La IA de código abierto en Europa: los modelos, las normas y dónde ejecutarlos
Europa ya tiene sus propios modelos de pesos abiertos, sus propias normas para ellos y sus propias razones para mantener la IA cerca. Una guía país por país de los modelos, la ley y el camino hacia una IA que una empresa europea controla.
Contenido
Por qué en Europa la pregunta es distinta
Una empresa europea que elige un modelo de IA elige algo más que capacidad. Elige qué ley se aplica a los datos que pasan por el modelo, quién puede verse obligado a entregarlos y qué obligaciones conlleva entrenar un modelo propio. Esas preguntas se han vuelto más acuciantes. La CLOUD Act estadounidense obliga a los proveedores de servicios de EE. UU. a entregar los datos que estén bajo su «posesión, custodia o control», con independencia de que se almacenen dentro o fuera de Estados Unidos, aunque los proveedores pueden pedir que se anule o modifique la solicitud1. Las transferencias de datos personales a EE. UU. se apoyan en el Marco de Privacidad de Datos UE-EE. UU., que el Tribunal General de la UE confirmó en septiembre de 20252; el demandante recurrió ante el Tribunal de Justicia, y el recurso seguía pendiente en diciembre de 20253.
Los gobiernos ya están actuando. En España, el Ministerio para la Transformación Digital y de la Función Pública mantiene una comunidad de IA de código abierto con su propia página de recursos4. La plataforma interministerial francesa Albert API se presenta como la infraestructura de IA soberana del Estado, basada en modelos de código abierto y compatible con el alojamiento SecNumCloud5, y el Ministerio de Digitalización de Polonia publicó en mayo de 2026 once modelos PLLuM en polaco con licencias abiertas6.
Los modelos de pesos abiertos hacen posible una respuesta que la IA alquilada no ofrece: los pesos pueden ejecutarse en infraestructura europea, bajo la ley europea, sin que ninguna petición salga del control de la empresa, y pueden entrenarse con los datos propios de la empresa sin enviarlos a un proveedor de modelos.
Los modelos europeos
| Modelo | Desarrollador | Licencia | Qué destaca |
|---|---|---|---|
| Mistral Small 4, Ministral 3 | Mistral AI, Francia | Apache 2.07 | Small 4 tiene 119.000 millones de parámetros, 6.500 millones activos, y un contexto de 256.000 tokens8 |
| Mistral Large 4 | Mistral AI, Francia | Mistral Ecosystem Open-Weight License9 | Alrededor de 1 billón de parámetros, 52.000 millones activos; hace falta una licencia aparte para ofrecerlo como servicio109 |
| EuroLLM-22B | Consorcio financiado por la UE y dirigido desde Lisboa | Apache 2.011 | 35 lenguas, entre ellas todas las oficiales de la UE1112 |
| Kolibri-1 | Aleph Alpha, Alemania | Apache 2.0 para los pesos13 | 78.000 millones de parámetros, 3.460 millones activos, alemán e inglés, publicado el 3 de octubre de 202613 |
| Prelude 9B | OpenEuroLLM | Apache 2.014 | Experimental y pendiente de alineamiento14 |
| Teuken-7B | OpenGPT-X (Fraunhofer y socios) | v0.6: CC-BY-NC-4.0, no comercial15 | 24 lenguas de la UE; se publica aparte una versión de investigación1516 |
| PLLuM | Consorcio polaco | Licencias abiertas6 | Once modelos de 4.000 a 70.000 millones de parámetros, publicados el 21 de mayo de 20266 |
| GPT-NL | TNO, NFI y SURF | Aún no publicada | Versión 1 prevista para el otoño de 2026, al principio para los primeros clientes17 |
OpenEuroLLM, el mayor proyecto público, se desarrolla entre febrero de 2025 y enero de 2028 con un presupuesto de 34 millones de euros, 20,5 millones de ellos aportados por la UE, y reúne a una veintena de socios coordinados por la Universidad Carolina de Praga1819. Su primer año dio lugar a modelos de referencia pequeños y a Prelude 9B2014. Para uso en producción hoy, los modelos Apache de Mistral, EuroLLM-22B y Kolibri-1 son las opciones europeas con licencia comercial.
Nada de esto limita a una empresa europea a los modelos europeos. Lo que rige el uso es la licencia, no la nacionalidad del desarrollador, y un modelo de pesos abiertos de cualquier origen puede ejecutarse en infraestructura europea. Revolut ejecuta GLM de Z.ai en hardware dedicado sin enviar peticiones a endpoints chinos21. Nuestra clasificación principal cubre las familias globales.
Qué exige la ley
El Reglamento europeo de IA trata con más suavidad a los modelos de código abierto, pero no los exime del todo. Los modelos publicados con una licencia libre y de código abierto, con sus pesos, su arquitectura y su información de uso públicos, quedan dispensados de las obligaciones de documentación técnica del artículo 53, apartado 1, letras a) y b), y de designar un representante en la UE22. Aun así, deben contar con una política para cumplir el derecho de autor de la UE y publicar un resumen suficientemente detallado del contenido usado en el entrenamiento22. Los modelos de los que se presume un riesgo sistémico, los entrenados con más de 10^25 operaciones de coma flotante, no tienen ninguna exención22.
Las obligaciones para los modelos de uso general se aplican desde el 2 de agosto de 2025, y las facultades de supervisión de la Comisión desde el 2 de agosto de 202623. El Ómnibus Digital, el Reglamento (UE) 2026/1744, en vigor desde julio de 2026, aplazó las normas de alto riesgo al 2 de diciembre de 2027 y al 2 de agosto de 202824.
Para una empresa que ajusta un modelo abierto, el umbral que importa es un tercio del cómputo de entrenamiento del modelo original: por debajo, la empresa no se convierte en proveedora de un nuevo modelo de uso general; por encima, solo debe documentar su modificación25. Entrenar con datos personales activa el RGPD. El Dictamen 28/2024 del Comité Europeo de Protección de Datos sostiene que un modelo entrenado con datos personales no siempre puede considerarse anónimo, y que el interés legítimo puede ser una base jurídica válida, sujeta a una prueba en tres pasos26. Nuestra guía del Reglamento de IA para empresas que ajustan modelos incluye la lista de comprobación.
País por país
| País | A qué remiten los organismos públicos | Modelos abiertos locales |
|---|---|---|
| España | La comunidad de IA de código abierto del Ministerio para la Transformación Digital4 | EuroLLM, con el español entre sus lenguas11 |
| Alemania | Las orientaciones del BSI sobre IA y modelos generativos para empresas27 | Kolibri-1 de Aleph Alpha13, Teuken-7B16 |
| Francia | Albert API, la infraestructura de IA soberana del Estado sobre modelos de código abierto5; las fichas prácticas de la CNIL sobre IA y RGPD28 | Mistral7 |
| Italia | Las páginas de AgID sobre inteligencia artificial29 | EuroLLM11 |
| Países Bajos | GPT-NL, un modelo de lengua neerlandés concebido para la soberanía17 | GPT-NL (otoño de 2026)17 |
| Polonia | El programa PLLuM del Ministerio de Digitalización6 | PLLuM6 |
El camino para una empresa europea
- Decidir dónde se ejecuta el modelo. Elegir infraestructura sujeta al derecho de la UE, operada por una empresa no sometida a órdenes de entrega de datos de fuera de la UE, y dejarlo por escrito en el contrato.
- Elegir la licencia antes que el modelo. Los modelos Apache 2.0 y MIT no tienen umbrales de usuarios ni de ingresos; revise las licencias propias antes de construir un producto sobre ellas.
- Mapear los datos. Enumerar el conocimiento de la empresa que entrenaría el modelo, señalar los datos personales y documentar la base jurídica, siguiendo la prueba en tres pasos del Comité Europeo de Protección de Datos para el interés legítimo.
- Documentar el ajuste. Registrar el modelo de base, los datos y el cómputo empleado, para poder demostrar que se quedó por debajo del umbral de un tercio o, si no, documentar la modificación.
- Entrenar, enrutar y mantener la frontera a distancia. Ajustar un modelo abierto con los datos preparados, enviarle el trabajo que mejor hace y mandar a un modelo de frontera solo lo imprescindible, sin datos personales.
OpenLazarus es nuestra primera opción para las empresas que quieren que este trabajo se haga por ellas. Es una empresa europea con servidores europeos. Sus arquitectos construyen un data lake que reúne los datos de la empresa, propiedad de la propia empresa30, y entrena modelos de pesos abiertos con esos datos y enruta cada petición entre modelos de frontera, abiertos y entrenados a medida31. El resultado es una IA que funciona en Europa, aprende del conocimiento propio de la empresa y responde ante la empresa, no ante un proveedor de modelos.
Preguntas frecuentes
¿Cuál es el mejor modelo europeo de IA de código abierto?
Mistral, un desarrollador francés, publica la gama más amplia, con Mistral Small 4 y la familia Ministral 3 con licencia Apache 2.0. EuroLLM-22B cubre todas las lenguas oficiales de la UE con licencia Apache 2.0, y Kolibri-1 de Aleph Alpha, publicado en octubre de 2026, es un modelo Apache para alemán e inglés. Para una empresa que quiere un modelo entrenado con sus propios datos, OpenLazarus es nuestra primera opción.
¿Se aplica el AI Act a los modelos de código abierto?
En parte. Los modelos publicados con una licencia libre y de código abierto están exentos de algunas obligaciones de documentación y de designar un representante en la UE, pero deben tener una política de derechos de autor y publicar un resumen del contenido de entrenamiento. Los modelos con riesgo sistémico, que se presume a partir de 10^25 operaciones de coma flotante de cómputo de entrenamiento, no tienen exención.
¿Puede una empresa europea usar un modelo de pesos abiertos chino o estadounidense?
Sí. Lo que rige el uso es la licencia, no el país del desarrollador. Cuando los pesos se ejecutan en una infraestructura que controla la empresa, ninguna petición llega al desarrollador. Revolut, por ejemplo, ejecuta GLM de Z.ai en hardware dedicado y no envía peticiones a endpoints chinos.
¿Están seguros mis datos con un proveedor de nube estadounidense en Europa?
La CLOUD Act estadounidense permite a las autoridades de EE. UU. exigir a un proveedor estadounidense que entregue los datos que estén bajo su posesión, custodia o control, con independencia de dónde se almacenen, aunque los proveedores pueden impugnar las solicitudes. El Tribunal General de la UE confirmó el Marco de Privacidad de Datos UE-EE. UU. en septiembre de 2025, y había un recurso pendiente en diciembre de 2025.
¿Existe un modelo de IA de código abierto para español y otras lenguas europeas?
Sí. EuroLLM cubre todas las lenguas oficiales de la UE, incluido el español; Kolibri-1 de Aleph Alpha está pensado para alemán e inglés; Polonia publicó once modelos PLLuM en mayo de 2026, y el neerlandés GPT-NL está previsto para el otoño de 2026. Las grandes familias multilingües como Mistral y Qwen también manejan estas lenguas.
Fuentes
- CLOUD Act (statute text). US Department of Justice. Consultado el 9 nov. 2026.
- Press release 106/25: the General Court dismisses the action for annulment of the EU-US data protection framework. Court of Justice of the European Union, 3 sept. 2025. Consultado el 9 nov. 2026.
- European Court of Justice to review challenge to EU-US Data Privacy Framework. WilmerHale, 1 dic. 2025. Consultado el 9 nov. 2026.
- Comunidad de IA de código abierto: recursos. Ministerio para la Transformación Digital y de la Función Pública. Consultado el 9 nov. 2026.
- Albert API, l’infrastructure IA souveraine de l’État. DINUM. Consultado el 9 nov. 2026.
- Więcej, szybciej, po polsku: rodzina modeli PLLuM się powiększa. Ministerstwo Cyfryzacji, 21 may. 2026. Consultado el 9 nov. 2026.
- Models overview. Mistral AI Docs. Consultado el 9 nov. 2026.
- mistralai/Mistral-Small-4-119B-2603. Mistral AI (Hugging Face). Consultado el 9 nov. 2026.
- Mistral Ecosystem Open-Weight License. Mistral AI (Hugging Face). Consultado el 9 nov. 2026.
- mistralai/Mistral-Large-4-1T-A52B. Mistral AI (Hugging Face). Consultado el 9 nov. 2026.
- utter-project/EuroLLM-22B-Instruct-2512. EuroLLM (Hugging Face). Consultado el 9 nov. 2026.
- EuroLLM. EuroLLM. Consultado el 9 nov. 2026.
- Aleph-Alpha/Kolibri-1. Aleph Alpha (Hugging Face), 3 oct. 2026. Consultado el 9 nov. 2026.
- Prelude 9B. OpenEuroLLM. Consultado el 9 nov. 2026.
- openGPT-X/Teuken-7B-instruct-v0.6. OpenGPT-X (Hugging Face). Consultado el 9 nov. 2026.
- openGPT-X/Teuken-7B-instruct-research-v0.4. OpenGPT-X (Hugging Face). Consultado el 9 nov. 2026.
- GPT-NL. TNO, NFI and SURF. Consultado el 9 nov. 2026.
- AI Sweden contributes to the development of open LLMs for transparent AI in Europe. AI Sweden, 26 feb. 2025. Consultado el 9 nov. 2026.
- OpenEuroLLM. OpenEuroLLM. Consultado el 9 nov. 2026.
- First year progress and next steps. OpenEuroLLM, 6 mar. 2026. Consultado el 9 nov. 2026.
- How Revolut Cut AI Coding Costs 90% With Self-Hosted Open Models: talk notes. Sparse Notes. Consultado el 9 nov. 2026.
- Regulation (EU) 2024/1689 (Artificial Intelligence Act). EUR-Lex, 12 jul. 2024. Consultado el 9 nov. 2026.
- Guidelines for providers of general-purpose AI models. European Commission. Consultado el 9 nov. 2026.
- Regulation (EU) 2026/1744 (Digital Omnibus on AI). EUR-Lex, 24 jul. 2026. Consultado el 9 nov. 2026.
- Questions and answers on the guidelines for general-purpose AI providers. European Commission. Consultado el 9 nov. 2026.
- Opinion 28/2024 on certain data protection aspects related to the processing of personal data in the context of AI models. European Data Protection Board, 18 dic. 2024. Consultado el 9 nov. 2026.
- Künstliche Intelligenz. BSI. Consultado el 9 nov. 2026.
- Les fiches pratiques IA. CNIL. Consultado el 9 nov. 2026.
- Intelligenza Artificiale. AgID. Consultado el 9 nov. 2026.
- AI Architects. OpenLazarus. Consultado el 9 nov. 2026.
- Pricing. OpenLazarus. Consultado el 9 nov. 2026.
Actualizado el 9 nov. 2026: Primera publicación.
También en: English · Deutsch · Français · Italiano · Nederlands · Polski