OpenAI detalla sus prácticas de seguridad y transparencia en el marco de la EU AI Act

OpenAI ha publicado en su blog un texto sobre las prácticas de seguridad, transparencia y verificación de datos que aplica para respaldar una gobernanza responsable de la IA en Europa. La compañía continuará este trabajo a medida que la Ley de IA de la UE (EU AI Act) pase a la fase de aplicación práctica.

Qué incluye el enfoque de OpenAI

OpenAI estructura su estrategia europea en cuatro ejes: seguridad (safety), protección frente a amenazas (security), transparencia (transparency) y verificación del origen del contenido (provenance).

Por seguridad, la compañía entiende los procedimientos de evaluación de riesgos y de prueba de los modelos antes de su lanzamiento. La transparencia consiste en informar abiertamente a los usuarios sobre las capacidades y limitaciones de los productos. La verificación del origen abarca las herramientas que permiten distinguir el contenido generado por IA del creado por humanos. Es un elemento crítico en la lucha contra la desinformación, que la UE considera una de sus prioridades regulatorias clave.

Según el blog de

OpenAI, la compañía comparte «cómo sus prácticas de seguridad, protección, transparencia y verificación de datos respaldan una gobernanza responsable de la IA en Europa».

Cuándo entra en vigor la EU AI Act

La EU AI Act es la primera ley integral del mundo que regula la IA en un gran bloque económico. El Parlamento Europeo la aprobó en marzo de 2024 y la norma entró en vigor el 1 de agosto de 2024.

Fechas clave de la aplicación por fases, según la Comisión Europea:

• Febrero de 2025 — prohibición de los sistemas de riesgo inaceptable: tecnologías de manipulación y puntuación social de los ciudadanos
• Agosto de 2025 — requisitos para los modelos de propósito general (GPAI), incluidos los productos de OpenAI: transparencia sobre los parámetros de entrenamiento y documentación de las capacidades
• Agosto de 2026 — requisitos completos para los sistemas de alto riesgo: medicina, educación, selección de personal
• Para los modelos GPAI entrenados con un volumen de cómputo superior a 10²⁵ FLOPs se prevén requisitos adicionales de evaluación de riesgos sistémicos

Por qué importa a OpenAI en Europa

El mercado europeo es uno de los clave para OpenAI: ChatGPT y la API de la compañía los usan millones de usuarios y miles de clientes corporativos en los países de la UE. Demostrar públicamente el cumplimiento de las normas antes de que sean obligatorias es una estrategia habitual entre las grandes tecnológicas. De forma similar, Google y Microsoft construyeron con antelación una infraestructura compatible con el GDPR a partir de 2018.

Para los modelos de OpenAI, los requisitos de la EU AI Act sobre GPAI empezarán a aplicarse ya en agosto de 2025. Prepararse a tiempo reduce el riesgo de restricciones forzosas por parte de los reguladores y simplifica la due diligence de los clientes corporativos de la UE, que deben verificar el compliance de sus proveedores de IA.

Qué significa

OpenAI va construyendo de forma constante la imagen de un socio regulatoriamente responsable para las autoridades europeas, antes de que la mayoría de los requisitos de la EU AI Act sean obligatorios. Para usuarios y empresas de la UE, es una señal de que los productos de la compañía seguirán, con alta probabilidad, disponibles en régimen regulado a medida que se endurezcan las normas entre 2025 y 2027. La prueba real llegará cuando los reguladores pasen a una aplicación activa de la ley.