La Unión Europea ha pasado de preparar su marco normativo sobre la inteligencia artificial a utilizar sus facultades formales de supervisión. El 1 de septiembre de 2026, la Oficina de IA de la Comisión Europea envió sus primeras solicitudes de información a más de 30 proveedores de IA en virtud de la Ley de IA. La medida se produjo tras la entrada en vigor de facultades clave de ejecución el 2 de agosto de 2026, después de un periodo de cumplimiento de un año para los proveedores de los modelos de IA de propósito general más avanzados.
Este avance es significativo, pero debe describirse con precisión. Una solicitud de información no constituye, por sí sola, una constatación de que una empresa haya infringido la ley, ni significa que todos los destinatarios vayan a enfrentarse a una multa o a una restricción de sus modelos. Se trata de una medida de recopilación de pruebas dentro de un marco de ejecución más amplio que permite a la Comisión solicitar documentación, evaluar modelos, exigir medidas correctivas e imponer sanciones cuando se cumplan las condiciones legales.
Qué ocurrió cuando la UE envió solicitudes de ejecución a empresas de IA
Las solicitudes del 1 de septiembre representan la primera iniciativa formal de ejecución de la Oficina de IA contra proveedores de IA en virtud de la Ley de IA. Según la información publicada sobre la actuación de la Comisión, más de 30 proveedores recibieron solicitudes de información. Estas se centraron en proveedores de modelos de IA de propósito general y se dirigieron especialmente a empresas que no habían participado en diálogos informales de cumplimiento con la Oficina de IA.
Este contexto es importante. El texto consolidado de la Ley de IA indica que la Oficina de IA puede comenzar con un diálogo estructurado antes de emitir una solicitud de información. Por tanto, el hecho de que, según las informaciones, la atención se centrara en empresas que no habían participado en conversaciones informales previas indica que la colaboración voluntaria o preparatoria y la recopilación formal de pruebas pueden constituir etapas diferentes del proceso de supervisión de la UE.
El aspecto central es de carácter procedimental: la UE ha comenzado a solicitar información a los proveedores de IA mediante las facultades otorgadas por la Ley de IA. Las solicitudes abren un proceso formal de supervisión, pero no establecen por sí solas la existencia de responsabilidad.
Los análisis y las informaciones de fuentes secundarias han descrito las solicitudes como el primer paso de la ejecución de la normativa sobre IA a escala de la UE. Los informes vincularon su alcance previsto con la seguridad de los modelos, las evaluaciones externas y el seguimiento posterior a la comercialización. Estas son áreas que ayudan a una autoridad a evaluar cómo se prueba, supervisa y gestiona un modelo de propósito general después de que se pone a disposición del público.
El número de destinatarios también demuestra que no se presentó como una investigación aislada sobre un único proveedor. Al mismo tiempo, los datos disponibles no identifican a todos los destinatarios, las preguntas concretas que recibió cada empresa ni si todas las solicitudes eran idénticas. Por tanto, sería engañoso suponer que todos los proveedores se enfrentan al mismo problema o al mismo nivel de preocupación regulatoria.
Cronología del inicio de la ejecución
- Finales de julio de 2026: Henna Virkkunen, vicepresidenta ejecutiva de la Comisión Europea, confirmó que la Oficina de IA y las autoridades nacionales comenzarían a aplicar la Ley de IA y las nuevas normas de transparencia a partir del 2 de agosto.
- 31 de julio de 2026: Associated Press informó de que la UE estaba creando un nuevo equipo de ejecución en Bruselas centrado en riesgos como los ultrafalsos generados por IA, las imágenes ilícitas y los ataques informáticos.
- 2 de agosto de 2026: Comenzaron a aplicarse los principales requisitos de transparencia y las facultades de ejecución de la Comisión. Los materiales de la UE señalan que las facultades relativas a los modelos de IA de propósito general más avanzados empezaron a aplicarse después de un periodo de cumplimiento de un año.
- 1 de septiembre de 2026: La Oficina de IA envió sus primeras solicitudes de información a más de 30 proveedores de IA.
Esta secuencia muestra una transición relativamente directa desde el inicio legal de la ejecución hasta la recopilación formal de información. También proporciona a los proveedores un punto de referencia claro: después del 2 de agosto de 2026, la preparación ya no consistía únicamente en interpretar obligaciones futuras. La Comisión podía empezar a solicitar pruebas y examinar si los proveedores incluidos en el ámbito de aplicación habían cumplido los requisitos que ya eran aplicables.
Por qué son importantes las solicitudes de información
Una solicitud formal de información permite a la Comisión ir más allá de las declaraciones públicas y de las afirmaciones generales sobre políticas. Puede solicitar los registros necesarios para comprender cómo aborda un proveedor las obligaciones aplicables de la Ley de IA. Esta distinción es importante en un mercado técnicamente complejo, en el que la descripción pública de un modelo puede no revelar su proceso de evaluación, sus controles internos o sus mecanismos de seguimiento posterior a la comercialización.
La Ley de IA proporciona a la Comisión un conjunto de herramientas de ejecución, en lugar de un único mecanismo sancionador. Dependiendo de las circunstancias jurídicas y fácticas, la Comisión puede solicitar información, realizar evaluaciones de modelos, exigir medidas correctivas e imponer multas. El marco también permite a la Oficina de IA pedir a los proveedores que adopten medidas que pueden incluir la restricción de la disponibilidad pública de un modelo cuando sea necesario.
- Las solicitudes de información pueden exigir a los proveedores que presenten documentación y explicaciones pertinentes.
- Las evaluaciones de modelos permiten a la Comisión examinar un modelo en lugar de depender exclusivamente de la versión ofrecida por el proveedor.
- Las medidas correctivas pueden abordar las deficiencias detectadas sin tratar todos los asuntos como casos que requieran inmediatamente la sanción máxima.
- Las sanciones económicas pueden aplicarse a las infracciones pertinentes cuando se cumplan las condiciones legales.
- Las restricciones de disponibilidad pueden exigirse si resulta necesario limitar el acceso público a un modelo.
Estas facultades hacen que la exactitud y la integridad de la respuesta de un proveedor tengan consecuencias importantes. Las orientaciones de la UE señalan que la Comisión puede imponer multas de hasta el 3 % del volumen de negocios anual global o 15 millones de euros, la cantidad que sea mayor, por las infracciones pertinentes de la Ley de IA. La existencia de este límite máximo no significa que vaya a aplicarse automáticamente a un destinatario ni que toda respuesta deficiente vaya a dar lugar al importe máximo.
La proporcionalidad y la infracción concreta siguen siendo elementos centrales de cualquier interpretación responsable del riesgo de ejecución. Una solicitud constituye el inicio de un proceso de información, mientras que una multa requeriría una base jurídica y una evaluación independientes. Las empresas, los inversores y los clientes deben evitar reducir esas etapas a un único proceso indistinto.
Por qué una documentación fiable tiene ahora importancia operativa
La gobernanza de la IA suele generar numerosos registros diferentes: informes técnicos, resultados de evaluaciones, evaluaciones de riesgos, procedimientos de seguimiento y autorizaciones internas. Una solicitud formal pone a prueba si esos materiales son coherentes, están actualizados y pueden ser presentados por medio de un representante corporativo responsable.
La documentación también debe coincidir con la práctica real. Una política bien redactada que no se corresponda con un control operativo puede generar más preguntas en lugar de resolverlas. Por el contrario, un proveedor puede disponer de importantes salvaguardias técnicas, pero tener dificultades para demostrarlas si la responsabilidad sobre los registros está fragmentada entre los equipos de ingeniería, jurídico, de seguridad y de producto.
Por tanto, las primeras solicitudes de la UE son importantes más allá de las empresas que las recibieron. Muestran a otros proveedores lo que puede exigir en la práctica la preparación para la ejecución: no solo conocer la Ley de IA, sino también ser capaces de recuperar, verificar y explicar pruebas cuando el regulador las solicite.
Quién es responsable de responder en virtud del artículo 91
El artículo 91 de la Ley de IA regula el suministro de información a la Comisión. Cuando el proveedor sea una sociedad o empresa, su representante autorizado deberá facilitar la información solicitada en nombre del proveedor. Esto crea un canal definido de responsabilidad, en lugar de permitir que un destinatario corporativo trate la solicitud como un cuestionario informal sin un responsable claramente identificado.
La función del representante autorizado no debe confundirse con la obligación de generar personalmente cada respuesta técnica. La documentación sobre IA de propósito general puede depender de las aportaciones de especialistas en desarrollo de modelos, evaluación, ciberseguridad, cumplimiento jurídico y seguimiento posterior a la comercialización. No obstante, el representante actúa como punto formal a través del cual el proveedor entrega el material solicitado.
Una secuencia práctica de respuesta
La respuesta concreta dependerá de la redacción y del alcance de cada solicitud. Sin especular sobre preguntas que no se han publicado, un proveedor puede utilizar un proceso riguroso para reducir el riesgo de presentar información incompleta o incoherente:
- Confirmar la recepción y la responsabilidad. Identificar al representante autorizado responsable de proporcionar la información y establecer un proceso interno controlado de respuesta.
- Leer la solicitud de forma estricta y cuidadosa. Separar cada pregunta, registro solicitado, modelo pertinente y periodo de notificación aplicable, en lugar de responder con un paquete genérico de cumplimiento.
- Asignar las pruebas a los equipos responsables. Determinar qué funciones jurídicas, técnicas, de seguridad, evaluación y seguimiento poseen el material original pertinente.
- Verificar la coherencia de los hechos. Comprobar que las explicaciones narrativas coincidan con los registros técnicos, la documentación del modelo y las decisiones internas.
- Identificar las limitaciones reales. Si un elemento solicitado no existe o no puede proporcionarse en el formato esperado, el proveedor no debe ocultar esa carencia con un lenguaje impreciso.
- Aprobar y conservar la respuesta. Mantener un registro claro de lo que se presentó, quién lo presentó, con qué fundamento y con qué materiales justificativos.
Esta secuencia no sustituye el asesoramiento jurídico, y la propia Ley de IA sigue siendo la autoridad normativa aplicable. Se trata de una forma operativa de tratar una solicitud regulatoria como un ejercicio de verificación de pruebas, en lugar de como una tarea de relaciones públicas.
Los proveedores también deben distinguir entre brevedad e insuficiencia. Una respuesta concisa puede ser eficaz si aborda directamente la solicitud y remite a materiales justificativos fiables. Una respuesta extensa puede seguir siendo inadecuada si evita la pregunta, mezcla diferentes versiones de modelos o se basa en afirmaciones que no pueden demostrarse.
La posibilidad de imponer sanciones por las infracciones pertinentes, incluidos los problemas relacionados con respuestas incorrectas o engañosas, eleva la importancia de este proceso. Dado que las orientaciones de la UE señalan un máximo potencial del 3 % del volumen de negocios anual global o 15 millones de euros, la cantidad que sea mayor, resulta justificada una supervisión rigurosa de la exactitud por parte de la alta dirección. Esta cifra debe presentarse como un límite máximo legal, no como una predicción sobre el resultado de las solicitudes de septiembre.
Cómo encaja el diálogo estructurado con la ejecución formal
El marco de la Ley de IA no exige que toda interacción supervisora comience con una medida contenciosa. El texto consolidado indica que la Oficina de IA puede iniciar primero un diálogo estructurado antes de enviar una solicitud de información. Las informaciones sobre la actuación de septiembre también señalan que los destinatarios fueron especialmente proveedores que no habían participado en diálogos informales de cumplimiento con la Oficina.
El diálogo estructurado y una solicitud formal de información tienen finalidades relacionadas, pero diferentes. El diálogo puede ayudar a aclarar expectativas, explicar cómo interpreta un proveedor sus obligaciones e identificar los ámbitos en los que la autoridad necesita más detalles. Una solicitud formal, en cambio, utiliza una facultad explícita de ejecución para exigir información a través del marco jurídico.
- La colaboración temprana puede poner de manifiesto incertidumbres antes de que se conviertan en una controversia formal.
- El diálogo puede ayudar a la Oficina de IA a comprender el modelo, la estructura de gobernanza y las pruebas de un proveedor.
- Una solicitud de información puede crear un registro más definido cuando no ha habido una colaboración informal o esta no ha resuelto las preguntas de la autoridad.
- Las medidas correctivas y las sanciones siguen siendo posibilidades independientes que dependen de lo que demuestren las pruebas.
Sería exagerado concluir que la participación en un diálogo garantiza protección frente a la ejecución. Los hechos disponibles solo establecen que las primeras solicitudes se dirigieron especialmente a empresas ajenas a las conversaciones informales de cumplimiento. Un proveedor que haya colaborado con la Oficina de IA sigue estando obligado a cumplir la legislación aplicable y aún puede tener que proporcionar información.
También sería inexacto presentar una solicitud como prueba de que un destinatario se negó a cooperar. Una empresa puede no haber participado en conversaciones informales por muchas razones posibles, ninguna de las cuales está acreditada por los hechos publicados. La conclusión defendible es más limitada: la colaboración previa parece haber influido en la forma en que la Oficina de IA seleccionó a los destinatarios de su iniciativa inicial de recopilación de información.
En qué consiste una colaboración constructiva
La colaboración constructiva exige algo más que estar de acuerdo con el regulador. Un proveedor debe ser capaz de explicar su interpretación, identificar pruebas justificativas e indicar dónde persiste la incertidumbre técnica. Si la Comisión plantea una preocupación, el proveedor podrá responder con mayor eficacia cuando sepa qué equipo es responsable del control pertinente y cómo se implementaría una posible corrección.
El proceso también debe evitar garantías sin fundamento. Las afirmaciones de que un modelo es totalmente seguro, está completamente supervisado o ha sido probado de manera exhaustiva son difíciles de evaluar sin un alcance definido y sin pruebas. Una comunicación fundamentada describe qué se probó, qué proceso se siguió y cómo supervisa el proveedor el modelo después de su despliegue, evitando al mismo tiempo afirmaciones que vayan más allá de los registros disponibles.
Seguridad de los modelos, evaluaciones externas y seguimiento posterior a la comercialización
Las informaciones y los análisis de fuentes secundarias describieron las primeras solicitudes como centradas en la seguridad de los modelos, las evaluaciones externas y el seguimiento posterior a la comercialización. Estos temas coinciden con el reto práctico al que se enfrentan los reguladores: los modelos de propósito general pueden utilizarse en numerosos contextos posteriores, por lo que la supervisión no puede limitarse a una única interfaz de producto o a una revisión puntual previa al lanzamiento.
Seguridad de los modelos
La seguridad de los modelos se refiere a cómo identifica, evalúa y responde un proveedor a los riesgos relacionados con la seguridad de un modelo. El informe de AP del 31 de julio incluyó los ataques informáticos entre los riesgos que estaban recibiendo atención mientras la UE establecía su equipo de ejecución en Bruselas. El informe también destacó los ultrafalsos y las imágenes ilícitas, lo que ilustra la variedad de riesgos de uso indebido asociados a los sistemas de IA potentes.
Los hechos disponibles no demuestran que ningún destinatario identificado haya facilitado ataques informáticos, generado material ilícito o infringido una norma relativa a los ultrafalsos. Estas cuestiones describen el contexto de ejecución y los riesgos destacados en su inicio. No deben convertirse en acusaciones contra los más de 30 proveedores que recibieron solicitudes de información.
Evaluaciones externas
Una evaluación externa puede aportar una perspectiva diferente de las pruebas internas de un proveedor. A efectos de ejecución, es probable que las preguntas importantes se refieran a la existencia, el alcance y los resultados de las evaluaciones pertinentes, aunque las solicitudes individuales de septiembre no se han hecho públicas en los datos facilitados.
Un proveedor que responda sobre una evaluación debe estar preparado para distinguir lo que realmente se examinó de aquello que quedó fuera de la prueba. También debe poder vincular los resultados con las decisiones o medidas correctivas adoptadas. Limitarse a afirmar que se realizó una revisión externa puede no explicar su pertinencia respecto del modelo o de la versión incluida en una solicitud.
Seguimiento posterior a la comercialización
El seguimiento posterior a la comercialización desplaza la atención desde lo que se esperaba que hiciera un modelo antes de su lanzamiento hacia lo que el proveedor descubre después de que se pone a disposición del público. Esto es especialmente importante para una tecnología de propósito general, en la que los patrones de uso y los riesgos emergentes pueden evolucionar con el tiempo.
Las pruebas útiles de seguimiento pueden encontrarse en diferentes partes de una organización. El principal reto de gobernanza consiste en garantizar que las observaciones pertinentes lleguen a quienes toman las decisiones y que, cuando sea necesario, puedan explicarse al regulador. Las primeras solicitudes de ejecución indican que el seguimiento debe tratarse como una función continua de cumplimiento, no como un documento creado una sola vez y archivado.
La seguridad, la evaluación y el seguimiento forman un ciclo conectado: evaluar el modelo, observar cómo evolucionan los riesgos, documentar las pruebas y realizar correcciones cuando estas las justifiquen.
Este ciclo también ayuda a explicar por qué el conjunto de herramientas de la Comisión incluye tanto evaluaciones como medidas correctivas. La información puede dar lugar a un examen más detallado, y dicho examen puede revelar la necesidad de realizar cambios. Las restricciones de la disponibilidad pública pueden aplicarse si es necesario, pero el marco no implica que la restricción sea la respuesta predeterminada a cualquier preocupación.
Las normas de transparencia son ahora una cuestión de ejecución
Los materiales de política de la UE indican que las normas de transparencia y las principales facultades de ejecución de la Ley de IA pasaron a ser exigibles en agosto de 2026. El anuncio realizado por Henna Virkkunen a finales de julio también confirmó que la Oficina de IA y las autoridades nacionales comenzarían a aplicar la Ley y los nuevos requisitos de transparencia a partir del 2 de agosto.
En este contexto, la transparencia no consiste simplemente en publicar declaraciones generales sobre una IA responsable. La transparencia regulatoria depende de que las organizaciones incluidas en el ámbito de aplicación puedan proporcionar la información exigida por la ley y respaldarla con documentación fiable. Las solicitudes de septiembre convierten este principio en una tarea administrativa inmediata para sus destinatarios.
El inicio también implica a más de un tipo de autoridad. La Oficina de IA de la Comisión desempeña el papel central descrito para la ejecución relativa a los modelos de IA de propósito general, mientras que las autoridades nacionales forman parte del panorama más amplio de ejecución de la Ley de IA. Por tanto, antes de decidir cómo responder, las organizaciones deben identificar qué autoridad está actuando, con arreglo a qué disposición y en relación con qué sistema o modelo.
Cuatro distinciones que evitan afirmaciones engañosas
- Una solicitud no es una constatación de infracción. Pide pruebas, pero no demuestra una conducta ilícita.
- Una multa máxima no es una multa prevista. El límite del 3 % del volumen de negocios anual global o 15 millones de euros, la cantidad que sea mayor, se aplica a las infracciones pertinentes y no constituye un cargo automático.
- Una restricción disponible no es una prohibición anunciada. La Oficina puede exigir medidas que incluyan la restricción de la disponibilidad pública si es necesario, pero las primeras solicitudes no establecen por sí mismas ese resultado.
- Un área prioritaria de ejecución no es una acusación. Los ultrafalsos, las imágenes ilícitas y los ataques informáticos se destacaron como áreas de preocupación al inicio de la ejecución; esto no demuestra que todos los destinatarios estuvieran vinculados con esos daños.
Estas distinciones son esenciales para ofrecer una cobertura fiable. La regulación de la IA provoca intensas reacciones políticas y comerciales, y un lenguaje impreciso puede distorsionar tanto el riesgo jurídico como la comprensión pública. Describir correctamente la etapa procedimental proporciona a las empresas motivos suficientes para prepararse sin sugerir un resultado de ejecución que todavía no se ha producido.
La misma disciplina se aplica a las comunicaciones de los propios proveedores. Si una empresa revela que ha recibido una solicitud, debe evitar dar a entender que la cooperación habitual equivale a una aprobación regulatoria. Del mismo modo, no debe calificar la investigación como una sanción a menos que la Comisión haya adoptado efectivamente esa medida independiente.
Qué deben hacer ahora los proveedores de IA
Las primeras solicitudes formales ofrecen una señal práctica a los proveedores que no estuvieron entre los destinatarios iniciales. Esperar a recibir una comunicación antes de organizar las pruebas puede aumentar el riesgo de presentar respuestas precipitadas, incoherentes o incompletas. Un enfoque más duradero consiste en crear un sistema de cumplimiento trazable en torno a los modelos y las obligaciones comprendidos en la Ley de IA.
Establecer una gobernanza clara
La responsabilidad debe ser visible en las funciones jurídicas, técnicas y ejecutivas. El representante autorizado necesita una vía fiable para obtener información de los equipos que desarrollan, prueban, protegen y supervisan el modelo. Las vías de escalamiento también deben estar claras si una respuesta revela una deficiencia o registros contradictorios.
Mantener un mapa de pruebas por modelo
Los proveedores deben saber qué documentación corresponde a cada modelo y versión. Un mapa de pruebas puede vincular los registros de evaluación, los procesos de seguimiento y las decisiones correctivas sin asumir que una única política genérica demuestra el cumplimiento de todos los modelos.
El mapa debe estar diseñado para facilitar la verificación, no para acumular volumen. Su finalidad es ayudar a la organización a localizar el material original y explicar por qué es pertinente. Esto puede reducir la posibilidad de que una respuesta formal mezcle documentación obsoleta con prácticas actuales.
Comprobar la preparación para responder
Un proveedor puede realizar un ejercicio interno basado en las facultades que ahora posee la Comisión. El ejercicio no necesita adivinar el contenido exacto de una solicitud futura. En su lugar, puede comprobar si la organización es capaz de identificar a un representante responsable, recuperar los registros justificativos y conciliar las explicaciones técnicas y jurídicas.
- Seleccionar un modelo incluido en el ámbito de aplicación y definir la versión objeto de revisión.
- Localizar los registros pertinentes de seguridad, evaluación y seguimiento.
- Pedir a los equipos responsables que expliquen las pruebas de forma coherente.
- Comprobar si los controles declarados funcionan tal como están documentados.
- Registrar las deficiencias no resueltas y asignar la responsabilidad de corregirlas.
- Confirmar que el representante autorizado puede acceder a un paquete de respuesta aprobado.
Prepararse para algo más que la presentación de documentos
La Comisión puede realizar evaluaciones y exigir medidas correctivas, además de solicitar información. Por tanto, la preparación debe ir más allá de la presentación de archivos. Los proveedores necesitan un proceso para evaluar una preocupación regulatoria, decidir qué cambio se requiere y documentar cómo se implementa.
También deben comprender la posibilidad de recibir una solicitud para restringir la disponibilidad pública si fuera necesario. Esta facultad hace que los controles de despliegue y distribución sean pertinentes para la planificación de la ejecución. Los datos facilitados no demuestran que se haya impuesto tal restricción mediante las primeras solicitudes, pero la facultad existe dentro del marco.
Mantener declaraciones exactas y demostrables
La exactitud es la lección más inmediata derivada de las posibles sanciones asociadas a las infracciones pertinentes y a las respuestas engañosas. Toda declaración presentada a la Comisión debe revisarse comparándola con las pruebas originales. Si una respuesta depende de supuestos, estimaciones o del alcance limitado de una prueba, estas limitaciones deben indicarse claramente en lugar de ocultarse.
Los proveedores deben evitar tratar este proceso como un ejercicio jurídico de redacción puntual. Los equipos de ingeniería y operaciones suelen comprender las pruebas, mientras que los equipos jurídicos y de cumplimiento comprenden la solicitud y sus consecuencias. Una presentación creíble depende de la coordinación entre ambas partes.
Qué significa la primera iniciativa de ejecución para el mercado de la IA
Las solicitudes de septiembre marcan una transición desde la elaboración de normas y la preparación para el cumplimiento hacia una supervisión activa. Para los proveedores de IA de propósito general que operan en el mercado de la UE o prestan servicios en él, la capacidad regulatoria incluye ahora responder a solicitudes de pruebas y a posibles evaluaciones de modelos, y no simplemente seguir los debates políticos.
La medida también puede cambiar la forma en que los clientes y los socios comerciales evalúan a los proveedores. Una postura de cumplimiento fiable está cada vez más vinculada a la capacidad de explicar mediante pruebas la gobernanza, las pruebas realizadas y el seguimiento. Sin embargo, la recepción de una solicitud no debe utilizarse como una medida simple de la calidad del producto o del cumplimiento jurídico, porque, según las informaciones, la selección inicial hizo especial hincapié en los proveedores que no habían participado en diálogos informales.
Los inversores y los equipos de contratación deben aplicar la misma cautela. La existencia de una solicitud de información constituye un contexto relevante, pero su importancia depende de la solicitud, de la respuesta del proveedor y de cualquier actuación posterior de la Comisión. Sin esos detalles, sería prematuro afirmar que un destinatario ha sido exonerado o condenado.
Indicadores que conviene observar a medida que avanza la ejecución
- Si la Comisión explica públicamente las categorías de información que solicitó a los proveedores.
- Si las solicitudes de información dan lugar a evaluaciones de modelos o a medidas correctivas estructuradas.
- Cómo utiliza la Oficina de IA el diálogo junto con las facultades formales de ejecución.
- Si algún caso da lugar a una multa o a una solicitud para restringir la disponibilidad pública de un modelo.
- Cómo interactúan las actuaciones de la UE relativas a los modelos de IA de propósito general con la ejecución por parte de las autoridades nacionales.
Estos son acontecimientos que deben vigilarse, no resultados establecidos por la primera ronda de solicitudes. Los análisis más fiables seguirán diferenciando entre las actuaciones oficiales de la Comisión, el texto jurídico de la UE, los hechos publicados y los comentarios externos. Esta disciplina respecto de las fuentes es especialmente importante cuando la ejecución es nueva y los detalles procedimentales aún están surgiendo.
La primera iniciativa también demuestra por qué el cumplimiento debe tratarse como una capacidad operativa. La Oficina de IA puede solicitar información, evaluar modelos, exigir medidas correctivas e imponer multas cuando estén legalmente justificadas. Los proveedores capaces de vincular sus afirmaciones sobre gobernanza con pruebas actuales estarán mejor preparados para responder con exactitud que aquellos que dependan de garantías generales.
La UE envía solicitudes de ejecución a empresas de IA en un momento decisivo para la aplicación de la Ley de IA. Las solicitudes del 1 de septiembre de 2026 dirigidas a más de 30 proveedores se produjeron después del inicio, el 2 de agosto, de las principales facultades de ejecución y transparencia. Las informaciones apuntan a una atención particular sobre los proveedores de IA de propósito general que no habían participado en diálogos informales previos de cumplimiento. La actuación debe entenderse como el inicio de una recopilación formal de pruebas, no como una constatación colectiva de conducta ilícita.
Para los proveedores, el mensaje práctico es claro: deben saber quién está autorizado para responder, mantener documentación fiable sobre los modelos, verificar todas las declaraciones y estar preparados para una evaluación o una medida correctiva si las pruebas lo justifican. Para los lectores, los clientes y los observadores del mercado, la lección igualmente importante es distinguir las solicitudes de las resoluciones y los límites máximos legales de las sanciones efectivamente impuestas. Este enfoque fundamentado refleja tanto la importancia de las nuevas facultades de la UE como la equidad procedimental necesaria al describir su utilización.
