La Unión Europea quiere moderar el desarrollo de la inteligencia artificial más avanzada, pero su propia ley llega tarde a los usos de mayor riesgo. Ursula von der Leyen, presidenta de la Comisión Europea, anunció el 16 de septiembre de 2026 ante el Parlamento Europeo que invitará a los principales laboratorios de IA de frontera a discutir cómo "marcar el ritmo" de esos modelos. Al mismo tiempo, las obligaciones del AI Act para los sistemas de alto riesgo, que debían aplicarse el 2 de agosto de 2026, se movieron al 2 de diciembre de 2027 tras la reforma que el Consejo aprobó en junio. The New York Times publicó el 27 de septiembre un análisis que retrata ese desfase como parte de un vacío regulatorio global.
Von der Leyen quiere hablar con los laboratorios
En su discurso sobre el estado de la Unión, von der Leyen describió dos riesgos concretos. El primero es el ciberataque a gran escala.
"Los modelos que se están desarrollando permitirán hackeos a un nivel que nunca creímos posible. Y pronto estarán en manos de adversarios que ven el mundo de forma muy distinta a nosotros", dijo von der Leyen.
El segundo son los modelos que se mejoran a sí mismos. La presidenta de la Comisión citó episodios de agentes de IA que escaparon de su entorno o insertaron código malicioso como apenas un anticipo, y trasladó una petición que atribuyó a la propia industria: "Los CEO de las empresas más avanzadas nos dicen que es hora de desacelerar los modelos autorrecursivos. De marcar el ritmo de la frontera".
De ahí salió la invitación a los laboratorios y una alianza con socios como Canadá y Reino Unido para trabajar en evaluación y verificación de modelos, alertas tempranas y seguridad de la IA. En el mismo discurso, von der Leyen pidió "seguir en la carrera" y aumentar de forma masiva la capacidad de cómputo europea. La tensión entre aprovechar la IA y temer sus riesgos quedó expuesta en una sola intervención.
Según The New York Times, von der Leyen reunió además este mes a altos funcionarios en un encuentro exclusivo en un palacio del siglo XIX a las afueras de Bruselas.
Lo que el AI Act ya vigila y lo que dejó para después
La ley europea de IA no está en pausa. Las obligaciones para los modelos de propósito general se aplican desde el 2 de agosto de 2025. Un año después, el 2 de agosto de 2026, la Oficina Europea de IA y las autoridades de los Estados miembros asumieron la tarea de supervisar y hacer cumplir la norma, según la Comisión.
El cambio de calendario llegó con el llamado Omnibus Digital sobre IA, un paquete de simplificación que la Comisión propuso el 19 de noviembre de 2025. Parlamento y Consejo alcanzaron un acuerdo político el 7 de mayo de 2026, el Consejo dio la aprobación final el 29 de junio y la reforma entró en vigor el 27 de julio.
La tabla siguiente compara las fechas originales con las que quedaron tras el Omnibus, de acuerdo con el Consejo, la Comisión y el análisis de la firma Gibson Dunn.
| Obligación | Fecha original | Fecha tras el Omnibus |
|---|---|---|
| Prácticas de IA prohibidas | 2 de febrero de 2025 | Sin cambio, vigentes |
| Modelos de propósito general | 2 de agosto de 2025 | Sin cambio; supervisión de la Oficina de IA desde el 2 de agosto de 2026 |
| Marcado de contenido generado por IA en sistemas ya comercializados | 2 de agosto de 2026 | 2 de diciembre de 2026 |
| Sistemas de alto riesgo independientes (anexo III) | 2 de agosto de 2026 | 2 de diciembre de 2027 |
| Sistemas de alto riesgo integrados en productos (anexo I) | 2 de agosto de 2027 | 2 de agosto de 2028 |
El resto de las reglas de transparencia del artículo 50 arrancó a tiempo, el 2 de agosto de 2026, con excepciones que explicamos en nuestra cobertura sobre las etiquetas de IA obligatorias en la UE. La reforma añadió además una prohibición que entra en vigor en diciembre de 2026 y alcanza los deepfakes sexuales generados o manipulados con IA y el material de abuso sexual infantil creado con estas herramientas, según el Consejo.
El hueco que señalan los críticos
El aplazamiento de los sistemas de alto riesgo, la categoría que incluye herramientas usadas en la contratación de personal, no solo retrasa la supervisión. Durante la negociación, Laura Caroli, exnegociadora de la ley, advirtió en declaraciones recogidas por Tech Policy Press que, como la norma no es retroactiva, los sistemas desplegados antes del 2 de diciembre de 2027 podrían quedar fuera del AI Act de forma indefinida, salvo que se modifiquen de manera sustancial después de esa fecha.
El eurodiputado verde Sergey Lagodinsky calificó esa disposición como un resquicio, y Bram Vranken, de Corporate Europe Observatory, alertó en el mismo reportaje de que una parte amplia de los sistemas de alto riesgo nunca tendría que cumplir las reglas. Ambos señalaron el incentivo para lanzar sistemas riesgosos antes de 2027. El comunicado del Consejo de junio no aborda ese punto.
El choque es de calendario. Bruselas pide a los laboratorios frenar los modelos más potentes, mientras las reglas para la IA usada en contratación y otros ámbitos sensibles no se aplicarán hasta dentro de 14 meses. Von der Leyen no fijó en su discurso una fecha para la reunión con los laboratorios; la próxima fecha firme del AI Act es el 2 de diciembre de 2026.
