ChatGPT, la API de OpenAI y de quién es la responsabilidad.

La pregunta llega en dos formas muy distintas, y tienen respuestas distintas. «Nuestra plantilla usa ChatGPT, ¿nos aplica el Reglamento de IA?» suele ser un problema pequeño. «Construimos nuestro producto sobre la API de OpenAI, ¿somos proveedores?» es uno de verdad. Esta página las separa, porque confundirlas es como los equipos acaban entrando en pánico o ignorando algo que no deberían.

Si tu plantilla solo usa ChatGPT

Usar ChatGPT como usarías un buscador o un procesador de textos - redactar, resumir, generar ideas - te convierte en responsable del despliegue de un sistema de IA conforme al artículo 3(4), y casi siempre de uno de riesgo mínimo. Las obligaciones pesadas del capítulo III no se activan.

Lo que sí se activa, hoy:

• Artículo 4 - alfabetización en materia de IA. Exigible ya. Debes garantizar que el personal que usa sistemas de IA tenga un nivel suficiente de alfabetización en materia de IA para su función. Qué exige en realidad.
• Artículo 5 - prácticas prohibidas. También vigente. Lo más relevante aquí: la inferencia de emociones en el lugar de trabajo está prohibida, no simplemente regulada. Si alguien ha conectado un LLM a la vigilancia del personal, ahí está la exposición.

Nada del uso interno de ChatGPT te convierte en proveedor. OpenAI es el proveedor de ChatGPT. Tú estás aguas abajo, y la pregunta más urgente es el RGPD - qué está pegando ahí tu plantilla - no el Reglamento de IA.

Si construiste sobre la API de OpenAI

Aquí la respuesta cambia. Poner en manos de tus usuarios una función que por debajo funciona con GPT te convierte en el proveedor de esa función, aunque el modelo sea de OpenAI. La introduces en el mercado con tu propio nombre; de eso depende el artículo 3(3).

De ahí salen dos preguntas separadas, y los equipos las mezclan de forma rutinaria:

La primera es la que preocupa a todo el mundo y casi nunca aplica. La segunda es la que sí aplica y casi nunca se comenta. Dónde está la línea de la GPAI · Proveedor frente a responsable del despliegue, en detalle.

Lo que la API no te quita

La divulgación del artículo 50. Si tu función basada en GPT habla con los usuarios, tiene que decir que es un sistema de IA en la primera interacción. Las condiciones de OpenAI no lo cumplen por ti - es un deber del proveedor del sistema con el que el usuario está interactuando de verdad, que es el tuyo. El artículo 50, en detalle.

La clasificación depende de lo que hace tu producto. El Reglamento clasifica tu sistema por su finalidad prevista, no por de quién son los pesos que hay debajo. Un cribador de currículos basado en GPT es de alto riesgo conforme al anexo III, punto 4 exactamente igual que uno que hubieras entrenado tú.

El marcado del contenido. El artículo 50(2) exige que la salida generada por IA se marque en un formato legible por máquina. Para la salida simple de la API esto suele recaer en el proveedor del modelo - pero si generas, ensamblas o recodificas tú los archivos multimedia, verifícalo en lugar de darlo por hecho.

Cuándo pasarías a ser proveedor de GPAI

El ajuste fino no lo hace automáticamente. Lo que sí puede hacerlo: un reentrenamiento sustancial que cambie materialmente la capacidad general del modelo, o reutilizarlo para un dominio de tarea nuevo. La ingeniería de prompts, la generación aumentada por recuperación y el ajuste fino ligero dentro de tu dominio normalmente te dejan aguas abajo. Los cuatro factores que lo deciden están expuestos en la página del artículo 53.

Si cruzas la línea, las obligaciones son de la escala de OpenAI: documentación técnica, una política de derechos de autor, un resumen público de los datos de entrenamiento y cooperación con la Oficina de IA. Conviene saberlo antes de un proyecto de reentrenamiento, no después.

La versión corta

• Plantilla que usa ChatGPT → responsable del despliegue, riesgo mínimo, haz la alfabetización del artículo 4 y revisa el artículo 5
• Producto construido sobre la API → eres el proveedor de tu función; clasifícala por lo que hace
• Deberes de GPAI del artículo 53 → de OpenAI, salvo que reentrenes sustancialmente
• Divulgación del artículo 50 → tuya, vigente ya, si habla con los usuarios

Preguntas frecuentes

¿Usar ChatGPT somete a mi empresa al Reglamento de IA?

Usar ChatGPT como herramienta de trabajo te convierte en responsable del despliegue de un sistema de IA, casi siempre de riesgo mínimo. Las obligaciones pesadas del capítulo III no se activan. Lo que sí aplica ya es la alfabetización en materia de IA del artículo 4 para el personal que lo usa, y el artículo 5, que prohíbe prácticas como la inferencia de emociones en el lugar de trabajo.

¿Soy proveedor si construyo mi producto sobre la API de OpenAI?

Sí, de tu propia función. Poner en el mercado una función de IA con tu propio nombre te convierte en el proveedor de ese sistema de IA conforme al artículo 3(3), aunque el modelo de base sea de OpenAI. Eso es distinto de ser proveedor de un modelo de IA de uso general conforme al artículo 53, cosa que llamar a la API no te convierte.

¿Usar la API de OpenAI me da obligaciones de GPAI del artículo 53?

Casi con total seguridad no. Llamar a la API, hacer prompting, montar generación aumentada por recuperación y hacer un ajuste fino ligero dentro de tu dominio dejan los deberes del artículo 53 - el resumen de los datos de entrenamiento, la política de derechos de autor y la documentación técnica - en manos de OpenAI. Un reentrenamiento sustancial que cambie materialmente la capacidad general del modelo, o reutilizarlo para un dominio de tarea nuevo, sí puede mover esa línea.

¿Tengo que declarar igualmente que mi función basada en GPT es IA?

Sí. El artículo 50(1) exige al proveedor del sistema con el que interactúa el usuario que diga que es un sistema de IA en la primera interacción. Ese eres tú, no OpenAI, y es exigible desde el 2 de agosto de 2026.

¿Un cribador de currículos basado en GPT es de alto riesgo?

Sí. El Reglamento clasifica un sistema por su finalidad prevista, no por de quién es el modelo que corre debajo. El cribado de currículos está en el anexo III, punto 4, y elabora perfiles de personas, lo que además cierra la exención del artículo 6(3).

¿Qué modelo de IA usa Reglynn?

Los informes de Reglynn los genera un sistema de IA construido sobre Claude, de Anthropic, que ejecuta el conjunto de preguntas y la lógica de riesgo propios de Reglynn, y se entregan automáticamente. Reglynn se clasifica a sí mismo como sistema de IA de riesgo limitado conforme al artículo 50 del Reglamento de IA y declara la intervención de IA allí donde se produce, incluido su asistente de chat. Nuestra propia autoevaluación está publicada en reglynn.eu/our-ai-act-status.