Open weights no es código abierto: la diferencia que importa
Un modelo publicado con open weights cubre una sola de las tres piezas que la Open Source Initiative (OSI) exige para llamarlo código abierto. Puedes descargar los parámetros, ejecutarlo en tu propio equipo sin enviar datos a ningún servidor y ajustarlo con tus datos, pero no tienes ni la receta de los datos ni el código de entrenamiento. Para un founder que quiere montar un negocio encima, esa diferencia decide si puede auditar el sistema, replicarlo o venderlo sin pedir permiso.
La Open Source AI Definition 1.0, publicada por la OSI en octubre de 2024, hereda las cuatro libertades del software libre: usar el sistema para cualquier fin sin pedir permiso, estudiar cómo funciona, modificarlo y compartirlo. Para ejercerlas exige tres piezas:
- Información sobre los datos: una descripción suficiente para que una persona cualificada pueda construir un sistema sustancialmente equivalente, incluida la procedencia de los datos y cómo se filtraron.
- Código: el código completo usado para entrenar y ejecutar el sistema, bajo licencias aprobadas por la OSI.
- Parámetros: los pesos, también bajo condiciones aprobadas por la OSI.
La definición lo dice sin rodeos: los «modelos de código abierto» y los «pesos de código abierto» deben incluir la información de datos y el código con los que se obtuvieron esos parámetros. Unos pesos sueltos, por buena que sea su licencia, cubren una de tres piezas. Si quieres saber si un modelo concreto cumple las otras dos, la respuesta está en su ficha técnica, no en el anuncio.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasQué licencias usan hoy los modelos abiertos más conocidos
El paisaje real es muy desigual. Una revisión de las fichas oficiales en Hugging Face y de las webs de cada empresa, hecha en octubre de 2026, muestra que conviven licencias plenamente permisivas con otras cargadas de condiciones.
| Modelo | Empresa | Licencia de los pesos | La letra pequeña |
|---|---|---|---|
| gpt-oss-120b y gpt-oss-20b | OpenAI | Apache 2.0 | Permisiva, sin restricciones copyleft ni riesgo de patentes |
| Gemma 4 | Google DeepMind | Apache 2.0 | Preentrenados y ajustados con instrucciones |
| DeepSeek-V4.1-Flash | DeepSeek | MIT | Repositorio y pesos bajo MIT |
| Mistral Small 4 y Mistral Large 3 | Mistral AI | Apache 2.0 | Permisiva |
| Mistral Medium 3.5 | Mistral AI | MIT modificada | Sin derechos si tu empresa factura más de US$20 millones al mes |
| Qwen3.8 | Qwen | Depende del modelo | El 27B usa Apache 2.0; otros llevan licencias propias |
| Llama 4 | Meta | Llama 4 Community License | Límite de 700 millones de usuarios y restricción en la UE |
Apache 2.0 y MIT son el terreno seguro: permiten uso comercial sin umbrales, sin obligación de atribución en el producto y sin restricciones geográficas. Todo lo demás merece una lectura pausada.
Los umbrales de facturación y de usuarios, explicados
Mistral Medium 3.5 retira el derecho de uso si la facturación mensual consolidada de tu empresa supera los US$20 millones el mes anterior. Es decir: el mismo modelo que puedes usar hoy deja de estar disponible cuando creces.
Qwen es más matizado. La Qwen Community License 1.0 de Qwen3.8-Flash-Next obliga a mostrar el nombre del modelo en productos con más de 100 millones de usuarios activos mensuales o US$20 millones de ingresos al mes, y exige una licencia aparte a quien venda acceso al modelo como servicio o un asistente de trabajo con IA. La licencia del Qwen3.8 más grande solo pide esa licencia aparte si, además, el grupo factura más de US$50 millones en doce meses.
Llama 4 es el caso más restrictivo. La Llama 4 Community License obliga a pedir permiso a Meta si tus productos superaban los 700 millones de usuarios activos mensuales en la fecha de lanzamiento, a mostrar «Built with Llama» y a que cualquier modelo derivado que distribuyas empiece por «Llama». Y su política de uso aceptable no concede los derechos de la licencia sobre los modelos multimodales a personas domiciliadas o empresas con sede principal en la Unión Europea, aunque sí permite a los usuarios finales usar productos que los incorporen. A octubre de 2026, los modelos más recientes de la cuenta oficial de Llama en Hugging Face son de abril de 2025.
Una licencia con umbrales de facturación o de usuarios no supera la libertad de «usar para cualquier fin sin pedir permiso». Puede ser una licencia razonable para el negocio de quien la emite, pero llamar a eso código abierto es marketing.
Qué dice el Reglamento europeo de IA de los modelos abiertos
El Reglamento (UE) 2024/1689 da un trato más suave a los modelos abiertos, con condiciones. Su artículo 2.12 excluye de la norma los sistemas de IA divulgados con licencias libres y de código abierto, salvo que sean de alto riesgo, entren en las prácticas prohibidas o estén sujetos a las obligaciones de transparencia del artículo 50.
Para los modelos de uso general, el artículo 53.2 exime de las obligaciones de documentación técnica a los proveedores cuyo modelo se publique con una licencia libre que permita acceder a él, usarlo, modificarlo y distribuirlo, y con los pesos, la arquitectura y la información de uso disponibles. La exención tiene dos límites: no cubre los modelos con riesgo sistémico y no libra de la política de derechos de autor ni del resumen público del contenido usado para entrenar.
Ese filtro de la licencia es exigente. Como reportó The Next Web, la exención del artículo 53 requiere que los pesos, la información de arquitectura y la de uso estén públicamente disponibles, sin cláusula no comercial y sin umbrales de usuarios. Y se apaga en la cima: un modelo clasificado con riesgo sistémico debe cumplir todas las obligaciones del artículo 53, con cualquier licencia que lleve.
El considerando 102 añade que la licencia debe permitir ejecutar, copiar, distribuir, estudiar, modificar y mejorar el modelo, y el 103 excluye a quien lo monetice —por ejemplo cobrando por él o por soporte técnico— salvo entre microempresas. Queda abierto si encaja ahí una licencia que prohíbe el uso a empresas grandes o a residentes en la UE. El Reglamento no lo resuelve caso por caso.
Y hay una parte que no depende de la licencia. Según TechTimes, las obligaciones de transparencia del artículo 50 y la autoridad de la Comisión para multar a proveedores de modelos de uso general —hasta 15 millones de euros o el 3% de la facturación global anual— están activas desde agosto de 2026. CryptoBriefing reportó que las reglas del artículo 50 entraron en vigor el 2 de agosto de 2026, con plazo de transición hasta el 2 de diciembre de 2026 para los sistemas existentes.
Qué significa esto para tu startup
La pregunta correcta no es «¿es abierto?» sino «¿qué me permite hacer la licencia que trae?». Cuatro acciones concretas:
- Audita la licencia antes de integrar, no después. Abre la ficha del modelo en Hugging Face y busca tres cosas: umbral de facturación, umbral de usuarios y restricción geográfica. Si aparece cualquiera de las tres, tu costo de cambio futuro es real y hay que presupuestarlo.
- Diseña la puerta de salida desde el día uno. Si tu producto depende de un modelo con licencia revocable por umbral, abstrae la capa de inferencia para poder cambiar de proveedor sin reescribir el producto. Los modelos con Apache 2.0 o MIT —gpt-oss, Gemma 4, Mistral Small 4, DeepSeek-V4.1-Flash— no tienen ese problema.
- Si vendes acceso al modelo como servicio, revisa la cláusula específica. La licencia de Qwen exige un permiso aparte para quien revende acceso al modelo o vende un asistente de trabajo con IA. Es exactamente el modelo de negocio de buena parte de las startups de IA aplicada.
- Si vendes a usuarios de la UE, la licencia no te salva de la transparencia. El artículo 50 aplica al deployer, no al proveedor del modelo, y el plazo de transición vence en diciembre de 2026.
Para quien solo quiere un asistente local que no mande datos a la nube, los pesos abiertos son una gran noticia: Gemma 4 funciona sin conexión en el propio móvil. Para quien construye un negocio encima, conviene leer «abierto» como se lee una etiqueta nutricional: qué licencia, qué límites y qué falta.
Conclusión
Que hoy haya modelos punteros con Apache 2.0 o MIT y otros con letra pequeña es la mejor prueba de que la palabra «abierto», sola, ya no informa de nada. La distinción entre open weights y código abierto dejó de ser un debate académico: es una cláusula de tu contrato con el proveedor y, en Europa, también una obligación regulatoria. Antes de escribir la primera línea de código sobre un modelo, lee su licencia como leerías los términos de un inversor.
Fuentes
- Modelos de IA «abiertos»: qué significa open weights y por qué no siempre es código abierto (fuente original)
- Meta’s new AI model edges closer to OpenAI and Anthropic, its AI Chief says
- EU Engages OpenAI and Anthropic After AI Models Hacked Real Companies: Fines Take Effect Sunday
- OpenAI adds optional text watermark API feature to meet EU AI Act rules
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días













