Qué cambió realmente el 2 de agosto

Las obligaciones de los proveedores de modelos de IA de uso general son ley desde el 2 de agosto de 2025. Lo que llegó el 2 de agosto de 2026 es la maquinaria de ejecución: la Comisión Europea, a través de su Oficina de IA, ya puede ejercer poderes de supervisión y ejecución frente a esos proveedores. El intervalo de un año fue deliberado, un periodo de adaptación previsto en el reglamento y no un retraso. Ese plazo ya ha vencido.

Los poderes están redactados con claridad. El artículo 91 permite a la Comisión solicitar documentación técnica y cualquier otra información necesaria, y los proveedores responden si aportan datos incorrectos, incompletos o engañosos. El artículo 92 permite realizar evaluaciones de un modelo, incluso mediante expertos independientes y miembros del panel científico. El artículo 93 permite exigir medidas de cumplimiento, imponer mitigación cuando se detecta riesgo sistémico y restringir la comercialización, retirar o recuperar el modelo. El artículo 101 fija las multas.

Las modificaciones conocidas como ómnibus de IA entraron en vigor el 27 de julio, pocos días antes de la fecha de ejecución. Ese orden importa para cualquiera que lea el texto: lo que se aplica desde este mes son las normas modificadas, no la versión de 2024 sobre la que se redactaron muchos informes internos de cumplimiento.

La multa es el titular, la retirada es el riesgo

Por qué importa: casi todos los resúmenes de esta fecha empiezan por el dinero, el 3 por ciento del volumen de negocio anual mundial o 15 millones de euros, la cifra que sea mayor. Es una cantidad real y verdaderamente grande para un laboratorio puntero. También es el poder que menos cambiará su operación, porque grava el balance del proveedor. Usted no la paga y no le interrumpe.

El artículo 93 sí entra en su arquitectura técnica. La Comisión puede exigir que un modelo se restrinja en el mercado, se retire o se recupere. No hay excepción alguna por el hecho de que una empresa europea ya haya construido un producto encima. Si se retira el modelo del que dependen su procesamiento documental, su clasificación de incidencias o su asistente de código, la medida se dirige contra su proveedor y la interrupción es suya.

La asimetría: el proveedor tiene abogados, plazos, audiencia y la opción de negociar una subsanación. Usted tiene un servicio que se detiene. Nada en el reglamento obliga al proveedor a avisarle, y nada en un contrato empresarial corriente le obliga a resarcirle por una retirada regulatoria, sencillamente porque esa categoría de suceso no existía cuando se firmaron esos contratos.

El poder de acceso que no admite la confidencialidad

El artículo 92 merece atención aparte porque rompe una premisa que se sostuvo durante años. La Comisión puede evaluar un modelo de IA de uso general y puede servirse de expertos independientes para hacerlo. Según el artículo 101, negar el acceso al modelo para una evaluación figura entre los motivos de multa. El proveedor que se ampara en el secreto industrial no queda protegido por esa negativa, queda expuesto por ella.

Léalo desde el lado del comprador. Significa que los modelos vendidos en el mercado europeo son ya modelos a los que un regulador puede obligar a dar acceso, y que la voluntad de un proveedor de operar en Europa es también una declaración sobre su voluntad de ser evaluado. Algunos aceptarán ese intercambio, y precisamente esos serán proveedores mensurablemente más sólidos. Otros concluirán que el mercado europeo no compensa la exposición, y esa decisión no se anunciará como decisión de cumplimiento. Parecerá una región que desaparece discretamente de una página de producto.

La regla transitoria es el detalle que más se escapa. Los proveedores de modelos introducidos en el mercado antes del 2 de agosto de 2025 tienen hasta el 2 de agosto de 2027. Muchísimos sistemas en producción en Europa están fijados a una versión antigua del modelo por reproducibilidad, y esas versiones caen en la clase transitoria. La misma fijación que protege sus resultados retrasa un año su reloj de cumplimiento.

Qué hacer con los próximos doce meses

Trate la disponibilidad del modelo como una cuestión de suministro y no de nivel de servicio. La prueba práctica es sencilla: si su modelo principal dejara de estar disponible en la UE con treinta días de aviso, qué se rompe, cuánto tarda el cambio y quién firma la diferencia en los resultados. La mayoría de los equipos responde lo primero y casi ninguno lo tercero, porque la validación que hizo aceptable el modelo actual nunca se diseñó para repetirse con prisa.

El paso concreto: abra las cláusulas de IA de sus dos mayores contratos y busque la palabra retirada. Si solo aparece cuando es usted quien resuelve el contrato, el texto no cubre este caso. Lo que necesita es una obligación de continuidad que nombre la acción regulatoria como desencadenante, junto al compromiso de mantener un modelo equivalente disponible para clientes de la UE. Hoy es una condición negociable, mientras los proveedores quieren logotipos empresariales europeos, y será mucho más difícil de obtener cuando la primera actuación sancionadora haga visible el riesgo para todos.

Después anote el 2 de agosto de 2027. Si alguna parte de su producción depende de una versión introducida antes de agosto de 2025, ese día termina su protección transitoria, y conviene llegar con una alternativa ya probada y no solo identificada. Un año basta para hacerlo con calma. No basta para hacerlo dos veces.

Leer a continuación: Bruselas evaluará la IA antes de que llegue a usted  |  El 2 de agosto las multas de IA de la UE se vuelven reales