Las reglas de los modelos GPAI (IA de uso general) en el Reglamento de IA de la UE se aplican desde el 2 de agosto de 2025. Todos los proveedores de GPAI deben mantener documentación técnica y resúmenes de derechos de autor. Los proveedores de modelos de riesgo sistémico (más de 10²⁵ FLOPs) se enfrentan a pruebas adversariales, notificación de incidentes y obligaciones de transparencia adicionales.
Las reglas GPAI se aplican ahora — desde el 2 de agosto de 2025
El Capítulo 5 del Reglamento de IA de la UE (Art. 51–56) regula los modelos de IA de uso general. Estas reglas se aplican desde el 2 de agosto de 2025 y no fueron ampliadas por el ómnibus de 2026.
Un modelo GPAI es distinto de un sistema GPAI: un modelo es la base entrenada; un sistema es el modelo desplegado en una aplicación. Las obligaciones se aplican al proveedor del modelo — no al operador intermediario que integra el modelo en un producto.
¿Quién se califica como proveedor de modelos GPAI?
Una organización es proveedor de modelos GPAI si entrena un modelo a escala significativa y lo pone a disposición de otros proveedores u operadores. Esto incluye:
- Desarrolladores de modelos de lenguaje de gran tamaño (GPT, Claude, Gemini, Mistral, Llama)
- Desarrolladores de grandes modelos multimodales (visión-lenguaje, audio-lenguaje)
- Desarrolladores de grandes modelos de generación de imágenes o vídeos
- Desarrolladores de modelos de generación de código
El Reglamento distingue entre proveedores que comercializan modelos, los que publican pesos de código abierto y los que entrenan modelos exclusivamente para uso interno. Los modelos de uso interno no se comercializan y, por lo tanto, quedan fuera del ámbito de aplicación.
Obligaciones GPAI estándar (todos los modelos no exentos)
Todos los modelos GPAI, excepto los de pesos de código abierto, deben cumplir:
- Documentación técnica (Art. 53(1)(a)) — incluida la metodología de entrenamiento, los resultados de la evaluación, el consumo energético y las fuentes de datos
- Resumen de cumplimiento de derechos de autor (Art. 53(1)(c)) — un resumen disponible públicamente del contenido utilizado en el entrenamiento, suficiente para que los titulares de derechos de autor ejerzan sus derechos
- Apoyo al cumplimiento de intermediarios (Art. 53(1)(b)) — información que permita a los proveedores intermediarios cumplir con sus propias obligaciones del Reglamento de IA
- Cooperación con la Oficina de IA (Art. 53(1)(d)) — proporcionar información y documentación cuando se solicite
Obligaciones adicionales para los modelos GPAI de riesgo sistémico
Los modelos GPAI entrenados con más de 10²⁵ FLOPs se enfrentan a obligaciones adicionales en virtud del Art. 55:
| Obligación | Detalle |
|---|---|
| Evaluación del modelo | Protocolos estandarizados incluidas las pruebas adversariales (red-teaming) antes y después del entrenamiento |
| Evaluación del riesgo sistémico | Evaluación y mitigación de los riesgos sistémicos derivados del entrenamiento y el uso previsible del modelo |
| Notificación de incidentes | Incidentes graves a la Oficina de IA de la UE sin demora injustificada |
| Ciberseguridad | Protección de ciberseguridad adecuada para el modelo y su infraestructura |
| Información sobre energía | Información sobre el consumo de electricidad |
GPAI de código abierto: obligaciones reducidas pero no nulas
Los modelos GPAI de código abierto (pesos publicados) están exentos de los requisitos de documentación técnica y resumen de derechos de autor a menos que tengan riesgo sistémico. Aún deben:
- Cumplir con la legislación de derechos de autor (no es una obligación reducida)
- Si hay riesgo sistémico: siguen aplicándose todas las obligaciones de riesgo sistémico
- Cooperar con las investigaciones de la Oficina de IA
Aplicación por la Oficina de IA
La Oficina de IA Europea es el regulador principal de los modelos GPAI en toda la UE. Opera bajo la Comisión y es el punto de contacto único para los proveedores de GPAI. Las autoridades nacionales competentes gestionan las obligaciones de los sistemas GPAI (operadores intermediarios).
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Las obligaciones de los modelos GPAI en virtud del Capítulo 5 del Reglamento de IA de la UE se aplican desde el 2 de agosto de 2025. El Digital Omnibus de 2026 no modificó este plazo.
Un modelo de IA de uso general (GPAI) es un modelo de IA entrenado con grandes cantidades de datos mediante autosupervisión a escala, que muestra una generalidad significativa y es capaz de realizar de manera competente una amplia variedad de tareas distintas. Entre los ejemplos se incluyen los modelos de lenguaje de gran tamaño (LLM), los modelos de base multimodales y los grandes modelos de generación de imágenes. Los modelos GPAI integrados en productos también están en el ámbito de aplicación.
Los modelos GPAI con riesgo sistémico son aquellos entrenados con más de 10²⁵ operaciones de punto flotante (FLOPs). La Comisión puede actualizar este umbral. En 2026, esto cubre los modelos de frontera más grandes (de la clase GPT-4 y superiores). Los modelos de riesgo sistémico se enfrentan a obligaciones adicionales, incluidas las pruebas adversariales, la notificación de incidentes a la Oficina de IA de la UE y las medidas de ciberseguridad.
Los modelos GPAI de código abierto con pesos publicados tienen obligaciones reducidas: están exentos de los requisitos de documentación técnica y resumen de derechos de autor. Sin embargo, siguen sujetos a las obligaciones de cumplimiento de derechos de autor. Los modelos GPAI de código abierto con riesgo sistémico NO están exentos de las obligaciones de riesgo sistémico.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.