Cómo se clasifican aguas abajo los sistemas de IA de uso general
Un modelo GPAI es capítulo V; un sistema GPAI construido sobre él se clasifica por su uso: mínimo, limitado del art. 50 o alto riesgo del anexo III, como todos.
Un modelo de IA de uso general y un sistema de IA de uso general construido sobre él son dos objetos regulatorios distintos, gobernados por dos partes distintas de la Ley de IA de la UE. Confundirlos es el error de GPAI más común. La respuesta breve: el modelo se sitúa en el capítulo V; el sistema se clasifica por su uso, exactamente como cualquier otro sistema de IA —mínimo, limitado del artículo 50 o alto riesgo del anexo III—. No hay un nivel separado de «GPAI de alto riesgo» para el sistema que publicas.
Según el Reglamento (UE) 2024/1689, las obligaciones que vinculan al proveedor del modelo (el laboratorio) se quedan aguas arriba; las obligaciones que te vinculan a ti, el integrador aguas abajo, se siguen de lo que hace de verdad tu sistema.
Modelo frente a sistema: la línea que lo decide todo
- Un modelo de IA de uso general (artículo 3(63)) es el modelo entrenado en sí —capaz en muchas tareas, diseñado para integrarse en sistemas aguas abajo—. Su proveedor debe los deberes del capítulo V (artículos 51 a 55): documentación técnica, información para aguas abajo, una política de derechos de autor y un resumen de los datos de entrenamiento según el artículo 53, más los deberes de riesgo sistémico (artículo 55) si cruza el umbral del artículo 51.
- Un sistema de IA de uso general (artículo 3(66)) es un sistema basado en un modelo GPAI que puede servir a una variedad de finalidades. Cuando construyes un producto sobre la API de un modelo fundacional, estás poniendo en uso un sistema GPAI, y ese sistema se clasifica como cualquier sistema de IA: por su finalidad prevista según los artículos 5 y 6.
Los deberes del artículo 53 del proveedor del modelo no se transfieren a ti, y la clasificación de tu sistema no se remonta hacia arriba para reclasificar el modelo. Dos objetos, dos regímenes.
Clasifica el sistema que publicas por su uso
Pasa tu sistema GPAI por la misma secuencia que cualquier otro sistema:
| Nivel | Disparador | Qué debes |
|---|---|---|
| Prohibido | El uso es una práctica del artículo 5 (p. ej. puntuación social, reconocimiento de emociones en el trabajo) | No desplegar; nivel máximo de sanción |
| Alto riesgo | La finalidad prevista cae en el anexo III (artículo 6(2)) y no hay escape del artículo 6(3) | Todo el conjunto de alto riesgo de proveedor/responsable del despliegue |
| Limitado / transparencia | Interactúa con personas, genera contenido sintético, ultrafalsificaciones (artículo 50) | Deberes de divulgación y marcado de contenido |
| Mínimo | Ninguno de los anteriores | Solo alfabetización en IA del artículo 4 |
Un asistente de atención al cliente construido sobre un modelo fundacional es de riesgo limitado: una divulgación del artículo 50(1) de que el usuario habla con IA. Un generador de textos de marketing es de riesgo limitado por el marcado legible por máquina del artículo 50(2), que menciona expresamente a los sistemas de uso general, salvo que solo asista en una edición estándar. El mismo modelo conectado a una función de clasificación de currículums es de alto riesgo por su uso (anexo III, punto 4), porque el uso está en el anexo III, no porque el modelo sea de uso general. La clasificación es por uso, siempre. Una salvedad para los generadores de imagen, vídeo o audio: desde el 2 de diciembre de 2026, el artículo 5(1)(ba) y (bb) prohíbe los sistemas que generan desnudos no consentidos de personas identificables o material de abuso sexual infantil, y al proveedor le alcanza también cuando ese resultado es razonablemente previsible y reproducible sin salvaguardas adecuadas, aunque no sea la finalidad prevista.
Cuando un sistema GPAI «puede usarse como» un sistema de alto riesgo
Algunos sistemas GPAI pueden usarse directamente como un sistema de alto riesgo, o integrarse como uno de sus componentes, sin modificación. La Ley se lo toma en serio: cuando un sistema de IA de uso general puede usarse como un sistema de alto riesgo o como uno de sus componentes, las obligaciones de los sistemas de alto riesgo se adhieren a ese uso. La prueba práctica es tu declaración de finalidad prevista y tus instrucciones de uso. Si comercializas o instruyes el sistema para un uso del anexo III —o sabes que se usará así—, no puedes refugiarte tras «es solo de uso general». Acota y documenta la finalidad prevista con honestidad, porque esa declaración es sobre lo que corre la clasificación.
Deberes del artículo 25 para los integradores aguas abajo
Construir sobre un modelo GPAI normalmente te convierte en el proveedor (artículo 16) del sistema que pones en el mercado bajo tu propio nombre, y el artículo 25 gobierna la cadena de valor. Si tu sistema es de alto riesgo, le debes todo el conjunto; el proveedor del modelo debe darte, según el artículo 53(1) y el anexo XII, la información y la documentación que necesitas para cumplir tus propias obligaciones. Si solo usas un sistema GPAI de un tercero tal como se suministra, eres un responsable del despliegue (artículo 26) con los deberes más ligeros. Y el giro del artículo 25(1)(b)/(c) sigue aplicando: modifica sustancialmente un sistema de alto riesgo, o reorienta un sistema hacia un uso de alto riesgo, y te conviertes en su proveedor.
Una infracción de estos deberes de proveedor o responsable del despliegue se sitúa en el nivel de 15.000.000 de euros o el 3 % del volumen de negocios anual mundial (artículo 99(4)); para pymes y empresas emergentes la multa es la menor de las dos (artículo 99(6)). Las multas al proveedor del modelo GPAI son un régimen separado (artículo 101, impuesto por la Comisión), no tu exposición como integrador.
Ejemplo práctico: Tindra AB, ~32 empleados, ~5,1 M€ de facturación
Tindra, una firma SaaS de Estocolmo, construye dos funciones sobre la API de un modelo fundacional. (1) Un asistente de escritura en la app para sus propios usuarios: no prohibido, no del anexo III → riesgo limitado, debe una divulgación de interacción con IA del artículo 50(1) y, salvo que se limite a una edición asistida estándar, el marcado del artículo 50(2), ambos vigentes desde el 2 de agosto de 2026; Tindra lo publica bajo su propio nombre, así que es el proveedor de ese sistema. (2) Una «puntuación de idoneidad de candidatos» que vende a reclutadores: la finalidad prevista es empleo del anexo III, punto 4, perfila a personas físicas, sin escape del artículo 6(3) → alto riesgo; Tindra es su proveedor y debe todo el conjunto del artículo 16. El laboratorio del modelo mantiene sus propios deberes del artículo 53 en todo momento; nada de la clasificación de Tindra cambia la del modelo. Tindra documenta ambas finalidades previstas, lanza la función 1 y escalona la función 2 frente al cronograma de alto riesgo.
Cómo ayuda Confir
Confir clasifica el sistema GPAI que construyes —por su finalidad prevista— y mantiene la capa del modelo donde corresponde: ejecuta la lógica del artículo 5, el artículo 6, el artículo 6(3) y el artículo 50 sobre tu uso, deriva tu rol del artículo 16 o el artículo 26 con el giro del artículo 25, y registra que los deberes del modelo aguas arriba del artículo 53 son del laboratorio, no tuyos. El motor es determinista y basado en reglas, así que la misma finalidad prevista siempre devuelve el mismo nivel y la misma lista de obligaciones, con la regla que se activó mostrada en lenguaje llano.
Guías relacionadas
- Cómo funciona la clasificación de riesgo de la IA
- Cómo clasificar tu sistema de IA
- GPAI y clasificación de riesgo
- Clasificar sistemas basados en LLM
- Proveedor frente a responsable del despliegue
- Modelo de IA de uso general (definición)
- Sistema de IA de uso general (definición)
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →