La Ley de IA de la UE pasó de la fase de obligación a la de aplicación efectiva el 2 de agosto de 2026. Las normas para los modelos de IA de propósito general eran aplicables desde agosto de 2025, con un período de adaptación de un año; ese período ha concluido.

Qué puede hacer ahora la Comisión

La Comisión y su Oficina de IA pueden solicitar documentación, realizar evaluaciones técnicas de los modelos, exigir medidas de cumplimiento y mitigación de riesgos, y restringir o retirar un modelo del mercado de la UE.

Las multas alcanzan el 3% de la facturación anual global o 15 millones de euros, lo que resulte mayor. Negarse a atender una solicitud o demorarla constituye en sí mismo una infracción sancionable, por lo que la falta de cooperación no es una estrategia viable.

Qué deben tener los proveedores

Los proveedores de modelos de propósito general necesitan documentación técnica, una política de derechos de autor y un resumen público del contenido utilizado para el entrenamiento. Los modelos considerados de riesgo sistémico conllevan obligaciones adicionales de seguridad.

El resumen de los datos de entrenamiento es la disposición con verdadero peso para la industria de contenidos: existe específicamente para que los titulares de derechos puedan comprobar si su obra fue utilizada y actuar en consecuencia. Las obligaciones se aplican a los modelos ofrecidos en la UE independientemente de dónde se haya realizado el entrenamiento.

Etiquetado

El artículo 50 exige que el contenido generado por IA esté etiquetado y sea legible por máquina. Ese es el contexto regulatorio del trabajo de procedencia que los proveedores han estado implementando: Anthropic publicó en agosto su enfoque de marca de agua en texto, y las credenciales de imagen se vienen extendiendo desde hace más tiempo. No se trata solo de gestos de buena voluntad.

Por qué importa

Para la mayoría de los equipos que construyen sobre estos modelos, nada cambia de forma directa: las obligaciones recaen sobre los proveedores, no sobre quienes simplemente llaman a una API. Lo que cambia es el riesgo de que un modelo del que dependes deje de estar disponible en la UE, o que sus condiciones se modifiquen para satisfacer a un regulador.

Los proveedores de modelos lanzados antes del 2 de agosto de 2025 tienen hasta el 2 de agosto de 2027 para cumplir, por lo que el segmento más antiguo del mercado dispone de un año más. La conclusión práctica es la misma que en materia de precios: evitar arquitecturas que asuman que un modelo específico estará siempre disponible.