Aplicación de la Ley de IA de la UE: análisis de la multa del 3 % para GPAI

La parte silenciosa de la regulación de la IA siempre es el archivador. El 2 de agosto de 2026, ese archivador se convirtió en algo que Bruselas puede abrir, inspeccionar y usar para decidir si un modelo de IA de propósito general mantiene un acceso fluido al mercado de la UE. El cambio no es un discurso sobre innovación responsable. Es un regulador adquiriendo herramientas: solicitudes de información, evaluaciones de modelos, medidas correctivas, restricciones de mercado y multas. Para quienes crean productos usando APIs de modelos importantes, la cuestión práctica no es si entrenaron personalmente un modelo de frontera. Es si su proceso de lanzamiento depende de un proveedor que pueda responder rápidamente a la Oficina Europea de IA, producir evidencia de evaluación y mantener intacta la continuidad del servicio en la UE. En términos de cumplimiento, tu registro de riesgos de proveedores acaba de aprender un nuevo acento.

El cambio es supervisión, no simbolismo Según Wilson Sonsini Goodrich

and Rosati, el 2 de agosto de 2026, la Comisión Europea, actuando a través de la Oficina Europea de IA, quedó formalmente facultada para investigar y hacer cumplir las obligaciones de la Ley de IA de la UE impuestas a los proveedores de modelos de IA de propósito general. WSGR dice que esos poderes incluyen solicitar información y documentación, obtener acceso a modelos para su evaluación, exigir medidas correctivas o de mitigación de riesgos e imponer multas. El límite máximo de la multa es el mayor entre 15 millones de euros o el 3 por ciento de la facturación anual mundial del proveedor, según el mismo análisis de WSGR. El rastreador de la Ley de Inteligencia Artificial de la UE traza la línea temporal clave de forma más directa. Dice que los proveedores de modelos GPAI han estado sujetos a las obligaciones del Capítulo V desde el 2 de agosto de 2025, pero que los poderes de supervisión y ejecución de la Comisión frente a ellos entran en vigor el 2 de agosto de 2026. Esa es la diferencia entre que exista una obligación en el papel y que una autoridad pueda pedir comprobantes. Quien diga que la ley apareció de repente esta semana no ha estado leyendo el calendario de implementación, que es como el trabajo de cumplimiento evitable se convierte en trabajo legal urgente.

Qué puede pedir la Comisión en

la práctica El rastreador de la Ley de Inteligencia Artificial de la UE describe las obligaciones del Capítulo V como procedimentales y sustantivas, cubriendo la interacción con la Oficina de IA así como el desarrollo y la documentación relacionados con el modelo. Traducido a obligaciones sencillas, esto significa que un proveedor de GPAI necesita una ruta defendible desde los registros de desarrollo del modelo hasta la documentación lista para el regulador. La cola de solicitudes de la Oficina de IA debería estar junto a las cartas de los reguladores de privacidad, los flujos de trabajo de incidentes de seguridad y los bloqueos de lanzamiento, no en un buzón de políticas revisado después de conferencias. El relato de WSGR deja más claras las implicaciones operativas. Si la Comisión puede obtener acceso a modelos para evaluación y exigir medidas correctivas o de mitigación de riesgos, entonces las evaluaciones ya no son teatro científico interno. Son paquetes de evidencia. Un proveedor debería poder mostrar qué se probó, cuándo se probó, qué riesgos se identificaron, qué mitigaciones siguieron y quién tenía autoridad para detener un lanzamiento. LinkedIn llamará a esto una amplia ofensiva contra los modelos. La ley, tal como la describen WSGR y el rastreador de la Ley de IA de la UE, es más específica y menos teatral: proporcionar información, someterse a evaluación, corregir problemas, restringir actividades de mercado arriesgadas cuando sea necesario o enfrentar sanciones.

Los creadores posteriores heredan el riesgo de suministro

TechPolicy.Press informa que los nuevos poderes de la Comisión llegan cuando Bruselas puede hacer cumplir plenamente las normas para los proveedores de modelos GPAI, aunque las obligaciones comenzaron a aplicarse el año pasado. También señala que nuevas reglas de transparencia se aplican el mismo día, orientadas a ayudar a las personas a reconocer cuándo están interactuando con un sistema de IA o viendo contenido sintético. WSGR dice por separado que los requisitos de transparencia del Artículo 50 ahora exigen que ciertos sistemas de IA revelen las interacciones con IA e incluyan señales de procedencia, como marcas de agua o metadatos, para contenido generado o alterado. Eso importa para equipos de producto que nunca planearon convertirse en especialistas en la Ley de IA. Si tu aplicación envuelve un modelo GPAI, puede que no seas el proveedor de ese modelo, pero aun así puedes sentir las consecuencias de una investigación al proveedor, una exigencia de evaluación o una restricción de mercado en la UE. Por lo tanto, los contratos con proveedores deberían responder tres preguntas aburridas pero necesarias: qué documentación de cumplimiento puede compartir el proveedor, con qué rapidez notificará a los clientes sobre acciones regulatorias que afecten la disponibilidad en la UE y qué derechos de respaldo existen si cambia el acceso. Las cláusulas aburridas son donde vive la continuidad del producto. También hay una trampa de calendario. WSGR dice que el AI Omnibus recientemente adoptado pospuso los principales requisitos de la Ley de IA para sistemas de IA de alto riesgo, pero no afecta los desarrollos del 2 de agosto de 2026 para la aplicación de GPAI y la transparencia. Los equipos que siguen los plazos de sistemas de alto riesgo no deberían mover casualmente el trabajo de GPAI al mismo grupo pospuesto. Dos partes de la misma ley pueden tener relojes distintos. Los creadores atrapados en medio deberían tratar eso como fontanería normal del cumplimiento de la UE, no como una contradicción.

El papeleo que ahora importa

El AI Act Explorer dice que contiene la versión del Diario Oficial de la Ley de Inteligencia Artificial del 13 de junio de 2024 y permite a los usuarios buscar partes relevantes de la Ley. Eso es útil porque la siguiente fase recompensará a los equipos que puedan mapear hechos del producto con puntos legales sin convertir cada reunión de lanzamiento en arqueología normativa. El artefacto de cumplimiento inmediato no es una página brillante de principios de IA. Es un sistema de registros para documentación de modelos, resultados de evaluación, decisiones de mitigación de riesgos, titularidad de solicitudes de información e implementación de transparencia. La pregunta de cara al futuro es con qué rapidez la práctica de aplicación se vuelve predecible. Observa las primeras solicitudes de información de la Comisión, cualquier guía publicada por la Oficina Europea de IA y si los poderes de restricción de mercado se usan como presión negociadora o como remedio formal. Si construyes sobre modelos GPAI en Europa, la medida sensata es modesta: inventariar tus dependencias de modelos, actualizar cláusulas de proveedores, ensayar el flujo de trabajo de solicitudes regulatorias y asegurarte de que el trabajo de procedencia y divulgación no esté esperando al próximo sprint que nunca termina de llegar.