Este documento ofrece una comparación detallada entre las medidas de seguridad propuestas en el Código de Conducta de la IA de Propósito General (GPAI) del Proyecto de Ley de IA de la UE (tercer borrador) y los compromisos y prácticas actuales adoptados voluntariamente por las principales empresas de IA. A medida que la UE avanza hacia la implementación de obligaciones vinculantes para los proveedores de modelos GPAI, un código de conducta es crucial para servir de puente entre los requisitos legales y los compromisos técnicos concretos. Este análisis se centra en las secciones de seguridad del borrador (Compromisos II.1-II.16) y documenta extractos de documentación pública actual relevante para cada medida. Se revisa sistemáticamente una variedad de tipos de documentos, como marcos de seguridad de última generación y tarjetas modelo de más de una docena de empresas, incluidas OpenAI, Anthropic, Google DeepMind, Microsoft, Meta y Amazon. Este informe no representa el cumplimiento legal, ni adopta una visión normativa sobre códigos de conducta o políticas de la empresa. En cambio, tiene como objetivo facilitar el diálogo continuo entre los reguladores y los proveedores de modelos de IA de propósito general al proporcionar precedentes para una variedad de medidas de la industria. Sin embargo, para la mayoría de las medidas de las Promesas II.1 a II.16, pudimos encontrar citas relevantes en documentos de al menos cinco empresas.