Ley de IA de la UE: el Efecto Bruselas es global

El 2 de agosto de 2026, la Ley de IA de la UE entra en su fase más decisiva y obliga a las tecnológicas globales a enfrentar el Efecto Bruselas. Aunque el Ómnibus Digital retrasó las obligaciones autónomas de alto riesgo hasta diciembre de 2027, el artículo 50, los poderes ampliados de la Oficina de IA y la prohibición de imágenes íntimas no consentidas ya rigen. Con el 78% de las empresas sin prepararse y multas de hasta 35 millones de euros o el 7% de la facturación global, la norma reconfigura ya la IA mundial.

¿Qué es el marco de riesgos de la Ley de IA?

El Reglamento 2024/1689 clasifica la IA en cuatro niveles: inaceptable, alto, limitado y mínimo riesgo, más la IA de propósito general. Usos inaceptables como la puntuación social están prohibidos desde febrero de 2025. Los sistemas de IA de alto riesgo en sanidad, empleo, crédito e infraestructuras críticas exigen gestión de riesgos, gobernanza de datos, supervisión humana y evaluaciones de derechos fundamentales. A diferencia del marco del RGPD, la Ley de IA es regulación de producto que impone deberes a proveedores y responsables.

Plazo de agosto de 2026: ¿qué cambia?

El Ómnibus Digital, aprobado el 29 de junio de 2026, retrasó los requisitos del Anexo III para sistemas autónomos al 2 de diciembre de 2027 y los integrados en productos al 2 de agosto de 2028. Pero el artículo 50 mantiene su calendario: los chatbots deben revelar la interacción con IA, el contenido generado etiquetarse y los deepfakes marcarse; las prohibiciones del artículo 5 entran en vigor el 2 de diciembre de 2026.

Fragmentación global: UE, EE. UU. y China

El modelo prescriptivo europeo contrasta con el enfoque sectorial y proinnovación de EE. UU., con más de 1.100 leyes estatales sin marco federal, y con el sistema chino, que registra más de 4.000 sistemas de IA. Esa divergencia es el núcleo del Efecto Bruselas: al ser la UE un mercado de 450 millones de consumidores, las empresas globales adoptan sus estándares en todo el mundo. Microsoft, Google y Apple ya integran los requisitos; Meta se niega.

Impacto en las empresas

El cumplimiento es costoso: las grandes empresas enfrentan costes de 8 a 15 millones de euros el primer año y cada sistema de alto riesgo añade cerca de un millón de dólares. Más de la mitad carece de un inventario básico de IA y solo 8 de los 27 Estados miembros han designado autoridades competentes. El resultado es consolidación de las cadenas de suministro y presión sobre los costes de cumplimiento de IA de los proveedores menores.

Perspectivas de los expertos

Anu Bradford, profesora de Columbia Law School y creadora del término Efecto Bruselas, sostiene que la regulación unilateral europea fija estándares globales porque las multinacionales aplican una sola regla estricta en todas partes. «La Ley de IA sigue el manual del RGPD, pero más rápido, porque la infraestructura ya existe», ha dicho. Otros advierten del riesgo de falsa confianza: el artículo 12 exige registros de auditoría durante toda la vida operativa del sistema.

Preguntas frecuentes

¿Cuándo se aplica plenamente la Ley de IA?

Rigen desde el 2 de agosto de 2026; las obligaciones de alto riesgo se aplazaron a diciembre de 2027.

¿Cuáles son las multas máximas?

Hasta 35 millones de euros o el 7% de la facturación anual global, superando el 4% del RGPD.

¿Se aplica a empresas no europeas?

Sí. Se aplica a cualquier proveedor cuyos sistemas sirvan a usuarios en la UE.

¿Qué es el Efecto Bruselas?

La regulación de la UE se vuelve estándar global de facto porque las empresas la adoptan y otros gobiernos la imitan. Japón, Canadá y Brasil lo aplican a la IA.

¿Qué deben hacer las empresas?

Crear inventarios de IA, mapear casos de alto riesgo y aplicar la transparencia del artículo 50: el retraso del Ómnibus Digital es una tregua, no un alto el fuego.

Conclusión

La fecha del 2 de agosto de 2026 es menos una meta que un pistoletazo de salida. Si el Efecto Bruselas impulsa la convergencia global o profundiza la divergencia geopolítica dependerá de cómo respondan EE. UU. y China; por ahora, es el reglamento mundial de facto.