- CONTEXTO
- El Artículo 56 del Reglamento de IA introduce los códigos de buenas prácticas como una herramienta proporcionada por la Oficina Europea de IA para contribuir a la correcta aplicación del Reglamento, en concreto a las obligaciones previstas en los artículos 53 y 55 para los proveedores de modelos de IA de uso general.
- El 30 de septiembre la Oficina Europea de IA inició el proceso de redacción del GPAICP. Este es interactivo e involucra a miles de partes interesadas, incluidos el mundo académico, expertos independientes en PI y PDP, proveedores de modelos de IA de uso general y los proveedores de sistemas que los integran, titulares de derechos y autoridades públicas. Además de representantes de los EM de la UE y observadores internacionales.
- El GPAICP es elaborado por un grupo de expertos independiente, los presidentes y vicepresidentes de 4 grupos de trabajo (Los principales temas):
- Transparencia y normas relacionadas con los derechos de autor.
- Identificación y medidas de evaluación para riesgos sistémicos.
- Medidas de mitigación de riesgos sistémicos.
- Gestión interna de riesgos y gobernanza para proveedores de modelos de IA de propósito general.
- El proceso consta de 4 fases de redacción, y el borrador presentado el pasado 14 de noviembre por la Oficina de IA y la Comisión Europea es el resultado de la primera de ellas. Tras su presentación se pasó a un periodo de discusión de este 1er borrador, el cual acaba de finalizar, pues el periodo para la presentación de feedback terminó el 28 de noviembre.
- El Código no tiene valor vinculante ni interpretativo del Reglamento. Sin embargo, pretenden que sirva como guía para los proveedores de modelos mientras se preparan las normas de estandarización. Así evitar que la inseguridad jurídica que causa la ambigüedad del reglamento obstaculice la innovación.
- La idea es que el documento final esté listo antes del 1 de mayo de 2025 puesto que las obligaciones del Reglamento IA para modelos GPAI entran en vigor en agosto del 2025.
- RESUMEN
Objetivos del General-Purpose AI Code of Practice
- Conseguir una aplicabilidad realista del Reglamento de IA, que consiga facilitar la innovación mientras se respetan las normas y los derechos fundamentales en juego.
- Detallar las obligaciones establecidas en el Reglamento de IA. Traducir los principios generales en medidas aplicables en la práctica.
- Aportar seguridad claridad jurídica a los actores del mercado europeo para fomentar la inversión.
Contenido del Primer Borrador.
Está dividido en las diferentes obligaciones, para las cuales estable medidas y sus submedidas y KPIs correspondientes.
- Principios y objetivos de las medidas, sub-medidas y KPI´s:
- Proporcionalidad de las medidas y KPI a los riesgos y al tamaño del proveedor.
- Compliance simplificada para las PYMES.
- Excepciones para los modelos open-source.
- Apoyo al ecosistema de seguridad de la IA.
- Alineación con los derechos y valores de la UE y el Reglamento IA.
- Alineación con el enfoque internacional.
- Obligaciones para los proveedores de modelos de IA de uso general:
- Incluye los requisitos de documentación con detalle y propone el intercambio de información con las autoridades.
- Cumplimiento de normas de Propiedad Intelectual.
- Taxonomía de riesgos sistémicos.
- Obligaciones para los proveedores de modelos de IA de uso general que puedan plantear riesgos sistémicos:
- Evaluación de riesgos.
- Medidas de mitigación técnicas.
- Medidas de mitigación de gobernanza
- Preguntas abiertas sobre temas clave pendientes de desarrollo.