Este informe de la Comisión Europea desarrolla directrices para reforzar la seguridad y la protección en modelos de IA de propósito general con riesgo sistémico. Su objetivo es garantizar que la adopción de estas tecnologías se alinee con el Acta de IA de la UE, preservando derechos fundamentales, salud pública, seguridad y democracia, al tiempo que se impulsa la innovación responsable. El documento introduce principios clave como la gestión adecuada del ciclo de vida, la proporcionalidad en las medidas de mitigación, la cooperación entre actores de la cadena de valor y la integración con marcos normativos existentes.

El documento establece compromisos específicos, entre ellos la obligación de crear un marco de seguridad y protección actualizado, identificar y analizar riesgos sistémicos, y definir criterios de aceptación antes de lanzar modelos al mercado. Se incluyen medidas concretas como evaluaciones independientes, mitigaciones técnicas frente a sesgos, manipulaciones o ciberataques, y reportes periódicos de incidentes graves a la Oficina de IA de la Comisión. Asimismo, se promueve la adopción de informes de seguridad y transparencia pública, la designación de responsables de riesgos dentro de las organizaciones y la asignación de recursos humanos, financieros y técnicos proporcionales a los riesgos identificados.

En sus conclusiones, el texto enfatiza que la seguridad en IA de propósito general es un proceso continuo y dinámico que exige innovación permanente en técnicas de mitigación. Recomienda que los proveedores integren marcos de transparencia, promuevan culturas organizacionales orientadas a la gestión de riesgos y garanticen canales de comunicación con autoridades y terceros para la notificación de vulnerabilidades. El código se configura como una herramienta de referencia práctica que ayuda a equilibrar la protección de la sociedad con la competitividad tecnológica, ofreciendo un marco flexible pero exigente que permita la evolución segura de la inteligencia artificial en Europa.