Skip to main content

Evaluación de proveedores de modelos GPAI: artículos 53 a 55

Proveedores de modelos de IA de uso general: las obligaciones de los artículos 53 a 55 y la evaluación guiada de Scanara.

Los proveedores de modelos de IA de uso general (GPAI) tienen cuatro obligaciones (artículo 53). Deben documentar el modelo, informar a los proveedores posteriores, publicar un resumen de los datos de entrenamiento y tener una política de derechos de autor.

Las obligaciones se aplican a los modelos introducidos en el mercado de la UE desde el 2 de agosto de 2025. La Comisión puede sancionar los incumplimientos desde el 2 de agosto de 2026. Las multas pueden alcanzar el 3 % del volumen de negocios mundial o 15 millones EUR, el importe mayor (artículo 101). Para modelos anteriores, los incumplimientos no pueden producirse antes del 2 de agosto de 2027 (artículo 111, apartado 3). Los proveedores de fuera de la UE necesitan un representante autorizado, con una excepción para el código abierto (artículo 54). Siguiente paso: los proveedores redactan la documentación; los proveedores posteriores (desarrolladores de sistemas) solicitan información del modelo.

El artículo 53 impone cuatro obligaciones a los proveedores de GPAI

  • Documentar el modelo

    Elabore y mantenga actualizada la documentación técnica del modelo, incluidos los resultados de su entrenamiento, pruebas y evaluación. Facilítela a la Oficina de IA (la función de la Comisión que supervisa los modelos GPAI) y a las autoridades nacionales cuando la soliciten (artículo 53, apartado 1, letra a)).

  • Informar a los proveedores posteriores

    Elabore y ponga a disposición información sobre las capacidades y limitaciones del modelo, para que los proveedores que desarrollan sistemas de IA sobre él puedan cumplir sus propias obligaciones. Esto no afecta a la necesidad de observar y proteger los derechos de propiedad intelectual e industrial y la información empresarial confidencial o los secretos comerciales, conforme al Derecho de la Unión y nacional (artículo 53, apartado 1, letra b)).

  • Tener una política de derechos de autor

    Establezca una política de cumplimiento del Derecho de la Unión en materia de derechos de autor. Debe identificar y respetar las reservas de derechos de los titulares frente a la minería de textos y datos (análisis automatizado de contenidos para encontrar patrones) (artículo 53, apartado 1, letra c); Directiva (UE) 2019/790, artículo 4, apartado 3).

  • Publicar un resumen de los datos de entrenamiento

    Publique un resumen suficientemente detallado de los contenidos utilizados para entrenar el modelo, según la plantilla de la Oficina de IA (artículo 53, apartado 1, letra d)).

Los proveedores de modelos con licencia libre y de código abierto quedan exentos de las dos primeras obligaciones, documentación e información, si los parámetros, la arquitectura y la información de uso son públicos. La política de derechos de autor y el resumen siguen siendo obligatorios. La exención no cubre los modelos con riesgo sistémico (artículo 53, apartado 2).

Los modelos con riesgo sistémico tienen cuatro obligaciones más

Un modelo tiene riesgo sistémico si posee capacidades de gran impacto (artículo 51, apartado 1, letra a)). Son capacidades iguales o superiores a las de los modelos GPAI más avanzados (artículo 3, punto 64). El reglamento lo presume cuando el entrenamiento usó más de 1025 operaciones de coma flotante (FLOP) (artículo 51, apartado 2). La Comisión también puede designar un modelo. Estos proveedores deben cumplir además las obligaciones del artículo 55.

  • Evaluar y probar el modelo

    Evalúe el modelo con protocolos y herramientas normalizados que reflejen el estado de la técnica. Esto incluye pruebas adversarias (atacar el modelo a propósito para encontrar debilidades) (artículo 55, apartado 1, letra a)).

  • Evaluar y mitigar los riesgos sistémicos

    Evalúe y mitigue los posibles riesgos sistémicos a escala de la Unión, incluidas sus fuentes (artículo 55, apartado 1, letra b)).

  • Notificar los incidentes graves

    Haga un seguimiento de los incidentes graves, documéntelos junto con las posibles medidas correctoras y notifíquelos sin demora indebida a la Oficina de IA y, cuando proceda, a las autoridades nacionales competentes (artículo 55, apartado 1, letra c)).

  • Proteger frente a ciberataques

    Garantice un nivel adecuado de protección de la ciberseguridad para el modelo y su infraestructura física (artículo 55, apartado 1, letra d)).

Los proveedores de modelos GPAI con riesgo sistémico deben cumplir estas obligaciones además de las de los artículos 53 y 54 (artículo 55, apartado 1). También deben notificarlo a la Comisión en un plazo de dos semanas desde que el modelo cumple la condición de capacidades de gran impacto, o desde que se sabe que la cumplirá (artículo 52, apartado 1).

Fechas: obligaciones desde el 2 de agosto de 2025, modelos anteriores hasta el 2 de agosto de 2027

Según nuestra lectura, en los modelos introducidos en el mercado antes del 2 de agosto de 2025, una infracción de las obligaciones del artículo 53 no puede darse antes del 2 de agosto de 2027, porque el artículo 111(3) les da plazo hasta esa fecha. Las multas del artículo 101(1), letras b) a d), por no responder a una solicitud de información, no seguir una medida solicitada o no dar acceso para una evaluación, se aplican desde el 2 de agosto de 2026.

Lo que hace Scanara para los proveedores de GPAI

Scanara no decide qué obligaciones se aplican a su modelo. Lo decide usted, con asesoramiento jurídico cuando lo que está en juego lo justifique.

Una evaluación guiada para proveedores de GPAI

Scanara le guía por las obligaciones de los artículos 53 a 55 para su modelo y registra sus respuestas. Usted decide qué obligaciones se aplican, con asesoramiento jurídico cuando lo justifique lo que está en juego.

Documentos de los anexos XI y XII

Scanara genera la documentación de los anexos XI y XII a partir de plantillas, en parte rellenada con sus respuestas. Usted redacta el contenido propio de su modelo.

Comprobaciones basadas en reglas, sin pruebas del modelo

Scanara comprueba el código y los documentos con reglas elaboradas a partir de los artículos 51 a 55. No prueba ni evalúa su modelo; las pruebas del artículo 55 siguen siendo su trabajo.

Abrir la demo de Scanara

El detalle de las obligaciones relacionadas

Preguntas frecuentes sobre los proveedores de modelos GPAI

¿Usar una API me convierte en proveedor de GPAI?

No. Desarrollar un sistema de IA sobre un modelo GPAI a través de una API le convierte en proveedor posterior. Las obligaciones del artículo 53 siguen en manos del proveedor del modelo. Si modifica o ajusta un modelo, la respuesta puede cambiar: el considerando 109 indica que las obligaciones del proveedor deben limitarse a esa modificación, y las directrices de la Comisión indican cuándo un cambio es lo bastante importante para convertirle en proveedor. Las directrices no son jurídicamente vinculantes y la interpretación de la Comisión puede cambiar. Si su sistema es de alto riesgo, cumple los requisitos de alto riesgo como su proveedor.

¿Tienen obligaciones reducidas los modelos GPAI de código abierto?

En parte. Los modelos con licencia libre y de código abierto están exentos de dos obligaciones: documentación e información a los proveedores posteriores (artículo 53, apartado 1, letras a) y b)). La exención exige parámetros, arquitectura e información de uso públicos. Siguen necesitando una política de derechos de autor y un resumen de los datos de entrenamiento. La exención no cubre los modelos con riesgo sistémico (artículo 53, apartado 2).

¿Desde cuándo se aplican estas obligaciones?

Desde el 2 de agosto de 2025 para los modelos introducidos en el mercado de la UE a partir de esa fecha. Los modelos introducidos antes del 2 de agosto de 2025 tienen hasta el 2 de agosto de 2027 (artículo 111, apartado 3). La Comisión puede imponer multas a partir del 2 de agosto de 2026 (artículo 101).

¿Hace falta una ficha del modelo?

El Reglamento no utiliza el término «ficha del modelo». El artículo 53(1), letra b), exige información y documentación para los proveedores que integren el modelo, con al menos los elementos del anexo XII. Una ficha del modelo es un formato habitual para ello.

Scanara prepara pruebas a partir de sus repositorios

Scanara lee sus repositorios de GitHub conectados y ejecuta análisis basados en reglas de patrones habituales de IA y aprendizaje automático. Puede pasar por alto código no estándar. Por separado, genera borradores de documentación a partir de plantillas y de sus respuestas en las evaluaciones, como pruebas para su trabajo de cumplimiento. Usted decide la clasificación.