Lo importante en breve
- Aplicable desde el 2 de agosto de 2025.
- Proveedores de modelos de uso general: documentación, transparencia y derechos de autor (art. 53).
- Empiezan a aplicarse autoridades nacionales y sanciones.
- En España supervisa la AESIA.
El 2 de agosto de 2025 se activa la segunda fase del Reglamento (UE) 2024/1689.
Desde esa fecha, los proveedores de modelos de IA de uso general (los modelos en los que se basan muchos asistentes y herramientas) deben mantener documentación técnica, informar a quienes integran esos modelos, respetar los derechos de autor y publicar un resumen de los contenidos usados para entrenarlos (artículo 53). La Comisión Europea publicó en julio de 2025 un Código de buenas prácticas voluntario para ayudar a cumplirlas.
En la misma fecha se aplican las normas sobre autoridades nacionales y el régimen de sanciones. En España, la autoridad de supervisión es la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA).
Para las empresas que solo usan herramientas de IA, lo práctico es comprobar que su proveedor cumple y mantener la formación del personal exigida desde febrero.
Qué es un modelo de uso general
Es un modelo de IA entrenado con grandes cantidades de datos y capaz de realizar muchas tareas distintas, como redactar textos, resumir, traducir o generar imágenes. Sobre estos modelos se construyen muchas de las herramientas que usan las empresas a diario.
Qué deben hacer sus proveedores
- Elaborar y mantener documentación técnica del modelo.
- Facilitar información a quienes integran el modelo en sus propios productos.
- Contar con una política de respeto a los derechos de autor.
- Publicar un resumen de los contenidos usados para el entrenamiento.
Los modelos con riesgo sistémico, los más potentes, tienen obligaciones adicionales: evaluaciones, gestión de riesgos, notificación de incidentes graves y ciberseguridad.
Qué conviene hacer si tu empresa solo usa estas herramientas
Revisar las condiciones de los proveedores, elegir herramientas que informen de su cumplimiento, no introducir datos personales o confidenciales sin una base adecuada, y mantener la formación del personal que exige el artículo 4 desde febrero de 2025.
A quién afecta
Proveedores de modelos de IA de uso general y, de forma indirecta, las empresas que integran o usan herramientas basadas en ellos.
Qué conviene hacer
Pedir a los proveedores de herramientas de IA información sobre su cumplimiento y mantener al día la formación del personal.
Plazos
Modelos de uso general y sanciones: 2 de agosto de 2025.
Preguntas frecuentes
- ¿Tiene mi empresa obligaciones nuevas desde agosto de 2025?
- Si tu empresa solo usa herramientas de IA, las obligaciones de esta fase recaen sobre todo en los proveedores de los modelos. Para ti siguen vigentes la prohibición de ciertos usos y la obligación de alfabetización, aplicables desde febrero de 2025.
- ¿Qué es la AESIA?
- Es la Agencia Española de Supervisión de la Inteligencia Artificial, con sede en A Coruña. Es la autoridad encargada de supervisar en España la aplicación del reglamento, junto con otras autoridades sectoriales.
- ¿Es obligatorio el Código de buenas prácticas?
- No. Es voluntario, pero los proveedores que se adhieren pueden usarlo para demostrar que cumplen las obligaciones del reglamento para modelos de uso general.
Fuentes
- Reglamento (UE) 2024/1689 de Inteligencia Artificial — Diario Oficial de la Unión Europea
- Agencia Española de Supervisión de la Inteligencia Artificial — Gobierno de España
Normativas de las que habla esta noticia
Consulta en lenguaje claro qué exige cada una y cómo se cumple con NORMAI.
¿No sabes si esto te afecta?
Responde unas preguntas y sabrás qué normativas debes cumplir.
