ENISA y el JRC empiezan a probar modelos open-weight chinos, confirman tres funcionarios

Dos organismos de la Unión Europea han empezado a evaluar modelos de IA chinos con pesos abiertos. La Agencia de la UE para la Ciberseguridad (ENISA) y el Centro Común de Investigación de la Comisión Europea (JRC), su propio servicio científico, prueban este tipo de sistemas, según Politico. Tres funcionarios de la UE confirmaron la información. Hasta ahora, ninguno de los dos organismos había hablado públicamente de este trabajo.

La noticia es breve, pero refleja un cambio en la actitud de Bruselas hacia la IA china. Hasta ahora se la valoraba sobre todo a través de prohibiciones y advertencias. Ahora empieza a estudiarse como un objeto técnico.

Qué se sabe de la evaluación

Según la parte accesible del material, este es el panorama:

• las pruebas las realizan dos organismos: ENISA y el Joint Research Centre;
• el objeto de la evaluación son modelos abiertos de desarrolladores chinos;
• las fuentes son la publicación de Politico y tres funcionarios de la UE que confirmaron el trabajo;
• estado: es el primer reconocimiento público de este trabajo por parte de ambos organismos;
• no se ha revelado: la lista de modelos, la metodología, los plazos ni cómo se utilizarán los resultados.

Este último punto es importante. De momento no está claro si se trata de una evaluación de seguridad, de una comparación de capacidades con los modelos occidentales o de la preparación de recomendaciones para las instituciones de la UE. Sin estos detalles, cualquier conclusión sobre las consecuencias políticas sigue siendo una conjetura.

Por qué precisamente open-weight

Los modelos open-weight se publican íntegros: sus pesos se pueden descargar, desplegar en hardware propio y analizar. Para un regulador o un investigador, esta es la diferencia fundamental frente a una API cerrada. El modelo puede ejecutarse en un entorno aislado y someterse a baterías de pruebas propias. Es posible buscar comportamientos indeseados, medir la resistencia a jailbreaks, comprobar cómo responde ante temas políticamente sensibles y evaluar los riesgos de su uso en escenarios agénticos.

Con un servicio en la nube ajeno no se puede hacer esta comprobación. Los datos salen del perímetro y el funcionamiento interno del modelo no se ve. Con pesos abiertos sigue pendiente la cuestión de la confianza en los propios pesos y en el ecosistema que los rodea, pero se puede investigar de forma empírica.

Los laboratorios chinos publican estos modelos con intensidad. Los desarrolladores de todo el mundo, Europa incluida, los utilizan mucho porque se pueden ajustar con fine-tuning y alojar en infraestructura propia. Para ENISA, responsable de la ciberresiliencia, y para el JRC, que asesora a la Comisión Europea en cuestiones científicas, es un objeto de interés natural.

Contexto para el mercado europeo

Los reguladores europeos ya se han topado con la IA china. A principios de 2025, el regulador italiano de protección de datos restringió DeepSeek, y las autoridades de Alemania exigieron a Apple y Google retirar su aplicación de las tiendas. Aquellos casos afectaban sobre todo a servicios y al tratamiento de datos personales. Probar pesos abiertos pertenece a otra capa: aquí importa no la suerte de una aplicación, sino las propiedades del propio modelo.

Además, la UE cuenta con el AI Act, que impone obligaciones a los proveedores de modelos de propósito general. De momento no se ha informado de cómo podrían vincularse con su aplicación los datos recopilados por ENISA y el JRC.

Qué deben hacer los equipos que ya usan estos modelos

Si construyes productos sobre modelos open-weight chinos, no esperes a las conclusiones de Bruselas. Conviene hacer varias cosas ya:

• Revisar la licencia de cada modelo, incluidas las restricciones de uso comercial y territorial.
• Ejecutar el modelo en tu propia infraestructura o en una nube de confianza. Así los datos no llegan al desarrollador y tú controlas la versión.
• Montar un conjunto propio de pruebas de seguridad y calidad. Te servirá en cualquier auditoría externa.
• Fijar las versiones de los pesos y las fuentes de descarga. Facilitará la verificación si aparecen recomendaciones de ENISA o del JRC.
• Seguir las publicaciones de ambos organismos. Sus conclusiones, si llegan a hacerse públicas, se convertirán rápidamente en referencia para los responsables de compras y los departamentos de cumplimiento.

De momento, el hecho principal es que la UE ha pasado de reaccionar ante la IA china a estudiarla. Los resultados de este trabajo determinarán hasta qué punto serán estrictos o, por el contrario, prácticos los futuros requisitos para el uso de estos modelos en Europa.