Qué ocurrió. En virtud del artículo 113 de la Ley de IA, el capítulo V sobre los modelos de IA de propósito general (GPAI), el capítulo de gobernanza y las normas sobre sanciones comenzaron a aplicarse el 2 de agosto de 2025. Los proveedores deben conservar documentación técnica, proporcionar a los proveedores posteriores la información que necesitan, adoptar una política para cumplir la legislación de la UE sobre derechos de autor y publicar un resumen suficientemente detallado del contenido utilizado para el entrenamiento (artículo 53). Los proveedores de modelos que presenten riesgo sistémico, presunto cuando el cómputo de entrenamiento supera los 10^25 operaciones de coma flotante, también deben evaluar y someter sus modelos a pruebas adversariales, evaluar y mitigar los riesgos sistémicos, informar de incidentes graves y garantizar la ciberseguridad (artículo 55).
El Código de buenas prácticas. El Código de buenas prácticas definitivo, redactado por presidencias independientes con un amplio grupo de partes interesadas, se publicó el 10 de julio de 2025 en tres capítulos: transparencia, derechos de autor, y seguridad y protección. La firma es voluntaria; adherirse es una forma de demostrar el cumplimiento de los artículos 53 y 55, no una prueba concluyente de este. Según Euronews, a principios de agosto de 2025 unas 26 empresas figuraban en la lista de firmantes de la Comisión, entre ellas Amazon, Google, IBM, Microsoft, OpenAI, Mistral AI y Aleph Alpha; Anthropic había anunciado el 21 de julio que firmaría. Meta dijo que no lo firmaría, alegando que el Código restringe la innovación; xAI firmó únicamente el capítulo de seguridad y protección, y debe demostrar por otros medios que cumple las obligaciones de transparencia y derechos de autor.
Calendario y aplicación. Las facultades de la Comisión para imponer multas a los proveedores de GPAI se aplican a partir del 2 de agosto de 2026, un año después de las obligaciones. Los modelos introducidos en el mercado antes del 2 de agosto de 2025 tienen hasta el 2 de agosto de 2027 para cumplirlas. El Ómnibus Digital de 2026 aplazó las normas sobre sistemas de alto riesgo, pero mantuvo sin cambios estas fechas.
Por qué importa para la gobernanza. El capítulo sobre GPAI pone a prueba la corregulación: el derecho público establece los resultados, mientras que un código negociado aporta los detalles. Para quienes critican desde una perspectiva, el código constituye una extralimitación regulatoria redactada antes de que exista una base empírica; desde la otra, la firma voluntaria y la autoevaluación son instrumentos débiles para los sistemas más capaces. Las administraciones públicas que despliegan chatbots y asistentes de redacción basados en estos modelos dependen de documentación de proveedores anteriores que no pueden producir por sí mismas.
Qué observar. Las primeras solicitudes de información y medidas de aplicación de la Oficina de IA después de agosto de 2026; si los no firmantes se someten a un escrutinio más estricto; y cuán útiles resultan ser para los titulares de derechos y los investigadores los resúmenes publicados de los datos de entrenamiento.