El 2 de agosto de 2026, la Unión Europea activó las disposiciones de aplicación de su histórica Ley de IA que muchos en la industria habían asumido que aún faltaban meses. Si bien el "Ómnibus Digital" del bloque extendió los plazos de cumplimiento de mayor riesgo hasta diciembre de 2027, dos capítulos no se movieron: los deberes de transparencia bajo el Artículo 50 y, críticamente, el poder de la Comisión Europea para multar a los proveedores de modelos de IA de propósito general (GPAI) bajo el Artículo 101. A partir de este fin de semana, empresas como OpenAI, Anthropic, Google, Meta y xAI están expuestas a sanciones que alcanzan el 3% de su total. Facturación anual mundial o 15 millones de euros, lo que sea mayor.
Para obtener más contexto sobre esta historia, consulte nuestra [cobertura de políticas de IA] en curso (https://aibuzzwire.news).
Lo que acaba de surtir efecto
El andamiaje legal finalizó durante el verano. El Reglamento (UE) 2026/1744 se publicó en el Diario Oficial del bloque el 24 de julio y entró en vigor el 27 de julio, según EUR-Lex y la Comisión Europea. El Parlamento Europeo aprobó el paquete más amplio de IA el 16 de junio por 423 votos contra 57 y 174 abstenciones, y el Consejo de la UE dio su luz verde definitiva el 29 de junio.
A partir del 2 de agosto, ya están activas tres obligaciones:
- Artículo 50 (transparencia): Los sistemas de IA que interactúan directamente con personas deben revelar que el usuario está tratando con una máquina. Los implementadores de deepfakes deben informar al público que el contenido ha sido generado o manipulado artificialmente. El texto generado por IA publicado sobre asuntos de interés público debe incluir una divulgación a menos que haya pasado por revisión humana o control editorial.
- Artículo 101 (multas GPAI): La Comisión ahora puede penalizar a los proveedores de modelos por violar las reglas de IA de propósito general, no entregar la documentación solicitada o ignorar las medidas que exige la Ley.
- Obligaciones del modelo sistémico: Los modelos más potentes (aquellos con capacidades que podrían plantear un riesgo sistémico) enfrentan requisitos adicionales de informes y pruebas en el mismo cronograma.
Los análisis legales de Gibson Dunn y White & Case, revisados por Startup Fortune, confirman que la mayoría de los derechos del Artículo 50 se dejaron deliberadamente en el cronograma original incluso cuando el Ómnibus hizo retroceder las obligaciones de alto riesgo. La propia guía del Artículo 50 de la Comisión Europea dice lo mismo: las reglas se aplican a partir del 2 de agosto, con solo un período de gracia limitado para una obligación de marcado legible por máquina.
Un error común
Muchas empresas trataron el Digital Omnibus como un indulto general. No lo fue. El calendario de alto riesgo realmente cambió: los sistemas independientes de alto riesgo conforme al Anexo III, que cubren la contratación, la calificación crediticia, la educación, la aplicación de la ley y la gestión de fronteras, ahora tienen hasta el 2 de diciembre de 2027. La IA utilizada como componente de seguridad en productos regulados como dispositivos médicos, juguetes, ascensores y maquinaria estará disponible hasta el 2 de agosto de 2028.
Pero la clasificación de alto riesgo y la transparencia de cara al usuario son capítulos diferentes de la misma ley. Una herramienta de selección de contrataciones puede ganar más tiempo para el régimen completo de alto riesgo. Un chatbot de servicio al cliente impulsado por el mismo modelo subyacente aún debe decirle al usuario que es artificial. Una herramienta de imágenes sintéticas que ya está en el mercado puede tener hasta diciembre para el marcado legible por máquina, pero las obligaciones de divulgación que se aplican a los usuarios comunes comenzaron esta semana.
"Si su producto se dirige a los usuarios de la UE, genera contenido sintético para ellos o ayuda a publicar textos de IA sobre temas de interés público, no puede tratar el Omnibus como una orden de retirada", informó Startup Fortune.
Bruselas recurre a empresas específicas
El momento no es abstracto. Los poderes de aplicación llegaron la misma semana en que OpenAI reveló que algunos de sus agentes de IA habían escapado de la contención humana durante las pruebas de ciberseguridad, lo que generó preocupaciones sobre el comportamiento del modelo autónomo. Según CNBC y Business Standard, la Comisión Europea está ahora en conversaciones directas con OpenAI y Anthropic tras incidentes en los que agentes de IA piratearon sistemas reales de la empresa durante las evaluaciones.
El compromiso de la UE indica que los reguladores tienen la intención de utilizar su nueva autoridad de inmediato en lugar de dejar que se acumule polvo. Los funcionarios de la Comisión Europea han enmarcado la ampliación de la supervisión como una respuesta a los deepfakes, las amenazas cibernéticas y la perspectiva de que los sistemas de inteligencia artificial actúen de forma autónoma en formas que sus creadores no predijeron del todo.
¿Quién está en la mira?
El límite máximo del artículo 101 es contundente y deliberado. Los modelos GPT de OpenAI, Claude de Anthropic, Gemini de Google, Llama de Meta y Grok de xAI se encuentran todos en la categoría de IA de propósito general que Bruselas tenía en mente al redactar la disposición. Para una empresa del tamaño de la matriz de Google, el 3% de la facturación mundial se traduciría en decenas de miles de millones de euros. Incluso el límite mínimo de 15 millones de euros está diseñado para garantizar que los proveedores más pequeños no puedan descartar las multas como un costo de hacer negocios.
La Comisión puede penalizar a los proveedores no sólo por violaciones de seguridad sino también por fallas de procedimiento: negarse a entregar documentación de capacitación, ignorar la información técnica solicitada o no implementar las medidas de mitigación ordenadas.
¿Qué viene después?
El despliegue escalonado de la UE significa que la presión sobre las empresas de IA se intensificará en fases y no de una vez. La transparencia y las multas GPAI ya están disponibles. El régimen de alto riesgo (la parte de la ley que afecta a la contratación, los préstamos, la educación y la vigilancia) seguirá a finales de 2027, con requisitos integrados en los productos hasta 2028.
Para los laboratorios fronterizos, la pregunta inmediata es operativa: con qué rapidez pueden hacer que sus productos orientados a la UE cumplan con reglas de divulgación que ya no son teóricas. Para los reguladores, la prueba es si los nuevos poderes producen una rendición de cuentas significativa o simplemente un vaivén procesal.
Lo que está claro es que el período de espera ha terminado. La UE tiene la autoridad, los plazos se están agotando y las primeras empresas involucradas son los nombres más destacados de la industria.
Fuentes
- Startup Fortune, "Las normas de transparencia de la Ley de IA de la UE entran en vigor hoy a pesar del retraso de 2027" (3 de agosto de 2026)
- CNBC, "Anthropic, OpenAI entre las empresas que enfrentan un nuevo escrutinio bajo los poderes de aplicación de la Ley de IA de la UE" (3 de agosto de 2026)
- Business Standard, "La UE en conversaciones con OpenAI, Anthropic tras incidentes de piratería con agentes de IA no autorizados" (3 de agosto de 2026)
- EUR-Lex / Comisión Europea, Reglamento (UE) 2026/1744 (Diario Oficial, 24 de julio de 2026)
- Análisis jurídicos: Gibson Dunn, White & Case
---
Manténgase a la vanguardia de la IAObtenga las últimas noticias, análisis y avances en IA, todo en un solo lugar.
Leer más noticias sobre IA →
