Qué cambia realmente el 2 de agosto

Las obligaciones sustantivas para los modelos de IA de propósito general bajo la Ley de IA de la UE están en vigor desde el 2 de agosto de 2025, pero hasta ahora la Oficina de IA no tenía dientes. Desde el 2 de agosto de 2026 entran en aplicación los poderes de ejecución de la Comisión. La Oficina de IA puede solicitar documentación e información, realizar evaluaciones de modelos, exigir medidas de cumplimiento y de reducción de riesgos incluidas la retirada y la retirada del mercado, e imponer multas bajo el artículo 101 de hasta 15 millones de euros o el 3 por ciento de la facturación anual mundial, lo que sea mayor.

Las obligaciones en sí son documentación, no prohibiciones de producto. Un proveedor de un modelo de propósito general debe mantener al día la documentación técnica, redactar y mantener la información que pasa a los proveedores posteriores que construyen sobre el modelo, adoptar una política para cumplir la ley de derechos de autor de la UE y publicar un resumen del contenido usado para el entrenamiento. Los modelos puestos en el mercado antes del 2 de agosto de 2025 tienen hasta el 2 de agosto de 2027, mientras que lo más nuevo debe cumplir ya.

Los firmantes tienen un aterrizaje más suave

La Oficina de IA ha dejado claro que firmar el Código de Buenas Prácticas para la IA de propósito general cambia cómo ejecuta. Con los firmantes dice que centrará su actividad en vigilar la adhesión al Código, tratará el compromiso con el Código como factor atenuante al fijar las multas y no tratará automáticamente a un firmante como incumplidor si aún no lo ha implementado todo, presumiendo buena fe. Google, Meta, Microsoft, OpenAI, Mistral y Anthropic están entre los firmantes.

Eso convierte la condición de firmante de un proveedor en un hecho de compra. Un modelo de un firmante llega con una sombra regulatoria más ligera y un proveedor que ya se ha comprometido a producir la documentación que usted necesitará. Un modelo de un no firmante no, lo que no lo hace incumplidor, pero sí significa que el papeleo del que usted depende es menos seguro que exista y esté al día cuando la Oficina de IA, o su propio auditor, lo pida.

Qué debería hacer un operador europeo antes de agosto

Si despliega o construye sobre un modelo de propósito general, el reloj de la ejecución no es solo el problema de su proveedor. Cuando pone un sistema de IA en su producto o sus operaciones es un proveedor posterior, y su capacidad de demostrar cumplimiento descansa en que la documentación del proveedor del modelo fluya hacia usted. Eso es una dependencia contractual, así que trátela como tal.

Dos líneas corresponden a cada contrato de proveedor de IA antes del 2 de agosto: una garantía de que el proveedor mantiene la documentación técnica y el resumen de datos de entrenamiento requeridos y los conserva al día, y un compromiso de suministrar la información para proveedores posteriores que exige la Ley. Compruebe si su proveedor firmó el Código, y si un modelo más barato de un no firmante está en su lista, incluya en el precio el coste de construir usted mismo el expediente de cumplimiento. La multa recae en el proveedor del modelo, pero la perturbación de un modelo que no puede documentar recae en usted.