# Unión Europea: leyes y normas sobre SI | Mapa de Control > Cómo regula la Unión Europea la seguridad de SI: 3 medidas seguidas en el Mapa de Control, con estado, fechas, requisitos, sanciones y todas las fuentes. Source: https://enterrsi.si/es/control-map/european-union/ Updated: 2026-11-08 1. [Inicio](https://enterrsi.si/es/) 2. [Mapa de Control](https://enterrsi.si/es/control-map/) 3. Unión Europea Mapa de Control · Supranacional · actualizado el 8 nov 2026 # Seguridad de SI en la Unión Europea La EU AI Act es el régimen vinculante más amplio que abarca los modelos de SI de uso general más capaces: sus obligaciones se aplican desde el 2 de agosto de 2025, y la Oficina de IA de la Comisión Europea obtuvo poderes de ejecución y sanción el 2 de agosto de 2026 y envió sus primeras solicitudes formales de información a los principales proveedores en octubre de 2026. El Ómnibus Digital sobre IA, en vigor desde el 27 jul 2026, aplazó las normas para sistemas de alto riesgo a diciembre de 2027 y agosto de 2028, pero no retrasó las obligaciones de los modelos de uso general. La UE también ratificó el tratado de SI del Consejo de Europa el 15 may 2026. Medidas : 3 Más fuerte : En vigor En vigor : 2 Próxima fecha : 2 dic 2026 Las medidas ## 3 medidas, estado y fechas Todas las medidas de seguridad de SI que el Mapa de Control sigue en la Unión Europea, con lo que exige cada una, sus sanciones y sus fuentes. En vigor ### EU AI Act (GPAI) Regulation (EU) 2024/1689 (Artificial Intelligence Act), Chapter V: obligations for providers of general-purpose AI models Fechas clave Presentada : n/a Firmada o adoptada : 13 jun 2024 Vigencia : 2 ago 2025 Próximo paso · en 267 días : 2 de agosto de 2027 Alcance Proveedores que introducen modelos de SI de uso general en el mercado de la UE, con obligaciones adicionales para los modelos con riesgo sistémico, que se presume por encima de 10^25 FLOP de cómputo de entrenamiento. Sanciones A partir del 2 de agosto de 2026, la Comisión puede multar a los proveedores de modelos de SI de uso general con hasta el 3 por ciento del volumen de negocio anual mundial o 15 millones de euros, la cifra que sea mayor. Qué exige - Notificar a la Comisión en un plazo de dos semanas cuando se alcance o se prevea alcanzar el umbral de riesgo sistémico de 10^25 FLOP - Mantener documentación técnica y dar información a los proveedores posteriores - Publicar un resumen del contenido de entrenamiento y mantener una política de derechos de autor - Modelos con riesgo sistémico: evaluar el modelo, incluidas pruebas adversariales, y evaluar y mitigar los riesgos sistémicos - Modelos con riesgo sistémico: hacer seguimiento de los incidentes graves y notificarlos a la AI Office - Modelos con riesgo sistémico: garantizar una ciberseguridad adecuada para el modelo y su infraestructura Fuentes 1. [Guidelines for providers of general-purpose AI models](https://digital-strategy.ec.europa.eu/en/policies/guidelines-gpai-providers) European Commission · 18 jul 2025 2. [Overview of Guidelines for GPAI Models](https://artificialintelligenceact.eu/gpai-guidelines-overview/) EU Artificial Intelligence Act (Future of Life Institute) 3. [EU AI Act: The AI Office sends its first requests for information to leading AI providers](https://www.reedsmith.com/our-insights/blogs/technology-law-dispatch/102o6as/eu-ai-act-the-ai-office-sends-its-first-requests-for-information-to-leading-ai/) Reed Smith · 26 oct 2026 Voluntaria u orientativa ### Código de Buenas Prácticas GPAI (Seguridad y Protección) General-Purpose AI Code of Practice: Safety and Security Chapter Fechas clave Presentada : n/a Firmada o adoptada : 10 jul 2025 Vigencia : 2 ago 2025 Próximo paso : Nada programado Alcance Voluntario para los proveedores de modelos de SI de uso general con riesgo sistémico; la Comisión y el AI Board lo consideran una herramienta adecuada para demostrar el cumplimiento del AI Act, y entre los firmantes están Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI y OpenAI; xAI solo firmó este capítulo y Meta no lo firmó. Sanciones Sin sanciones: esta medida no tiene aplicación vinculante. Qué exige - Adoptar un Safety and Security Framework y notificarlo a la AI Office - Identificar y analizar los riesgos sistémicos, incluidos QBRN, pérdida de control, ciberataque y manipulación dañina - Fijar criterios medibles de aceptación del riesgo y avanzar solo cuando todos los riesgos sean aceptables - Recurrir a evaluadores externos independientes, con exenciones limitadas - Hacer seguimiento de los incidentes graves, notificarlos y presentar un Safety and Security Model Report - Proteger el modelo y mantener protecciones para denunciantes y una cultura de riesgo sana Fuentes 1. [The General-Purpose AI Code of Practice](https://digital-strategy.ec.europa.eu/en/policies/gpai-code-practice) European Commission · 7 oct 2026 2. [Signing the General-Purpose AI Code of Practice: FAQ](https://digital-strategy.ec.europa.eu/en/faqs/signing-general-purpose-ai-code-practice) European Commission 3. [General-Purpose AI Code of Practice](https://en.wikipedia.org/wiki/General-Purpose_AI_Code_of_Practice) Wikipedia En vigor ### AI Omnibus Regulation (EU) 2026/1744 (Digital Omnibus on AI) Fechas clave Presentada : n/a Firmada o adoptada : 8 jul 2026 Vigencia : 27 jul 2026 Próximo paso · en 24 días : 2 de diciembre de 2026 Alcance Modifica el AI Act y otorga a la AI Office la supervisión directa de los sistemas de SI construidos sobre un modelo de uso general del mismo proveedor y de los sistemas de SI de las plataformas en línea y los motores de búsqueda de muy gran tamaño. Sanciones Permite multas coercitivas periódicas con un tope del 5 por ciento del volumen de negocio mundial diario promedio por día, además de las multas existentes del AI Act. Qué exige - Aplaza al 2 de diciembre de 2027 las obligaciones de alto riesgo independientes del anexo III - Aplaza al 2 de agosto de 2028 las obligaciones de alto riesgo para componentes de productos del anexo I - Otorga a la AI Office facultades de información, inspección, compromisos vinculantes y sanción (artículos 75a a 75c) - Da a los sistemas generativos introducidos en el mercado antes del 2 de agosto de 2026 plazo hasta el 2 de diciembre de 2026 para cumplir las obligaciones de marcado de los resultados - No aplaza las obligaciones de los modelos de uso general ni el inicio de su aplicación, previsto para el 2 de agosto de 2026 Fuentes 1. [Digital Omnibus on AI](https://artificialintelligenceact.eu/ai-act-explorer/digital-omnibus/) EU Artificial Intelligence Act (Future of Life Institute) 2. [EU AI Omnibus enters into force, amending the AI Act](https://www.whitecase.com/insight-alert/eu-ai-omnibus-enters-force-amending-ai-act) White & Case El Mapa de Control ## Todas las demás jurisdicciones 43 medidas en 22 jurisdicciones. Velas todas en el [mapa mundial](https://enterrsi.si/es/control-map/). [Estados Unidos (federal) **6**](https://enterrsi.si/es/control-map/us/)[California **3**](https://enterrsi.si/es/control-map/california/)[Nueva York **1**](https://enterrsi.si/es/control-map/new-york/)[Illinois **1**](https://enterrsi.si/es/control-map/illinois/)[Colorado **2**](https://enterrsi.si/es/control-map/colorado/)[Texas **1**](https://enterrsi.si/es/control-map/texas/)[China **4**](https://enterrsi.si/es/control-map/china/)[Reino Unido **2**](https://enterrsi.si/es/control-map/united-kingdom/)[Japón **1**](https://enterrsi.si/es/control-map/japan/)[Corea del Sur **1**](https://enterrsi.si/es/control-map/south-korea/)[Canadá **2**](https://enterrsi.si/es/control-map/canada/)[Brasil **1**](https://enterrsi.si/es/control-map/brazil/)[India **1**](https://enterrsi.si/es/control-map/india/)[Australia **3**](https://enterrsi.si/es/control-map/australia/)[Singapur **1**](https://enterrsi.si/es/control-map/singapore/)[Council of Europe **1**](https://enterrsi.si/es/control-map/council-of-europe/)[United Nations **2**](https://enterrsi.si/es/control-map/united-nations/)[G7 **1**](https://enterrsi.si/es/control-map/g7/)[Serie de cumbres internacionales **4**](https://enterrsi.si/es/control-map/international-summits/)[Estados Unidos y China (bilateral) **1**](https://enterrsi.si/es/control-map/us-china/)[Sociedad civil global **1**](https://enterrsi.si/es/control-map/global-civil-society/) Entra en RSI ## Leyes de un lado, incidentes del otro La Base de Datos de Incidentes Rebeldes registra lo que los sistemas de SI han hecho realmente. El Reloj RSI pondera ambos lados. [Volver al mapa](https://enterrsi.si/es/control-map/) [Base de Datos de Incidentes](https://enterrsi.si/es/incidents/) [El Reloj RSI](https://enterrsi.si/es/clock/)