La regulación de la inteligencia artificial está entrando en una fase de aplicación más directa, y hay un mensaje que resulta cada vez más difícil de ignorar: los reguladores ya no se fijan únicamente en las aplicaciones, los sitios web o los usuarios finales. Cada vez se centran más en las empresas que construyen, comercializan, ajustan y distribuyen los propios modelos. Tanto en Estados Unidos como en la Unión Europea, recientes declaraciones de política, medidas de aplicación y documentos orientativos muestran que los proveedores de modelos son ahora objetivos centrales de la aplicación normativa en IA.
Este cambio es importante porque modifica el perfil de riesgo jurídico de la industria de la IA. Los proveedores pueden enfrentarse a un escrutinio no solo por fallos espectaculares, sino también por prácticas empresariales ordinarias como las afirmaciones sobre productos, las divulgaciones de transparencia, la modificación de modelos, el origen de los datos y la gestión de resultados que los consumidores y clientes empresariales esperan razonablemente que sean precisos. La regla emergente es simple: si una empresa proporciona modelos de IA, puede ser considerada responsable por afirmaciones engañosas, comportamientos inseguros o resultados inexactos.
La FTC está poniendo el comportamiento de los modelos bajo el microscopio de la aplicación
El 1 de julio de 2026, la Comisión Federal de Comercio de EE. UU. (FTC) declaró que buscaba comentarios públicos sobre una propuesta de declaración de política relativa a las empresas que comercializan sistemas de IA, con un enfoque particular en la “supresión de la precisión” en los sistemas de IA. Ese lenguaje es notable porque no se limita a abordar la publicidad falsa clásica. Apunta al propio comportamiento del modelo, incluida la cuestión de si los proveedores moldean intencionadamente los resultados de maneras que podrían inducir a error a consumidores o usuarios empresariales.
Los materiales públicos de la FTC sobre IA dejan la dirección aún más clara. La agencia afirma que está apuntando a empresas de IA que puedan manipular el comportamiento de la IA en contra de las expectativas razonables de los consumidores. Eso significa que la legislación de protección del consumidor se está utilizando no solo contra estafas evidentes, sino también contra decisiones de diseño y gobernanza del producto que pueden generar engaño por la forma en que un modelo responde, omite información o transmite confianza.
Para los proveedores de modelos, esto crea una nueva realidad de cumplimiento. La aplicación normativa en IA ya no se limita al envoltorio externo de un servicio. Los reguladores están indicando que el funcionamiento interno de un modelo, y las decisiones tomadas para ajustarlo, restringirlo u optimizarlo, pueden convertirse en prueba en un caso de engaño si esas decisiones socavan la precisión o tergiversan cómo funciona realmente el sistema.
Las afirmaciones engañosas de marketing sobre IA ya están generando sanciones
El historial de aplicación de la FTC en 2026 demuestra que estas preocupaciones no son teóricas. En mayo de 2026, la agencia exigió a Cox Media Group, MindSift y 1010 Digital Works el pago conjunto de 930.000 dólares tras alegar que afirmaron falsamente ofrecer un servicio de segmentación publicitaria localizada impulsado por IA basado en conversaciones captadas desde dispositivos inteligentes. El caso demuestra que la imagen de marca vinculada a la IA puede convertirse rápidamente en un detonante de aplicación cuando las afirmaciones técnicas exageran las capacidades reales.
El lenguaje de la agencia en ese asunto fue contundente. La FTC dijo: “Es una regla básica de los negocios que debes ser honesto con tus clientes, y estas empresas no lo fueron”. Esa afirmación es importante porque sitúa la aplicación normativa en IA dentro de un marco jurídico familiar: la honestidad en las declaraciones. Los reguladores no necesitan una doctrina futurista exclusiva para la IA para actuar si consideran que los proveedores o los vendedores relacionados con IA están exagerando lo que sus sistemas pueden hacer.
Para las empresas de toda la cadena de suministro de modelos, la lección es práctica. Los equipos de marketing, ventas y producto deben alinear sus afirmaciones con pruebas documentadas. Si un proveedor dice que un modelo es preciso, localizado, autónomo, seguro, explicable o respetuoso de la privacidad, debe estar preparado para fundamentar esas afirmaciones. En el entorno actual, las afirmaciones sobre IA sin respaldo pueden ser tratadas como prácticas comerciales engañosas y no como simple exageración inocua.
La supervisión de la FTC ahora va más allá de los proveedores de modelos
Aunque el foco se está afinando sobre los proveedores de modelos, la FTC también está ampliando la aplicación a prácticas relacionadas con la IA. En julio de 2026, la agencia llegó a un acuerdo con Hopper por acusaciones relativas a tarifas ocultas, subrayando su disposición más amplia a vigilar servicios digitales cuyas ofertas puedan apoyarse en sistemas algorítmicos, imagen de marca de IA o herramientas automatizadas de decisión. Esto sugiere que la aplicación normativa en IA se está integrando en una estrategia más amplia de protección digital del consumidor.
La misma postura amplia aparece en la actividad de cumplimiento de la FTC. En mayo de 2026, la agencia envió cartas de advertencia a una docena de sitios web en virtud de la TAKE IT DOWN Act y señaló que el incumplimiento podría dar lugar a sanciones civiles de hasta 53.088 dólares por infracción. Aunque esa actuación no se limitó a modelos de IA de propósito general, muestra a un regulador cada vez más dispuesto a utilizar avisos, advertencias y amenazas de sanciones legales para forzar un cumplimiento rápido en entornos en línea y relacionados con la IA.
Para los proveedores de modelos, esto importa porque el riesgo de aplicación puede surgir indirectamente a través de asociaciones, implementaciones y servicios orientados al cliente. Puede que una empresa no sea el editor final de contenido dañino o engañoso, pero si su modelo impulsa el flujo de trabajo, la marca o la automatización detrás de una práctica controvertida, los reguladores aún pueden interesarse por su papel. Los límites de la responsabilidad se están ampliando.
La aplicación normativa en IA también está apuntando a la cadena de suministro más amplia
Otra señal de expansión regulatoria es la atención de la FTC a las asociaciones en IA que implican a grandes empresas de la nube y a desarrolladores líderes de modelos. Un informe de la FTC de 2026 examinó estas relaciones, mostrando que los reguladores no solo están interesados en lo que dicen o hacen las herramientas de IA orientadas al consumidor. También están examinando quién controla la capacidad de cómputo, la distribución, la integración y la influencia en todo el ecosistema de la IA.
Esto importa porque los grandes proveedores de modelos rara vez operan de forma aislada. El entrenamiento, el alojamiento, el ajuste fino, el acceso por API y la implementación empresarial dependen a menudo de asociaciones por capas. Como resultado, la aplicación normativa en IA puede implicar cuestiones sobre el reparto de responsabilidades, los controles contractuales y si un actor permite o amplifica la conducta engañosa, arriesgada o incumplidora de otro.
La FTC también ha presentado públicamente la IA como una prioridad de aplicación en términos más amplios. Su resumen de logros afirma que la agencia ha “prohibido a las empresas entrenar modelos de IA con datos obtenidos ilícitamente” y ha lanzado una ofensiva de aplicación llamada Operation AI Comply. En conjunto, estas señales sugieren que la procedencia de los datos, las prácticas de entrenamiento de modelos y las relaciones en la cadena de suministro forman ya parte del panorama de la aplicación normativa en IA.
La Unión Europea está entrando en una fase decisiva para el cumplimiento de los proveedores de modelos
Al otro lado del Atlántico, la Unión Europea está convirtiendo a los proveedores de modelos en un foco directo de obligaciones legales bajo la Ley de IA. El 20 de julio de 2026, la Comisión Europea publicó directrices de transparencia para proveedores y desplegadores de ciertos sistemas de IA, cuyas obligaciones de transparencia empezarán a aplicarse el 2 de agosto de 2026. Esa fecha es significativa porque marca el paso de una arquitectura legislativa amplia a expectativas prácticas de cumplimiento.
La Comisión también ha dejado claro que, a partir del 2 de agosto de 2026, entran en aplicación sus poderes de ejecución respecto de las normas relacionadas con los modelos de IA de propósito general. Esto significa que los proveedores de tales modelos ya no se enfrentan únicamente a obligaciones teóricas futuras. Ahora se enfrentan a un escrutinio activo de cumplimiento bajo un régimen diseñado para abordar la transparencia, la gobernanza y la responsabilidad del proveedor a nivel de modelo.
Para las empresas globales de IA, el calendario de la UE tiene consecuencias estratégicas. Un proveedor puede ya estar equilibrando las preocupaciones de la FTC sobre engaño y precisión en EE. UU. al mismo tiempo que se prepara para satisfacer obligaciones de transparencia y clasificación en Europa. El resultado es un entorno de cumplimiento transatlántico en el que la conducta de los proveedores de modelos está siendo regulada de forma cada vez más intensa y visible.
La orientación de la UE está aclarando quién cuenta como proveedor
Una de las características más importantes de la orientación reciente de la UE es que aborda quién califica como proveedor de un modelo de IA de propósito general. Las directrices de GPAI de la Comisión aclaran los conceptos de “proveedor” y “comercialización”, incluidas las situaciones en las que un actor que modifica un modelo de propósito general puede convertirse él mismo en proveedor. Esa aclaración reduce la capacidad de las empresas para asumir que son meros intermediarios o implementadores técnicos.
Esto es especialmente relevante en una industria construida sobre la adaptación. Muchas empresas ya no crean modelos fundacionales desde cero, pero pueden ajustarlos, reempaquetarlos, alinearlos o integrarlos en sistemas específicos de un sector. Bajo el enfoque de la UE, esas modificaciones pueden cambiar el análisis jurídico. Una empresa que da forma materialmente a un modelo también puede heredar obligaciones de nivel proveedor, incluso si otro actor realizó el entrenamiento original.
La implicación práctica es significativa. La aplicación normativa en IA no se refiere únicamente a desarrolladores originales con presupuestos masivos de cómputo. También puede alcanzar a empresas que alteran el comportamiento del modelo, presentan el sistema resultante como propio o lo introducen en el mercado europeo de una manera que activa responsabilidad legal. Por tanto, la categoría de “proveedor de modelos” puede ser más amplia de lo que muchas empresas asumieron inicialmente.
El modelo europeo de aplicación aumenta el número de reguladores posibles
Un informe del Parlamento Europeo de marzo de 2026 describió la Ley de IA como un sistema basado tanto en una aplicación centralizada como descentralizada. Esa estructura híbrida significa que los proveedores de modelos pueden enfrentarse a escrutinio no solo por parte de organismos de nivel europeo, sino también de autoridades nacionales. En la práctica, esto puede crear un entorno de cumplimiento más complejo que un sistema de regulador único.
El Consejo y el Parlamento también acordaron en mayo de 2026 simplificar las normas de IA manteniendo las obligaciones esenciales de los proveedores, incluidos los plazos de transparencia para el contenido generado artificialmente y ciertas excepciones para las autoridades nacionales. Esto indica que los esfuerzos de simplificación en Europa no están reduciendo la carga principal de cumplimiento sobre los proveedores. En cambio, están afinando cómo se aplican las obligaciones mientras se mantiene intacta la responsabilidad.
Para las empresas, la aplicación híbrida significa que el riesgo jurídico puede surgir desde múltiples frentes al mismo tiempo. Una interpretación a nivel de la UE de las normas sobre GPAI puede coincidir con preocupaciones nacionales sobre transparencia, etiquetado de contenido o comercialización. Por ello, los proveedores de modelos necesitan sistemas de gobernanza que sean coherentes, documentados y adaptables entre jurisdicciones, en lugar de ajustados de manera estrecha a las expectativas de un solo regulador.
El tema común es la responsabilidad por las afirmaciones, los resultados y la gobernanza
Cuando se observan conjuntamente los desarrollos de EE. UU. y la UE, surge un patrón compartido. Los reguladores consideran cada vez más a los proveedores de modelos responsables no solo de aquello de lo que sus modelos son capaces, sino también de cómo esos modelos se comercializan, modifican, implementan y supervisan. La aplicación normativa en IA converge en torno a tres temas: afirmaciones veraces, comportamiento responsable y transparencia operativa.
En Estados Unidos, la FTC está haciendo hincapié en la precisión, el engaño, la legitimidad de los datos y las expectativas razonables de los consumidores. En Europa, el marco de la Ley de IA está formalizando obligaciones de transparencia y normas sobre el estatus de proveedor para modelos de propósito general. Distintos sistemas jurídicos están utilizando herramientas diferentes, pero el mensaje de fondo es parecido: los proveedores de modelos no pueden considerarse infraestructura neutral si sus decisiones modelan los riesgos en el mercado.
Por eso la aplicación normativa en IA apunta ahora tan directamente a los proveedores de modelos. La exposición de un proveedor puede derivarse de resultados inexactos, publicidad engañosa, limitaciones ocultas, ajuste problemático del modelo, datos de entrenamiento ilícitos o divulgación insuficiente sobre contenido generado. La visión regulatoria moderna es que la responsabilidad sigue a la influencia. Si una empresa influye de manera significativa en cómo se construye, vende o comporta un modelo de IA, también puede soportar las consecuencias jurídicas.
De cara al futuro, las empresas de IA deben esperar que la aplicación se vuelva más operativa, más técnica y más basada en pruebas. Los reguladores están pasando de la preocupación abstracta a los detalles específicos del comportamiento del modelo, las afirmaciones a los clientes, las definiciones de proveedor y la responsabilidad en la cadena de suministro. La suposición más segura para cualquier empresa de IA es que las decisiones internas de gobernanza pueden acabar siendo examinadas tan de cerca como las declaraciones públicas de marketing.
Para los proveedores de modelos, la respuesta debe ser proactiva y no defensiva. Una fundamentación clara de las afirmaciones sobre productos, una documentación rigurosa de las decisiones de entrenamiento y ajuste, divulgaciones transparentes a los usuarios y una revisión cuidadosa de las asociaciones posteriores se están convirtiendo en requisitos empresariales básicos. En este entorno, el cumplimiento ya no es una cuestión secundaria. Forma parte del propio producto, y la aplicación normativa en IA se está encargando de que el mercado lo entienda.
