Código de Buenas Prácticas GPAI (Seguridad y Protección)

Qué es

General-Purpose AI Code of Practice: Safety and Security Chapter

Voluntario para los proveedores de modelos de SI de uso general con riesgo sistémico; la Comisión y el AI Board lo consideran una herramienta adecuada para demostrar el cumplimiento del AI Act, y entre los firmantes están Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI y OpenAI; xAI solo firmó este capítulo y Meta no lo firmó.

Qué exige

• Adoptar un Safety and Security Framework y notificarlo a la AI Office
• Identificar y analizar los riesgos sistémicos, incluidos QBRN, pérdida de control, ciberataque y manipulación dañina
• Fijar criterios medibles de aceptación del riesgo y avanzar solo cuando todos los riesgos sean aceptables
• Recurrir a evaluadores externos independientes, con exenciones limitadas
• Hacer seguimiento de los incidentes graves, notificarlos y presentar un Safety and Security Model Report
• Proteger el modelo y mantener protecciones para denunciantes y una cultura de riesgo sana

Sanciones

Sin sanciones: esta medida no tiene aplicación vinculante.

Estado

Voluntaria u orientativa A fecha de 8 de noviembre de 2026, según la página del Mapa de Control sobre la Unión Europea. Los estados siguen el método del Mapa de Control: en vigor significa vinculante y aplicable ya; aprobada significa promulgada pero todavía no aplicable; voluntaria abarca orientaciones y compromisos; propuesta significa presentada formalmente; estancada significa retirada, en pausa o abandonada.

Fuentes

1. The General-Purpose AI Code of Practice European Commission · 7 oct 2026
2. Signing the General-Purpose AI Code of Practice: FAQ European Commission
3. General-Purpose AI Code of Practice Wikipedia