Resumen de datos de entrenamiento: la divulgación GPAI del artículo 53(1)(d)
El resumen de datos de entrenamiento es el resumen público del contenido con que se entrenó un modelo GPAI (art. 53(1)(d)). En vigor desde el 2 ago 2025.
Un resumen de datos de entrenamiento es el «resumen suficientemente detallado» y público del contenido con el que se entrenó un modelo de IA de uso general, que el proveedor del modelo debe redactar y hacer público en virtud del artículo 53(1)(d) de la Ley de IA de la UE, el Reglamento (UE) 2024/1689. Se aplica desde el 2 de agosto de 2025.
Dos rasgos lo distinguen, y ambos suelen pasarse por alto. Primero, es un documento público de transparencia, no papeleo interno de ingeniería: está pensado para que lo lean los titulares de derechos, los reguladores y el público, no para guardarlo en un cajón. Segundo, sobrevive a la excepción de código abierto: incluso un modelo GPAI publicado bajo una licencia libre y de código abierto tiene que publicarlo.
Qué es, y qué no es
El resumen describe, a un nivel general, los datos usados para entrenar un modelo GPAI: las principales fuentes y tipos de datos, de modo que quienes tengan un interés legítimo —en particular los titulares de derechos— puedan entender qué entró en el modelo. Se redacta siguiendo una plantilla publicada por la Oficina de IA, el organismo de la UE dentro de la Comisión que supervisa los modelos GPAI, que normaliza el formato para que los resúmenes de distintos proveedores sean comparables.
No es la documentación técnica del modelo (artículo 53(1)(a), detallada en el anexo XI) ni el paquete de información que se entrega a quienes construyen sobre el modelo (artículo 53(1)(b), anexo XII). Esos son detallados, a menudo confidenciales, y van dirigidos a los reguladores y a los proveedores posteriores. El resumen de datos de entrenamiento es justo lo contrario: deliberadamente general y público.
| Documento | Artículo | Destinatarios | ¿Público? |
|---|---|---|---|
| Resumen de datos de entrenamiento | 53(1)(d) | Titulares de derechos, público, reguladores | Sí |
| Documentación técnica | 53(1)(a) / anexo XI | Oficina de IA, previa solicitud | No |
| Información para proveedores posteriores | 53(1)(b) / anexo XII | Proveedores posteriores | No |
| Política de derechos de autor | 53(1)(c) | (Obligación de política) | — |
Quién debe publicarlo
El deber recae en el proveedor del modelo GPAI —la parte que desarrolla un modelo de IA de uso general y lo introduce en el mercado de la UE—, no en las empresas posteriores que se limitan a usar el modelo a través de una API. Un modelo de IA de uso general, definido en el artículo 3(63), es aquel que muestra una generalidad significativa y puede realizar una amplia variedad de tareas distintas; los grandes modelos de lenguaje e imagen que hay detrás de las herramientas de IA habituales son el ejemplo típico.
Lo decisivo: el resumen sobrevive a la excepción de código abierto. El artículo 53(2) exime a los proveedores de modelos GPAI publicados bajo una licencia libre y de código abierto de los deberes de documentación técnica e información para proveedores posteriores, pero conserva expresamente la política de derechos de autor (53(1)(c)) y el resumen de datos de entrenamiento (53(1)(d)). Así que el proveedor de un modelo de pesos abiertos sigue publicando el resumen. (Esta es la excepción de código abierto para proveedores de modelos del capítulo V; no la confundas con la exención de código abierto, distinta, del artículo 2(12) para los sistemas de IA.) Los modelos GPAI con riesgo sistémico —los que se presumen tales según el artículo 51 en el umbral de cómputo de 10²⁵ FLOP— mantienen el deber íntegro y arrastran obligaciones adicionales del artículo 55 por encima.
Calendario y aplicación
El deber se aplica desde el 2 de agosto de 2025, cuando entraron en vigor las obligaciones GPAI del capítulo V. Los modelos GPAI introducidos en el mercado antes de esa fecha tienen hasta el 2 de agosto de 2027 para ajustarse (la disposición transitoria). El aplazamiento del régimen de alto riesgo del Ómnibus Digital —adoptado en junio de 2026, pendiente de publicación en el Diario Oficial de la UE— no toca el capítulo V, de modo que el calendario del resumen de datos de entrenamiento no cambia.
La aplicación de los deberes del proveedor GPAI corresponde a la Comisión, que puede multar a los proveedores de modelos GPAI con hasta 15 M€ o el 3 % del volumen de negocios anual total a escala mundial en virtud del artículo 101 —un régimen separado de las multas del artículo 99 que se aplican a los proveedores y responsables del despliegue de sistemas de IA—.
Ejemplo práctico: quién tiene que hacer esto de verdad
La mayoría de las empresas que leen esto están en el lado receptor del resumen, no en el de la publicación.
Toma a Verda Models SAS, una start-up francesa ficticia —unos 40 empleados, ~6 M€ de facturación— que entrena y publica su propio modelo de lenguaje de uso general bajo una licencia de código abierto. Como proveedor del modelo GPAI, Verda debe redactar el resumen de datos de entrenamiento con la plantilla de la Oficina de IA y publicarlo; y, como el artículo 53(2) conserva este deber para los modelos de código abierto, la licencia libre no la exime. A Verda también se la exime de los deberes de documentación de los anexos XI/XII (salvo que el modelo sea de riesgo sistémico), pero el resumen y la política de derechos de autor se mantienen.
Ahora toma a Kontor B2B GmbH, una empresa SaaS alemana ficticia —unos 90 empleados— que construye un producto sobre un modelo GPAI de terceros vía API. Kontor es responsable del despliegue / proveedor posterior, no el proveedor del modelo. No publica un resumen de datos de entrenamiento; eso le corresponde al proveedor del modelo aguas arriba. El interés de Kontor en el resumen es práctico: lo lee como parte de su propia diligencia debida sobre el proveedor —para entender la procedencia de los datos y la exposición a derechos de autor—, pero la obligación de publicación no es de Kontor.
Cómo ayuda Confir
El foco de Confir es el lado del responsable del despliegue y del proveedor de sistemas que encaja con un usuario de pyme: clasifica los sistemas de IA que construyes o despliegas sobre modelos GPAI —por finalidad prevista, según los artículos 5, 6 y 50— y registra qué modelo hay debajo de cada uno, para que veas dónde terminan los deberes del proveedor GPAI (incluido el resumen del artículo 53(1)(d)) y dónde empiezan los tuyos. El motor es determinista y basado en reglas: la misma entrada produce el mismo resultado citado. La cobertura de Confir de las obligaciones propias del proveedor GPAI es parcial y está en la hoja de ruta.
Guías relacionadas
- ¿Qué es un modelo GPAI?
- Datos de entrenamiento, validación y prueba (artículo 10)
- Artículo 53: obligaciones de todos los proveedores GPAI
- La IA de código abierto bajo la Ley de IA de la UE
- Las obligaciones GPAI, explicadas
- El Ómnibus Digital, definido
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →