El Reglamento de IA de la UE ya tiene dientes: desde el 2 de agosto Bruselas puede investigar y multar a los grandes modelos

El Reglamento de Inteligencia Artificial de la Unión Europea acaba de estrenar su fase sancionadora. Desde el 2 de agosto de 2026, la Comisión Europea, a través de su Oficina Europea de IA, dispone ya de poderes formales para investigar y hacer cumplir las obligaciones que la norma impone a los proveedores de modelos de propósito general —los grandes modelos que hay detrás de los asistentes conversacionales— y las reglas sobre prácticas prohibidas. Las obligaciones existían sobre el papel desde hace un año; lo que cambia ahora es que la Oficina puede exigir su cumplimiento.

Qué puede hacer ahora Bruselas

El abanico de poderes es amplio. La Oficina de IA puede reclamar documentación técnica, realizar evaluaciones directas de los modelos, exigir medidas de mitigación de riesgos, y restringir, retirar o forzar la recuperación de un modelo del mercado europeo. Y, como último recurso, imponer multas de hasta el 3% de la facturación mundial anual de la empresa o 15 millones de euros, la cantidad que resulte mayor. Es un régimen pensado para pesar sobre gigantes, no sobre pymes.

Conviene, eso sí, medir el tono. La propia Oficina ha señalado que su herramienta preferida de arranque serán los "diálogos técnicos de cumplimiento", un mecanismo cooperativo; las sanciones quedan para cuando ese diálogo no resuelva sus dudas. Tener el poder de multar no significa que vaya a empezar a hacerlo mañana.

El bulo que conviene desmontar

Aquí está el matiz más importante, y el que más se está tergiversando. El 2 de agosto no es el temido plazo de cumplimiento de los sistemas de alto riesgo. Esas obligaciones —gestión de riesgos, supervisión humana, evaluación de conformidad— se aplazaron a diciembre de 2027 con la reforma aprobada en junio. Si un proveedor o consultor sigue vendiendo el 2 de agosto como la fecha límite del alto riesgo, está desinformando. Lo que sí entra en vigor ese día son tres cosas: los poderes sancionadores sobre los grandes modelos, el régimen de multas y las obligaciones de transparencia del artículo 50.

Qué significa para una pyme española

La parte práctica. La mayoría de las pymes no fabrican modelos de propósito general, así que las obligaciones de los proveedores no recaen sobre ellas. Pero el artículo 50 sí las toca: obliga a informar de que un contenido ha sido generado o manipulado con IA y a que un chatbot se identifique como tal ante el usuario. Si tu negocio publica imágenes o textos sintéticos, o atiende clientes con un asistente automático, esa transparencia pasa a ser exigible. Y hay una trampa que conviene conocer: si adaptas de forma sustancial un sistema de IA para un uso de alto riesgo, a efectos legales te conviertes en su "proveedor", con las responsabilidades que eso acarrea. La recomendación sensata no es alarmarse, sino ubicarse: identificar qué papel juega tu empresa en la cadena antes de decidir qué te aplica.

Este contenido es orientativo y no constituye asesoramiento jurídico profesional.

GonzaloFundador

Madrileño enganchado a la tecnología desde pequeño. Trabajo en finanzas pero la inteligencia artificial es lo que me quita el sueño. Creé Miuranews para seguirla de cerca y contarla en español sin hype.

Todos sus artículos →