Desde el 2 de agosto se aplican las obligaciones de transparencia del Reglamento de IA (desglosamos los plazos por separado, ver Ley de IA: que se aplica desde el 2 de agosto de 2026). Eso desplaza una pregunta que muchas empresas venian evitando: no solo importa donde procesa un modelo, sino como se construyo, y eso ahora es auditable. Quien tenga que explicar en una auditoria que sistema vio que datos de entrenamiento se encuentra, con la mayoria de modelos de pesos abiertos, ante una pagina en blanco.
Aqui es donde la familia Granite de IBM destaca. Segun el anuncio de la propia IBM, Granite es desde noviembre de 2025 la primera familia de modelos abiertos con una certificacion ISO 42001. Para una pyme que quiere usar IA local sin romper la proteccion de datos, eso no es una etiqueta de marketing. Es una prueba que ya ha producido otro.
Que certifica la ISO 42001, y que no
La ISO 42001 es la primera norma internacional para sistemas de gestion de IA. No dice si una respuesta concreta es correcta. Dice si el proveedor opera un proceso documentado de responsabilidad, trazabilidad, proteccion de datos y fiabilidad. Dicho claro: se certifica el taller, no la pieza suelta.
Parece un matiz, pero en la practica es decisivo. El Reglamento de IA no exige a los responsables del despliegue un modelo perfecto. Exige diligencia demostrable al elegirlo y operarlo. Un modelo cuyo origen y gobernanza estan documentados y auditados por un tercero acorta esa cadena de prueba. Usted tiene menos que demostrar, porque un marco reconocido ya cubre una parte.
La advertencia honesta se mantiene: el certificado cubre la gestion que IBM hace de los modelos, no el uso que usted les da. Su aplicacion, su tratamiento de datos y sus controles siguen siendo responsabilidad suya. Lo que gana es un punto de partida limpio, no un paquete de cumplimiento terminado.
Granite en cifras: pequeno para una pyme
Granite no es, a proposito, un espectaculo de frontera. La generacion actual, Granite 4.1, salio el 29 de abril de 2026 segun IBM, en tres tamanos de 3B, 8B y 30B parametros, todos bajo la licencia permisiva Apache 2.0. El uso comercial y el ajuste local estan permitidos sin pedir permiso a nadie.
Dos decisiones de ingenieria hacen estos modelos interesantes para empresas pequenas:
- Arquitectura hibrida. Granite 4.0 introdujo en octubre de 2025 una mezcla de capas Mamba-2 con unos pocos bloques de atencion, en una proporcion de aproximadamente nueve a uno. Segun IBM, eso reduce la necesidad de memoria con contextos largos y muchas sesiones simultaneas en mas de un 70 por ciento frente a los transformadores clasicos. Se traduce directo en hardware mas barato.
- Tamanos compactos. El modelo de 8B de Granite 4.1 alcanza, segun IBM, el nivel del anterior modelo de 32B de mezcla de expertos, con un diseno mucho mas simple. Conviene rehacer estas comparaciones con sus propias tareas, pero la direccion es clara: mas capacidad por gigabyte.
En la practica, un Granite de 8B en cuantizacion de 4 bits corre en una estacion de trabajo con unos 8 a 12 GB de memoria grafica, y el modelo de 30B en una maquina mejor equipada o en un Mac Studio con memoria unificada generosa. Sin centro de datos ni cluster de ocho aceleradores, como el que ya exigen los modelos abiertos mas grandes.
Por que importa para las obligaciones de la Ley de IA
El valor real esta en combinar procesamiento local y gobernanza documentada. Si ejecuta Granite en su propio hardware, ninguna consulta sale de su red. Esa es nuestra posicion de fondo sobre la soberania de datos: soberano es donde se procesa, no de quien es el logotipo del modelo. Como es un entorno asi lo describimos en IA local.
La diferencia frente a cualquier modelo de pesos abiertos es la verificabilidad. Muchos de los modelos abiertos mas potentes vienen de laboratorios que revelan poco sobre sus datos y su proceso (lo tratamos aparte, ver Ejecutar modelos chinos de pesos abiertos en local). Para el mero tratamiento de datos eso es secundario en cuanto opera en modo aislado, segun nuestra interpretacion. Pero en cuanto entra en juego una salida regulada o un informe de auditoria, un modelo con prueba de gobernanza externa se defiende mejor que uno sin ella.
Para una pyme espanola que planifique la compra con ayudas como el Kit Digital, hay un argumento extra. Un enfoque certificado, de codigo abierto y ejecutado en local se justifica mejor en una solicitud de ayuda que un servicio en la nube opaco con una situacion de datos poco clara. Como encaja Granite en un proyecto financiado lo vemos en Kit Digital.
No es un cheque en blanco: que le toca a usted
Un certificado sobre el modelo no le ahorra su propia tarea. Antes de que Granite entre en un proceso de negocio, conviene aclarar tres cosas:
- Lea la licencia, no la etiqueta. Apache 2.0 no es problematica y permite uso comercial. Aun asi, compruebe que la variante que usa esta realmente bajo esa licencia y no bajo una condicion anadida.
- Sus propias pruebas, no las cifras del proveedor. Un pequeno conjunto de pruebas armado con sus casos reales dice mas que cualquier ranking. En espanol y en su dominio, un modelo puede rendir muy distinto que en el benchmark en ingles.
- Un paso de control humano donde importa. El contenido regulado necesita una validacion humana en cualquier caso. Es cuestion de proceso, no de modelo, y el Reglamento de IA lo preve asi.
Si aclara estos puntos, documenta de paso justo la diligencia que se le va a pedir cuando cuente.
Como es un primer paso
Granite no funciona solo, pero es un punto de partida poco comun de limpio para empresas que se toman en serio la proteccion de datos. La via pragmatica es un proyecto piloto acotado: un caso de uso bien definido, el modelo Granite mas pequeno que resuelva la tarea con fiabilidad y una prueba con sus datos reales antes de comprometerse. Si quiere saber si Granite encaja en sus tareas y su hardware, hable con nosotros.