OpenAI рассказала о практиках безопасности и прозрачности в рамках EU AI Act

OpenAI publicó en su blog un artículo sobre las prácticas de seguridad, transparencia y verificación de datos que la empresa aplica para apoyar la gobernanza responsable de la IA en Europa. El trabajo continuará a medida que la Ley de IA de la UE (EU AI Act) avanza hacia la fase de aplicación práctica.

Qué incluye el enfoque de OpenAI

OpenAI estructura su estrategia europea en torno a cuatro pilares: seguridad (safety), protección frente a amenazas (security), transparencia (transparency) y verificación de la procedencia del contenido (provenance).

Por seguridad, la empresa entiende los procedimientos de evaluación de riesgos y las pruebas de modelos antes de su lanzamiento. La transparencia consiste en informar abiertamente a los usuarios sobre las capacidades y limitaciones de los productos. La verificación de procedencia abarca las herramientas que permiten distinguir el contenido generado por IA del contenido humano, algo de importancia crítica en el contexto de la lucha contra la desinformación, que la UE considera una de sus principales prioridades regulatorias.

Según el blog de

OpenAI, la empresa comparte «cómo sus prácticas de seguridad, protección, transparencia y verificación de datos apoyan la gobernanza responsable de la IA en Europa».

Cuándo entra en vigor el EU AI Act

El EU AI Act es la primera ley integral del mundo que regula la IA a escala de un gran bloque económico. El Parlamento Europeo la aprobó en marzo de 2024 y entró en vigor el 1 de agosto de 2024.

Fechas clave de aplicación gradual, según la Comisión Europea:

• Febrero de 2025 — prohibición de sistemas con riesgo inaceptable: tecnologías manipuladoras, puntuación social de ciudadanos
• Agosto de 2025 — requisitos para modelos de IA de propósito general (GPAI), incluidos los productos de OpenAI: transparencia de los parámetros de entrenamiento, documentación de capacidades
• Agosto de 2026 — requisitos completos para sistemas de alto riesgo: medicina, educación, selección de personal
• Para los modelos GPAI con un volumen de cómputo de entrenamiento superior a 10²⁵ FLOPs, se aplican requisitos adicionales de evaluación de riesgos sistémicos

Por qué esto es importante para OpenAI en Europa

El mercado europeo es uno de los principales para OpenAI: ChatGPT y la API de la empresa son utilizados por millones de usuarios y miles de clientes corporativos en los países de la UE. Demostrar públicamente el cumplimiento antes de que los requisitos sean obligatorios es una estrategia estándar de los grandes actores tecnológicos. De manera similar, Google y Microsoft construyeron proactivamente infraestructura compatible con el RGPD a partir de 2018.

Para los modelos de OpenAI, los requisitos del EU AI Act para GPAI comenzarán a aplicarse ya en agosto de 2025. La preparación anticipada reduce el riesgo de restricciones coercitivas por parte de los reguladores y simplifica la diligencia debida para los clientes corporativos en la UE, que están obligados a verificar el cumplimiento normativo de sus proveedores de IA.

Qué significa esto

OpenAI está construyendo de forma consistente la imagen de socio regulatoriamente responsable ante las autoridades europeas, incluso antes de que la mayoría de los requisitos del EU AI Act se vuelvan obligatorios. Para los usuarios y las empresas en la UE, esto es una señal de que los productos de la empresa seguirán disponibles con alta probabilidad en un modo regulado a medida que las normas se endurezcan en 2025–2027. La prueba real llegará cuando los reguladores pasen a una aplicación activa de la ley.