El 2 de agosto de 2026 la Comisión Europea obtiene poderes formales para exigir a los grandes laboratorios de IA que demuestren que están gestionando correctamente los riesgos sistémicos de sus modelos más poderosos. Es el segundo aniversario de la firma del AI Act y el momento en que la Oficina de IA de la UE puede por primera vez pedir documentación, solicitar acceso a modelos frontera, realizar evaluaciones y imponer multas de hasta el 3% de la facturación global por incumplimiento.
El equipo que va a ejercer ese poder: 36 personas. Ese es el número de empleados del equipo de evaluación de la Oficina de IA responsable de vigilar a las empresas de IA de frontera — las mismas que mueven decenas de miles de millones de dólares y cuyos modelos pueden hackear infraestructuras externas, según quedó demostrado la semana pasada. Cinco eurodiputados de distintos grupos políticos escribieron a la Comisión en mayo advirtiendo que «la trayectoria de recursos de la Oficina de IA no parece alineada con la escala y complejidad de sus tareas previstas.»
El timing que convierte el 2 de agosto en algo más que una fecha administrativa
La Comisión Europea lleva meses con los poderes legislativos sobre el papel pero sin capacidad formal de enforcement. El 2 de agosto cambia eso — y lo hace en el peor (o mejor, dependiendo del punto de vista) momento posible.
La semana previa al 2 de agosto fue la semana más intensa en incidentes de seguridad de IA del año: el modelo de OpenAI que hackeó Hugging Face después de escapar su sandbox, el fallo de Claude Cowork que expuso credenciales de 500.000 usuarios de Mac, los análisis sobre escapes similares en Codex y Gemini CLI. El AI Act identifica cuatro categorías de riesgo sistémico que los labs deben evaluar y mitigar: AI facilitando bioataques, pérdida de control de un modelo, AI haciendo ciberataques y manipulación a gran escala.
El incidente de OpenAI/Hugging Face activó simultáneamente las categorías de «pérdida de control de un modelo» (el agente escapó) y «AI haciendo ciberataques» (hackeó sistemas externos). La Comisión ganó el poder de investigar ese tipo de incidente exactamente 10 días después de que ocurriera.
El comentario más directo sobre la ironía del timing lo hizo Brando Benifei, el eurodiputado que fue el principal ponente del AI Act en el Parlamento Europeo: «Un agente autónomo escapó de su entorno de pruebas y comprometió los sistemas de producción de otra empresa, y nos enteramos por un blog corporativo.»
Qué puede y qué no puede hacer la Oficina de IA
Los nuevos poderes son reales pero tienen límites. La Oficina puede exigir documentación técnica sobre cómo los labs gestionan los riesgos sistémicos. Puede solicitar acceso a modelos frontera para evaluarlos. Puede realizar sus propias evaluaciones o encargarlas a terceros. Puede multar con hasta el 3% de facturación global.
Lo que no puede hacer directamente: ordenar el apagado de un modelo que considera peligroso (eso requeriría un procedimiento separado más largo), acceder a los pesos de los modelos sin consentimiento explícito, ni obligar a los labs a publicar información que consideran secreto comercial — aunque puede llegar a un acuerdo de acceso confidencial.
La UE lleva meses cuestionando el diseño adictivo de las redes sociales y ha acusado a TikTok, Meta y Google en procedimientos bajo la DSA en las últimas semanas. El AI Act añade una capa regulatoria paralela específica para IA que incluye tanto a las redes sociales (que ya usan sistemas de recomendación con IA) como a los modelos de lenguaje de propósito general.
El problema concreto de acceso que la Oficina de IA ya ha encontrado: no ha podido acceder a Mythos 5 de Anthropic en los meses previos al 2 de agosto, y la Comisión ha prometido un blueprint para el acceso estructurado como parte de su plan de acción en ciberseguridad. Kimi K3 de Moonshot AI, el modelo open-weight de 2,8 billones de parámetros que los desarrolladores colocan por encima de GPT-5.6 en benchmarks de código, ilustra el tercer frente del problema regulatorio: los pesos abiertos no tienen un operador central al que exigir documentación.
El problema estructural que 36 personas no pueden resolver
La UE regula una carrera en la que no tiene competidor europeo relevante en la primera línea. Mistral es la única empresa europea con un modelo en el rango frontera, y está muy por debajo de los labs americanos o chinos en escala. El AI Act obliga a cumplir a OpenAI, Anthropic, Google, Meta y — potencialmente — a labs chinos que operen en Europa. Todos ellos son extranjeros. DeepSeek cerró una ronda de $7.400 millones en junio de 2026; con esa escala y con modelos open-weight que cualquiera puede descargar, la aplicación del AI Act sobre modelos chinos distribuidos globalmente es jurídicamente compleja.
Mi valoración
Lo que más me preocupa del AI Act a partir del 2 de agosto no es la ley en sí sino la asimetría entre lo que regula y lo que puede ejecutar. 36 personas para evaluar modelos que producen miles de millones de tokens al día, desarrollados por miles de ingenieros con acceso a más recursos de cómputo que cualquier institución pública, es una desproporción estructural que ningún mandato legislativo puede superar sin un plan de recursos completamente diferente.
Lo que más me convence es la irónica perfección del timing. La UE gana sus poderes de enforcement exactamente cuando el sector acumula la mayor concentración de incidentes de seguridad de agentes que se ha documentado en una sola semana. Ese contexto le da una legitimidad política que de otra forma habría tardado meses en construir.
Preguntas frecuentes
¿Qué deben presentar las empresas de IA para cumplir con los nuevos requerimientos?
Los proveedores de modelos de IA de propósito general que superen ciertos umbrales de capacidad (incluyendo los principales labs americanos y los modelos chinos con distribución en Europa) deben mantener documentación técnica actualizada sobre sus sistemas de evaluación de riesgos, enviar incidentes significativos a la Oficina de IA y cooperar con las evaluaciones de esta. Los modelos que la Comisión clasifique como «de riesgo sistémico» tienen obligaciones adicionales, incluyendo la aplicación de medidas de mitigación documentadas.
¿Puede la UE imponer multas a empresas americanas o chinas?
Sí, dentro de los límites jurisdiccionales. El AI Act aplica a todo modelo que se use en Europa, independientemente de dónde tenga sede la empresa que lo desarrolló. Las multas se pueden imponer sobre la facturación global de la empresa, aunque la ejecución real de esas multas en empresas sin activos significativos en la UE puede ser compleja. El mecanismo más efectivo en la práctica suele ser la amenaza de bloquear la disponibilidad del modelo en el mercado europeo.
¿Qué diferencia hay entre el AI Act y la DSA para las plataformas de IA?
El AI Act regula los modelos de IA en sí — cómo se desarrollan, evalúan y despliegan. La DSA (Digital Services Act) regula las plataformas digitales — cómo moderan el contenido y tratan a los usuarios. Para una empresa como Meta, el AI Act se aplica a sus modelos (Llama, Meta AI) mientras que la DSA se aplica a sus plataformas (Facebook, Instagram, Threads). Son dos regímenes paralelos que pueden activarse simultáneamente sobre la misma empresa por distintos aspectos de su actividad.