Seguridad de SI en la Unión Europea

Fechas clave

Presentada

n/a

Firmada o adoptada

13 jun 2024

Vigencia

2 ago 2025

Próximo paso · en 267 días

2 de agosto de 2027

Plazo para que los modelos de SI de uso general comercializados antes del 2 de agosto de 2025 cumplan las obligaciones

Alcance

Proveedores que introducen modelos de SI de uso general en el mercado de la UE, con obligaciones adicionales para los modelos con riesgo sistémico, que se presume por encima de 10^25 FLOP de cómputo de entrenamiento.

Sanciones

A partir del 2 de agosto de 2026, la Comisión puede multar a los proveedores de modelos de SI de uso general con hasta el 3 por ciento del volumen de negocio anual mundial o 15 millones de euros, la cifra que sea mayor.

Qué exige

• Notificar a la Comisión en un plazo de dos semanas cuando se alcance o se prevea alcanzar el umbral de riesgo sistémico de 10^25 FLOP
• Mantener documentación técnica y dar información a los proveedores posteriores
• Publicar un resumen del contenido de entrenamiento y mantener una política de derechos de autor
• Modelos con riesgo sistémico: evaluar el modelo, incluidas pruebas adversariales, y evaluar y mitigar los riesgos sistémicos
• Modelos con riesgo sistémico: hacer seguimiento de los incidentes graves y notificarlos a la AI Office
• Modelos con riesgo sistémico: garantizar una ciberseguridad adecuada para el modelo y su infraestructura

Fuentes

1. Guidelines for providers of general-purpose AI models European Commission · 18 jul 2025
2. Overview of Guidelines for GPAI Models EU Artificial Intelligence Act (Future of Life Institute)
3. EU AI Act: The AI Office sends its first requests for information to leading AI providers Reed Smith · 26 oct 2026

Fechas clave

Presentada

n/a

Firmada o adoptada

10 jul 2025

Vigencia

2 ago 2025

Próximo paso

Nada programado

Alcance

Voluntario para los proveedores de modelos de SI de uso general con riesgo sistémico; la Comisión y el AI Board lo consideran una herramienta adecuada para demostrar el cumplimiento del AI Act, y entre los firmantes están Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI y OpenAI; xAI solo firmó este capítulo y Meta no lo firmó.

Sanciones

Sin sanciones: esta medida no tiene aplicación vinculante.

Qué exige

• Adoptar un Safety and Security Framework y notificarlo a la AI Office
• Identificar y analizar los riesgos sistémicos, incluidos QBRN, pérdida de control, ciberataque y manipulación dañina
• Fijar criterios medibles de aceptación del riesgo y avanzar solo cuando todos los riesgos sean aceptables
• Recurrir a evaluadores externos independientes, con exenciones limitadas
• Hacer seguimiento de los incidentes graves, notificarlos y presentar un Safety and Security Model Report
• Proteger el modelo y mantener protecciones para denunciantes y una cultura de riesgo sana

Fuentes

1. The General-Purpose AI Code of Practice European Commission · 7 oct 2026
2. Signing the General-Purpose AI Code of Practice: FAQ European Commission
3. General-Purpose AI Code of Practice Wikipedia

Fechas clave

Presentada

n/a

Firmada o adoptada

8 jul 2026

Vigencia

27 jul 2026

Próximo paso · en 24 días

2 de diciembre de 2026

Los sistemas generativos ya en el mercado deben cumplir la obligación de marcado del artículo 50(2), y se aplican las disposiciones añadidas al artículo 5

Alcance

Modifica el AI Act y otorga a la AI Office la supervisión directa de los sistemas de SI construidos sobre un modelo de uso general del mismo proveedor y de los sistemas de SI de las plataformas en línea y los motores de búsqueda de muy gran tamaño.

Sanciones

Permite multas coercitivas periódicas con un tope del 5 por ciento del volumen de negocio mundial diario promedio por día, además de las multas existentes del AI Act.

Qué exige

• Aplaza al 2 de diciembre de 2027 las obligaciones de alto riesgo independientes del anexo III
• Aplaza al 2 de agosto de 2028 las obligaciones de alto riesgo para componentes de productos del anexo I
• Otorga a la AI Office facultades de información, inspección, compromisos vinculantes y sanción (artículos 75a a 75c)
• Da a los sistemas generativos introducidos en el mercado antes del 2 de agosto de 2026 plazo hasta el 2 de diciembre de 2026 para cumplir las obligaciones de marcado de los resultados
• No aplaza las obligaciones de los modelos de uso general ni el inicio de su aplicación, previsto para el 2 de agosto de 2026

Fuentes

1. Digital Omnibus on AI EU Artificial Intelligence Act (Future of Life Institute)
2. EU AI Omnibus enters into force, amending the AI Act White & Case