La Unión Europea cree que ya ha escrito el reglamento para la inteligencia artificial que se sale del guion. En declaraciones del 9 de octubre de 2026, la vicepresidenta ejecutiva de la UE, Henna Virkkunen, dijo que la Ley de IA del bloque ofrece una protección sólida contra los riesgos que plantean los sistemas de IA descontrolados.

Su argumento se basa en el alcance. La regulación cubre los modelos de IA a lo largo de todo su ciclo de vida, no solo en su lanzamiento.

Lo que la UE afirma realmente

El argumento de Virkkunen se apoya en gran medida en la supervisión continua. Bajo la Ley de IA, un panel científico de 60 expertos tiene la tarea de monitorear y evaluar continuamente los modelos de IA.

La preocupación ha crecido tras las recientes filtraciones de empresas como OpenAI y Anthropic, que mostraron casos de sistemas de IA eludiendo controles.

La Ley menciona explícitamente los riesgos sistémicos que vigila. Estos incluyen la pérdida de control, las capacidades de ciberataque y la manipulación a gran escala.

También traza una línea basada en la potencia de cálculo bruta. Se presume que los modelos de IA de propósito general entrenados con más de 10^25 FLOPs de cómputo representan un riesgo sistémico. Dicho claramente, los modelos más grandes se consideran peligrosos hasta que sus creadores demuestren lo contrario.

Virkkunnen también subrayó que la ley fue diseñada para adaptarse. Según ella, puede mantenerse relevante frente a las tecnologías emergentes sin requerir cambios legislativos inmediatos.

Dientes, plazos y algunos retrasos

La aplicación corresponde a la Oficina de IA de la Comisión Europea. La oficina ha recibido facultades para investigar los modelos de IA de manera más decisiva, incluida la autoridad de multar a las empresas que no cumplan.

Esas multas no son errores de redondeo. Las sanciones pueden alcanzar hasta €35 millones o el 7% de la facturación global.

La oficina ya ha comenzado a llamar a las puertas. A agosto de 2026, había enviado solicitudes a más de 30 proveedores de IA pidiendo información sobre sus prácticas de seguridad y protección, incluidos los protocolos de transparencia.

Las prohibiciones sobre ciertas prácticas de IA están en vigor desde febrero de 2025, y las obligaciones de transparencia para los proveedores de IA entraron en vigencia en agosto de 2026.

Sin embargo, las obligaciones más pesadas aún están por llegar. Los requisitos para los sistemas de IA de alto riesgo fueron pospuestos por la regulación del Ómnibus Digital de 2026, un paquete de simplificación diseñado para aliviar las cargas de cumplimiento en todo el bloque. Los sistemas de alto riesgo independientes ahora enfrentan un plazo de diciembre de 2027, mientras que los sistemas de alto riesgo integrados en otros productos tienen hasta agosto de 2028.

Cómo llegó la UE hasta aquí

La Ley de IA fue introducida en 2024 y construida en torno a un marco basado en el riesgo, y es ampliamente considerada como la primera ley integral del mundo que regula la inteligencia artificial. En lugar de regular toda la IA de la misma manera, clasifica los sistemas según el daño que podrían plausiblemente causar.

Los usos de bajo riesgo enfrentan requisitos más ligeros, mientras que las prácticas más peligrosas están prohibidas por completo. Los sistemas de alto riesgo y los potentes modelos de propósito general se sitúan en el medio, cargando con la mayor carga de cumplimiento.

Establecer reglas para la IA también sigue un manual conocido la UE. El Reglamento General de Protección de Datos del bloque terminó por dar forma a la legislación de privacidad en países mucho más allá de las fronteras de Europa.

Lo que significa para los desarrolladores e inversores de IA

Para las empresas que construyen modelos de frontera, el mensaje es que la UE no ve la necesidad de esperar nuevas leyes antes de actuar. La Oficina de IA ya cuenta con facultades de investigación, un umbral de cómputo que abarca los sistemas más grandes y una larga lista de solicitudes de información pendientes.

Las empresas que enfrentan posibles sanciones de hasta el 7% de la facturación global pueden verse obligadas a destinar recursos significativos al cumplimiento, lo que podría transformar la forma en que se desarrollan y despliegan los productos de IA en la región.

El otro punto a observar es lo que la Oficina de IA hace con las respuestas de esos más de 30 proveedores. Las solicitudes de información son un punto de partida. Si conducen a investigaciones formales o multas mostrará si los dientes de la Ley son tan afilados como dice Bruselas.