Reglamento de IA para proveedores de modelos GPAI
Para proveedores de modelos de IA de uso general (GPAI): los cuatro deberes del artículo 53, los deberes por riesgo sistémico y lo que apoya Scanara.
Las obligaciones de los modelos de IA de uso general se aplican desde el 2 de agosto de 2025
Los proveedores de modelos de IA de uso general (GPAI) deben cumplir los cuatro deberes del artículo 53 para los modelos introducidos en el mercado de la UE desde el 2 de agosto de 2025. La Comisión puede sancionar los incumplimientos desde el 2 de agosto de 2026: hasta el 3 % del volumen de negocios anual mundial o 15 millones EUR, el importe mayor (artículo 101). Los modelos introducidos antes del 2 de agosto de 2025 deben cumplir antes del 2 de agosto de 2027 (artículo 111(3)). Siguiente paso: redacte su documentación del artículo 53.
Qué deben hacer los proveedores de modelos GPAI
Cuatro deberes para todo proveedor de modelos GPAI
Documente el modelo, informe a los proveedores posteriores, mantenga una política de derechos de autor y publique un resumen de los datos de entrenamiento (artículo 53(1)). Los modelos de licencia libre y de código abierto están exentos de los dos primeros deberes, salvo que presenten riesgo sistémico (artículo 53(2)).
Los modelos con riesgo sistémico tienen cuatro deberes más
Estos proveedores también evalúan y prueban el modelo, evalúan y mitigan los riesgos sistémicos, notifican incidentes graves y protegen el modelo (artículo 55(1)). Notifican a la Comisión en dos semanas desde que se alcanza el umbral (artículo 52(1)). El reglamento presume riesgo sistémico por encima de un umbral de computación de entrenamiento (artículo 51(2)).
Quien construye sobre un modelo es proveedor posterior
Un proveedor posterior ofrece un sistema de IA que integra un modelo GPAI (artículo 3, punto 68). Pida al proveedor del modelo la información del artículo 53(1), letra b). Su propio sistema se clasifica por separado.
Qué apoya Scanara a los proveedores GPAI
Evaluación guiada GPAI
Una evaluación guiada sigue los artículos 53 a 55 y guarda sus respuestas como prueba. En los deberes de riesgo sistémico, Scanara documenta las actividades; su equipo realiza la evaluación y las pruebas.
Borradores de los anexos XI y XII
Scanara genera, a partir de sus datos, borradores de la documentación técnica del anexo XI y de la información del anexo XII para proveedores posteriores. Su equipo los completa y los verifica.
Comprobación de documentos
Un escaneo de documentos comprueba el contenido exigido en su documentación del artículo 53. No verifica que el contenido sea veraz.
Lo que sigue siendo suyo
Scanara no entrena, evalúa ni somete a pruebas adversarias un modelo. No publica su resumen de datos de entrenamiento ni actúa como su representante autorizado (artículo 54).
Preguntas de los proveedores GPAI
¿Están en vigor los deberes GPAI?
Sí. Los deberes de los artículos 53 a 55 se aplican a los modelos introducidos en el mercado de la UE desde el 2 de agosto de 2025. La Comisión puede sancionar los incumplimientos desde el 2 de agosto de 2026 (artículo 101). Para los modelos introducidos antes del 2 de agosto de 2025, los pasos necesarios vencen el 2 de agosto de 2027 (artículo 111(3)). Para esos modelos, una infracción del artículo 101(1), letra a), no puede producirse antes del 2 de agosto de 2027; las multas de las letras b) a d) sí son posibles.
¿Cuáles son los cuatro deberes del artículo 53?
Mantenga la documentación técnica del modelo (anexo XI) para la Oficina de IA y las autoridades nacionales. Facilite a los proveedores posteriores información sobre las capacidades y limitaciones del modelo (anexo XII). Mantenga una política de cumplimiento del Derecho de autor de la UE. Publique un resumen suficientemente detallado de los datos de entrenamiento con la plantilla de la Oficina de IA (artículo 53(1)).
¿Qué es el riesgo sistémico y cómo se evalúa?
Un modelo tiene riesgo sistémico si tiene capacidades de gran impacto (artículo 51(1), letra a)). El reglamento lo presume por encima de un umbral de computación de entrenamiento (artículo 51(2)). La Comisión también puede designar un modelo con los criterios del anexo XIII (artículo 51(1), letra b)).
¿Qué contiene el resumen de los datos de entrenamiento?
El artículo 53(1), letra d), exige un resumen suficientemente detallado de los contenidos usados para entrenar el modelo, hecho público con la plantilla de la Oficina de IA. Scanara no lo publica por usted.
¿Están exentos los modelos de pesos abiertos?
En parte. Los modelos de licencia libre y de código abierto, con pesos, arquitectura e información de uso públicos, están exentos de los deberes de documentación e información a proveedores posteriores. La política de derechos de autor y el resumen de datos de entrenamiento siguen aplicándose (artículo 53(2)). La exención no cubre los modelos con riesgo sistémico.
Siga leyendo
Empiece por la documentación del artículo 53
La demo muestra un informe de cumplimiento real y anonimizado, y un recorrido por el producto.
Scanara prepara pruebas a partir de sus repositorios
Scanara lee sus repositorios de GitHub conectados y ejecuta análisis basados en reglas de patrones habituales de IA y aprendizaje automático. Puede pasar por alto código no estándar. Por separado, genera borradores de documentación a partir de plantillas y de sus respuestas en las evaluaciones, como pruebas para su trabajo de cumplimiento. Usted decide la clasificación.