Han pasado más de 50 días desde que entró en vigor la transparencia de IA (Art. 50, 2 de agosto de 2026) y la Comisión Europea todavía no ha impuesto ninguna multa formal. Es tentador leerlo como inacción. Es el error equivocado: lo que ha ocurrido en ese tiempo es justo lo contrario, una fase de recogida de información antes de sancionar, y las piezas que se han movido en las últimas semanas apuntan a que el cuarto trimestre va a ser distinto.
Lo que ha hecho la Comisión Europea este mes
El AI Office, la unidad de la Comisión responsable de aplicar el Reglamento a los modelos de IA de propósito general, ha pasado de fase de montaje a fase operativa:
- Herramienta de denuncias y alertas. Puso en marcha un canal público para que empleados, usuarios o terceros puedan reportar incumplimientos.
- 29 de agosto de 2026 — Requerimientos formales de información. Envió, bajo el artículo 91 del Reglamento, requerimientos a más de 30 proveedores de modelos de IA de propósito general, entre ellos OpenAI, Anthropic y Google. Cubren dos líneas: seguridad, y copyright y transparencia.
- Multas por no responder. No hace falta que se demuestre un incumplimiento sustantivo del Reglamento: no responder correctamente a estos requerimientos ya puede acarrear hasta 15 millones de euros o el 3% de la facturación mundial.
- 40 agentes nuevos. Contratos para perfiles técnicos, jurídicos y de operaciones, con plazo de solicitud cerrado el 8 de septiembre. El AI Office supera ya los 125 profesionales repartidos en seis unidades.
Alcance extraterritorial. Estos requerimientos alcanzan también a proveedores estadounidenses: cualquier empresa que ofrezca modelos de IA de propósito general en la UE está sujeta al mismo régimen, esté donde esté su sede.
La fecha que de verdad importa: 2 de diciembre de 2026
Con todo el ruido alrededor del aplazamiento del alto riesgo a diciembre de 2027, es fácil perder de vista una obligación que no se movió: el marcado técnico y legible por máquina del contenido generado por IA (Art. 50.2).
Esta fecha es independiente del calendario de alto riesgo. El Digital Omnibus aplazó explícitamente las obligaciones del Anexo III y el Anexo I, pero no tocó el artículo 50. Si su empresa opera un chatbot, un generador de contenido o cualquier sistema que produzca texto, imagen, audio o vídeo sintético y ya estaba operativo antes de agosto, el reloj de esta obligación concreta termina en poco más de dos meses.
Y en España, ¿cómo estamos?
La AESIA lleva operando desde 2023 como punto único de contacto y autoridad de vigilancia del mercado — una posición de ventaja frente a buena parte de la Unión Europea. Según el seguimiento independiente de artificialintelligenceact.eu, más de una decena de Estados miembro todavía no tienen su autoridad de supervisión plenamente designada.
Lo que sí sigue pendiente en España es el segundo rol: la "autoridad notificante" prevista se resolvería con la Ley Orgánica para el buen uso y la gobernanza de la IA, que —como contamos en nuestro artículo anterior— sigue en tramitación en el Congreso, sin aprobación esperada hasta finales de 2027.
La falta de multas hasta ahora no es una señal de relax. Es la fase previa: recogida de información, construcción de expediente, y ahora, más personal para procesarlo. El patrón histórico de otros reguladores —el RGPD es el ejemplo más cercano— es que las primeras sanciones grandes llegan cuando menos se esperan, después de meses de aparente silencio.
Qué significa esto para su empresa
Dos cosas concretas que revisar esta semana, no en diciembre:
- Si genera contenido con IA (chatbots, generadores de imagen, texto o vídeo) y el sistema ya estaba en producción antes de agosto: confirme que el marcado técnico estará listo antes del 2 de diciembre.
- Si usa modelos de proveedores como OpenAI, Anthropic o Google en procesos internos: la presión regulatoria sobre esos proveedores no le exime a usted de sus propias obligaciones como responsable del despliegue.
