EU AI Act: Obligaciones del Modelo GPAI en Vigencia y Código de Práctica GPAI Final en Su Lugar
El 10 de julio de 2025, la Oficina Europea de IA publicó la versión final del Código de Práctica (CoP) para los proveedores de modelos de Inteligencia Artificial de Propósito General (GPAI) bajo la Ley de Inteligencia Artificial de la UE (EU AI Act). Este código es una herramienta voluntaria, preparada por expertos independientes, destinada a ayudar a los proveedores de modelos GPAI a demostrar el cumplimiento de sus obligaciones según la ley.
Estructura del Código de Práctica
El CoP incluye tres capítulos principales:
- Transparencia
- Derechos de Autor
- Seguridad y Protección
El CoP impone obligaciones extensas a los proveedores de GPAI, incluyendo pautas específicas para diseñar estructuras de cumplimiento y auditoría que pueden entrar en conflicto con procesos existentes y conceptos de responsabilidad.
Transparencia
Los proveedores de modelos GPAI deben completar un formulario de documentación del modelo que cubre información técnica, consumo energético y el uso previsto del modelo. Este formulario se debe mantener disponible durante 10 años. Además, se requiere la divulgación pública de información de contacto para facilitar el acceso a información relevante para proveedores descendentes.
Derechos de Autor
Se enfatiza la importancia de que los modelos de IA respeten los derechos de propiedad intelectual. Los proveedores deben desarrollar, mantener e implementar una política de derechos de autor, asegurándose de identificar y cumplir con las reservas de derechos expresadas por los titulares de derechos. El CoP también establece requisitos para el uso de crawlers web y la reproducción de contenido accesible legalmente.
Seguridad y Protección
Este capítulo proporciona un conjunto extenso de reglas y requisitos para los proveedores de modelos de IA con riesgos sistémicos. Los proveedores deben crear y mantener un Marco de Seguridad y Protección, implementar procesos para identificar y mitigar riesgos sistémicos, y documentar y reportar incidentes graves a la Oficina de IA.
La implementación de este marco puede reducir los riesgos legales para los proveedores de sistemas GPAI, aunque también conlleva esfuerzos administrativos significativos.
Impacto y Cumplimiento
La Oficina de IA tiene la autoridad para hacer cumplir el cumplimiento de los requisitos establecidos por la Ley de IA de la UE, pudiendo imponer multas de hasta el 3% de la facturación anual global o 15 millones de euros, lo que sea mayor. Aunque el CoP no es legalmente vinculante, su cumplimiento puede mitigar sanciones y reducir el riesgo de reclamaciones civiles.
A medida que se implementan estos estándares, se espera que afecten las normas de la industria, especialmente en áreas como la transparencia y el manejo de quejas, aunque la omisión de obligaciones de derechos de autor extraterritoriales brinda flexibilidad operativa a los proveedores de GPAI.
En conclusión, el Código de Práctica GPAI representa un paso significativo hacia la regulación efectiva de la inteligencia artificial en Europa, ofreciendo un marco para que los proveedores no solo cumplan con la ley, sino que también promuevan una mayor responsabilidad y transparencia en el desarrollo de tecnologías de IA.
