GPAI son las siglas inglesas de «general-purpose AI»: en el Reglamento de IA, los modelos de IA de uso general, como los grandes modelos de lenguaje. Sus proveedores deben documentar el modelo, informar a quien lo integra, tener una política de derechos de autor y publicar un resumen de los datos de entrenamiento desde el 2 de agosto de 2025.
Lo esencial en breve
- El Reglamento distingue el modelo (el «motor», por ejemplo un modelo de lenguaje) del sistema que se construye encima (la aplicación de chat, el asistente de ofimática).
- Todos los proveedores de modelos de uso general tienen cuatro obligaciones del artículo 53: documentación técnica, información para proveedores posteriores, política de derechos de autor y resumen público de los datos de entrenamiento.
- Los modelos entrenados con más de 10²⁵ operaciones de coma flotante se presumen de riesgo sistémico y tienen obligaciones adicionales del artículo 55.
- El código de buenas prácticas para modelos de uso general se publicó el 10 de julio de 2025. Es voluntario, pero la mayoría de los grandes proveedores lo han firmado.
- Una empresa española que usa un modelo por API suele ser responsable del despliegue del sistema, no proveedora del modelo. Sus obligaciones dependen del uso que le dé.
Modelo de IA de uso general frente a sistema de IA
El término oficial en español es modelo de IA de uso general, aunque en búsquedas y en la prensa técnica se usa casi siempre GPAI. El artículo 3.63 lo define como un modelo entrenado con un gran volumen de datos, normalmente con autosupervisión a gran escala, que muestra una generalidad considerable, puede realizar de forma competente una gran variedad de tareas distintas y puede integrarse en múltiples sistemas posteriores.
Un sistema de IA de uso general (artículo 3.66) es el producto basado en ese modelo: la aplicación de chat con su interfaz, sus filtros y sus integraciones. La diferencia importa porque el capítulo V del Reglamento (artículos 51 a 56) regula los modelos, mientras que los sistemas se regulan como cualquier otro sistema de IA: por su nivel de riesgo y, si interactúan con personas o generan contenido, por las obligaciones de transparencia del artículo 50. Para ver dónde encaja este capítulo en la norma completa, consulte nuestra guía del Reglamento de IA.
Las directrices de la Comisión dan una pista orientativa: un modelo entrenado con más de 10²³ operaciones de coma flotante que genera lenguaje (texto o audio), imágenes a partir de texto o vídeo a partir de texto probablemente sea de uso general. Es un primer filtro, no un umbral jurídico; lo decisivo es si el modelo muestra una generalidad significativa.
¿Necesitas ayuda con cloud?
Reserva una reunión gratuita de 30 minutos con uno de nuestros especialistas en cloud. Analizamos tu necesidad y damos recomendaciones concretas — sin compromiso.
Las cuatro obligaciones del artículo 53
| Obligación | Qué implica | ¿Exención para código abierto? |
|---|---|---|
| Documentación técnica (art. 53.1 a, anexo XI) | Proceso de entrenamiento y pruebas, resultados de evaluación, arquitectura, capacidad de cómputo y consumo energético, a disposición de la Oficina de IA y de las autoridades nacionales | Sí, salvo riesgo sistémico |
| Información a proveedores posteriores (art. 53.1 b, anexo XII) | Datos suficientes sobre capacidades y límites para que quien integra el modelo cumpla sus propias obligaciones | Sí, salvo riesgo sistémico |
| Política de derechos de autor (art. 53.1 c) | Cumplir la normativa europea de propiedad intelectual, incluidas las reservas de minería de textos y datos | No |
| Resumen de los datos de entrenamiento (art. 53.1 d) | Resumen público y suficientemente detallado, con la plantilla publicada por la Comisión en julio de 2025 | No |
La exención alcanza a los modelos publicados con licencia libre y de código abierto cuyos pesos, arquitectura e información de uso sean públicos. Los proveedores establecidos fuera de la UE deben nombrar un representante autorizado en la Unión antes de comercializar el modelo (artículo 54). El texto completo puede consultarse en la versión anotada del artículo 53.
Para la mayoría de las empresas españolas lo relevante no es cumplir el artículo 53, sino exigir a sus proveedores la información que este garantiza. Si va a contratar un servicio construido sobre un modelo de terceros, el diagnóstico gratuito de gobernanza de la IA de Opsio genera, entre otros documentos, un checklist de diligencia debida para proveedores de IA que recoge estas preguntas.
Riesgo sistémico: el umbral de 10²⁵ FLOP y el artículo 55
Un modelo tiene riesgo sistémico si tiene capacidades de gran impacto. Según el artículo 51, se presume que las tiene cuando el cómputo acumulado de su entrenamiento supera 10²⁵ operaciones de coma flotante. La Comisión también puede designarlo con otros criterios del anexo XIII, como el número de usuarios. El proveedor debe notificarlo a la Comisión en un plazo de dos semanas (artículo 52) y puede alegar que, pese al cómputo, el modelo no presenta riesgo sistémico.
Además de lo anterior, el artículo 55 obliga a estos proveedores a:
- evaluar el modelo con protocolos normalizados, incluidas pruebas adversarias;
- evaluar y mitigar los posibles riesgos sistémicos a escala de la Unión;
- documentar y comunicar sin demora indebida los incidentes graves a la Oficina de IA;
- garantizar un nivel adecuado de ciberseguridad del modelo y de su infraestructura.
El código de buenas prácticas para modelos de uso general
El artículo 56 prevé códigos de buenas prácticas para demostrar el cumplimiento mientras no haya normas armonizadas. El código para modelos de IA de uso general se publicó el 10 de julio de 2025 y tiene tres capítulos: transparencia (con un formulario de documentación del modelo), derechos de autor y seguridad y protección, este último solo para modelos con riesgo sistémico.
A octubre de 2026, entre los firmantes figuran Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI y OpenAI, entre otros. xAI firmó solo el capítulo de seguridad y Meta anunció en julio de 2025 que no lo firmaría. La lista se actualiza, así que conviene consultarla antes de basar una decisión en ella. Firmar es voluntario: quien firma puede usar el código para demostrar el cumplimiento; quien no, debe demostrarlo por otros medios y puede recibir más solicitudes de información.
Fechas clave para los modelos de uso general
| Fecha | Hito |
|---|---|
| 10 de julio de 2025 | Publicación del código de buenas prácticas |
| 18 de julio de 2025 | Directrices de la Comisión sobre el alcance de las obligaciones |
| 24 de julio de 2025 | Plantilla para el resumen público de los datos de entrenamiento |
| 2 de agosto de 2025 | Los artículos 53 a 55 se aplican a los modelos comercializados desde esa fecha |
| 2 de agosto de 2026 | La Comisión puede imponer multas a los proveedores de modelos |
| 2 de agosto de 2027 | Plazo para los modelos comercializados antes del 2 de agosto de 2025 |
Cómo encajan estas fechas con las de alto riesgo y transparencia se ve en el calendario de la ley de IA.
Quién supervisa: la Oficina de IA, no la AESIA
A diferencia del resto del Reglamento, los modelos de uso general los supervisa la Comisión a través de la Oficina de IA. Desde el 2 de agosto de 2026 puede imponer multas de hasta 15 millones de euros o el 3 % del volumen de negocios mundial (artículo 101). El Ómnibus Digital amplió además su competencia: supervisa en exclusiva los sistemas de IA basados en un modelo de uso general cuando el sistema y el modelo son del mismo proveedor o grupo, y la IA integrada en plataformas y buscadores de muy gran tamaño. La AESIA y las demás autoridades nacionales se ocupan de los sistemas que construyen o despliegan las empresas.
¿Qué significa para una empresa española que usa GPAI?
Pensemos en tres casos habituales:
- Una aseguradora que despliega Microsoft 365 Copilot para su plantilla. Es responsable del despliegue de un sistema. Debe fomentar la alfabetización en IA, no usar prácticas prohibidas y, sobre todo, aplicar el RGPD a los datos que se introducen. Una política de uso de la IA en la empresa es el punto de partida.
- Un e-commerce de Valencia que crea un chatbot sobre un modelo de lenguaje vía API. Es proveedor del sistema de IA (el chatbot), no del modelo. Debe cumplir el artículo 50 e informar de que el cliente habla con una IA.
- Una empresa tecnológica que reentrena un modelo abierto y lo comercializa. Según las directrices de la Comisión, si la modificación usa más de un tercio del cómputo del entrenamiento original, pasa a ser proveedora del modelo modificado, con obligaciones del artículo 53 limitadas a esa modificación.
España cuenta además con iniciativas propias, como ALIA, el modelo de IA en español impulsado por el Gobierno. Que un modelo sea público o abierto no exime por sí solo de todo: la política de derechos de autor y el resumen de datos se exigen igualmente. Antes de decidir qué papel tiene en cada caso, conviene saber qué modelos se usan en la organización, incluidos los que nadie ha autorizado; ese inventario se describe en shadow AI e inventario de IA.
Preguntas frecuentes sobre GPAI
¿Qué significa GPAI en la ley de IA?
GPAI viene del inglés «general-purpose AI». La versión española del Reglamento habla de «modelo de IA de uso general»: un modelo entrenado con grandes volúmenes de datos que puede realizar tareas muy variadas y se integra en muchos sistemas posteriores. Los grandes modelos de lenguaje que hay detrás de los asistentes conversacionales son el ejemplo típico.
¿Usar ChatGPT o Copilot me convierte en proveedor de GPAI?
No. Quien usa un asistente o integra un modelo por API para su propio servicio no es proveedor del modelo. Será responsable del despliegue del sistema o, si construye un producto propio, proveedor de ese sistema, con las obligaciones que correspondan a su nivel de riesgo y a la transparencia del artículo 50.
¿Es obligatorio firmar el código de buenas prácticas?
No. El código es voluntario y sirve para demostrar el cumplimiento de los artículos 53 y 55 mientras no existan normas armonizadas. Quien no lo firma debe acreditar el cumplimiento por otros medios y puede esperar más preguntas de la Oficina de IA.
¿Qué multas tienen los proveedores de modelos de uso general?
Hasta 15 millones de euros o el 3 % del volumen de negocios mundial anual, la cifra mayor, impuestas por la Comisión desde el 2 de agosto de 2026 según el artículo 101. No dependen de la ley nacional española, que a octubre de 2026 sigue pendiente.
¿Qué es un modelo con riesgo sistémico?
Un modelo con capacidades de gran impacto. Se presume cuando el entrenamiento supera 10²⁵ FLOP, y la Comisión puede designarlo por otros criterios. Sus proveedores deben hacer evaluaciones y pruebas adversarias, mitigar riesgos, comunicar incidentes graves y proteger el modelo frente a ciberataques.
Ordene el uso de modelos de IA en su empresa
Saber qué modelos se usan, para qué y con qué proveedor es la base de todo lo anterior. El diagnóstico de Opsio para la gobernanza de la IA le pregunta en catorce pasos, unos 40 minutos y en español, y al enviarlo redacta cuatro documentos a partir de sus respuestas: marco de gobernanza, política de uso aceptable, checklist de diligencia debida para proveedores de IA y plantilla de evaluación de riesgos, más una foto de madurez en diez áreas. Los recibe en inglés como archivos Word editables. Gratis y sin compromiso.
Este artículo es información general y no constituye asesoramiento jurídico. Consulte el texto consolidado del Reglamento (UE) 2024/1689 en su versión modificada por el Reglamento (UE) 2026/1744. Fechas y autoridades, a octubre de 2026.
Escrito por
Country Manager, India
Praveena lidera las operaciones de Opsio en India, aportando más de 17 años de experiencia multisectorial en IA, fabricación, DevOps y servicios gestionados.
Normas editoriales: Este artículo lo han escrito profesionales cloud y lo ha revisado nuestro equipo de ingeniería. Lo actualizamos cuando cambia la tecnología o la normativa que trata; las fechas de esta página indican la última actualización. Opsio mantiene su independencia editorial.