sistémico, constituyendo la puerta de acceso al Artículo 55 y proporcionando contexto para el ámbito de aplicación del Artículo 53. El Artículo 55 establece las obligaciones de los proveedores de modelos GPAI que también son operadores de sus propios modelos en sistemas de IA integrados, creando una posible superposición con los requisitos de los sistemas de IA de alto riesgo del Título III.

El Annex XI (contenido de la documentación técnica) y el Annex XII (información de la base de datos de la UE) son los anexos directamente operativos para el cumplimiento del Artículo 53. El Artículo 71 regula la propia base de datos de la UE. El artículo 4(3) de la Directiva (UE) 2019/790 (la Directiva DSM) es la referencia jurídica externa para la obligación de exclusión voluntaria en materia de derechos de autor. Los códigos de práctica elaborados en virtud del Artículo 56 proporcionarán orientación operativa sobre cómo cumplir en la práctica las obligaciones del Artículo 53.

Calendario de cumplimiento

El Reglamento de IA de la UE (Reglamento (UE) 2024/1689) entró en vigor el 1 de agosto de 2024, veinte días después de su publicación en el Diario Oficial. La aplicación del Reglamento es gradual:

• 2 de febrero de 2025 — Se aplicaron las prohibiciones de las prácticas de IA de riesgo inaceptable (Artículo 5).
• 2 de agosto de 2025 — El Título V (modelos GPAI, Artículos 51 a 56), incluido el Artículo 53, se hizo plenamente aplicable. Todos los proveedores de modelos GPAI que comercialicen modelos en el mercado de la UE desde esta fecha deben cumplir íntegramente el Artículo 53. Los proveedores cuyos modelos ya estuvieran en el mercado antes de esta fecha disponían hasta el 2 de agosto de 2025 para lograr el cumplimiento.
• 2 de agosto de 2026 — Se prevé que los códigos de práctica en virtud del Artículo 56 sean finalizados, proporcionando orientación autorizada sobre cómo demostrar en la práctica el cumplimiento de las obligaciones del Artículo 53.
• 2 de diciembre de 2026 / 2 de agosto de 2027 — Las obligaciones para los sistemas de IA de alto riesgo del Título III se hacen plenamente aplicables (en función de la clasificación según el Annex I o el Annex III), lo que es relevante para los proveedores de GPAI que también operan sistemas de IA de alto riesgo integrados.

Los proveedores deben considerar el 2 de agosto de 2025 como la fecha límite de cumplimiento definitiva para el Artículo 53. Los códigos de práctica de la Oficina de IA y los eventuales actos delegados que especifiquen los requisitos de contenido del Annex XI deben supervisarse de forma continua, dado que refinan los estándares de documentación precisos que se esperan.