GPAI: qué documentación necesitan las empresas

4 min de lectura

Utilizar ChatGPT, Copilot o Claude en una empresa no obliga automáticamente a crear cuatro bloques de documentación sobre GPAI exigidos por ley. El Reglamento europeo de Inteligencia Artificial distingue entre proveedores de modelos de IA de uso general, proveedores de sistemas de IA y responsables de su despliegue. Para las empresas, lo determinante es su papel y el uso concreto. Un registro interno puede ayudar a tener una visión de las responsabilidades y los riesgos.

Distinguir entre modelo, aplicación y papel

¿Qué es un modelo GPAI? Un modelo de inteligencia artificial de uso general puede realizar una amplia gama de tareas diferentes e integrarse en diversos sistemas posteriores. Un sistema de IA es la aplicación con la que trabaja una organización o sus empleados. Este sistema puede basarse en un modelo GPAI.

El Reglamento europeo de Inteligencia Artificial distingue entre los actores de esta cadena. El proveedor de un modelo GPAI tiene obligaciones distintas de las del proveedor de un sistema de IA. Una empresa que utiliza profesionalmente un sistema ya disponible bajo su propia responsabilidad es, en principio, responsable de su despliegue.

La integración de un modelo en un flujo de trabajo no convierte por sí sola ese uso en un sistema de alto riesgo. Lo determinante son las características del sistema y su finalidad prevista. Si una empresa desarrolla una aplicación propia o modifica de forma sustancial un sistema existente, debe examinar por separado su papel y las obligaciones que se derivan de él.

Qué obligaciones tienen los proveedores de modelos

Las normas pertinentes se aplican a los proveedores de modelos GPAI, en general, desde el 2 de agosto de 2025. Entre ellas figuran la documentación técnica, la información para los proveedores de sistemas de IA que integran los modelos, una política de cumplimiento de la legislación de la UE sobre derechos de autor y un resumen público de los contenidos utilizados para el entrenamiento. El reglamento contempla excepciones para determinados modelos con licencia libre y abierta. Los modelos con riesgo sistémico están sujetos a obligaciones adicionales.

En el caso de los modelos introducidos en el mercado antes del 2 de agosto de 2025, los proveedores deben cumplir sus obligaciones a más tardar el 2 de agosto de 2027. Desde el 2 de agosto de 2026, la Comisión puede hacer cumplir estas obligaciones a los proveedores de modelos. La Comisión Europea explica los plazos en sus directrices.

Estas obligaciones de los proveedores de modelos no pueden trasladarse a una pyme por el mero hecho de que compre una licencia para una aplicación basada en ellos. Una declaración del proveedor es, no obstante, un punto de partida útil para comprender las funciones, las limitaciones y las condiciones de uso.

Qué deben examinar las empresas al utilizar IA

Para los responsables del despliegue, los requisitos concretos dependen del sistema y de su finalidad. Algunas aplicaciones están sujetas a obligaciones de transparencia. El reglamento prevé obligaciones específicas para los responsables del despliegue de sistemas de alto riesgo. La Comisión Europea señala el 2 de diciembre de 2027 como fecha de inicio de las normas correspondientes a los sistemas de alto riesgo en ámbitos sensibles como el empleo. Para la IA de alto riesgo integrada en productos regulados se aplica otro calendario.

Por ello, un sistema que evalúa o clasifica candidaturas para un proceso de selección requiere un examen más detallado de su finalidad prevista y de su clasificación. De ello no puede deducirse una obligación legal general de revisión por dos personas para cada decisión de selección asistida por IA. Tampoco se deriva del reglamento una obligación general de realizar controles por muestreo de todas las aplicaciones de IA.

Con independencia de esta clasificación, el artículo 4 del reglamento exige a los proveedores y responsables del despliegue que adopten medidas para garantizar un nivel adecuado de alfabetización en materia de IA entre las personas que manejan sistemas de IA por cuenta de aquellos. Las medidas adecuadas dependen, entre otros factores, de sus conocimientos y del contexto de uso.

Un registro de uso como herramienta de trabajo

Para la gestión interna se recomienda disponer de una relación de las aplicaciones utilizadas. En ella pueden recogerse la finalidad de cada sistema, la persona responsable, los tipos de datos introducidos y las condiciones establecidas por el proveedor. También debe abordarse quién revisa los resultados antes de utilizarlos y cuándo es necesaria una revisión técnica o jurídica.

En las aplicaciones que puedan afectar a empleados o candidatos, la empresa debe examinar con especial atención la finalidad concreta y el papel del software. La relación también puede remitir a información pertinente del proveedor y a decisiones internas. Es una ayuda práctica para la organización y no sustituye el examen de las obligaciones aplicables en cada caso.

Preguntas frecuentes

Fuente de la imagen: generada con IA (noviembre de 2026)

Traducido del original en alemán con inteligencia artificial. La versión alemana es la de referencia.