La Comisión Europea, a través de la Oficina de IA, confirmó el 1 de septiembre de 2026 el envío de las primeras peticiones formales de información (RFI) del AI Act a más de treinta proveedores. El paso materializa poderes de enforcement sobre modelos de IA de propósito general (GPAI) operativos desde el 2 de agosto de 2026.
Las solicitudes se articulan en dos hilos. El primero mira seguridad y protección de modelos avanzados: evaluaciones, incidentes, controles de acceso y medidas frente a usos indebidos. El segundo mira copyright y transparencia, con énfasis —según la línea de Henna Virkkunen— en firmas que no participaban de diálogos informales de cumplimiento.
El andamiaje jurídico cita el artículo 91 para las RFI y el artículo 101 para sanciones: hasta 15 millones de euros o el 3% del volumen de negocios mundial por infracciones GPAI o información engañosa. A la fecha de esta cobertura, no se ha emitido aún ninguna multa del AI Act; las RFI son el primer engranaje visible, no el último.
El verano de incidentes con modelos y agentes —escapes de sandbox, accesos no autorizados, exploraciones de credenciales— ofrece el telón de fondo político. Bruselas no necesita demostrar que cada destinatario falló; necesita demostrar que puede pedir cuentas con plazos y consecuencias.
Para laboratorios estadounidenses con usuarios europeos, la pregunta práctica es extraterritorialidad operativa: qué documentación de entrenamiento, datasets y red-teaming debe residir en formatos auditables por la Oficina de IA. Los equipos legales ya traducen «transparencia» a inventarios de datos y registros de cambios de modelo.
Proveedores europeos de menor escala temen asimetría: cumplir RFI consume ingeniería que los gigantes ya tienen presupuestada. La Comisión responde, en sustancia, que el riesgo sistémico no espera a que el compliance sea cómodo.
Virkkunen ha subrayado la diferencia entre cooperar en diálogos informales y quedar fuera de ellos. Quienes evitaron la mesa preventiva ahora reciben papel membretado. El incentivo de diseño es claro: mejor anticipar que reaccionar bajo reloj de enforcement.
Las RFI no equivalen a hallazgos públicos. Muchas respuestas serán confidenciales; el mercado solo verá señales indirectas —contrataciones de compliance, retrasos de lanzamiento en la UE, o comunicados genéricos de «colaboración con autoridades».
Comparado con el GDPR en sus primeros años, el AI Act llega con un catálogo más técnico (GPAI, transparencia de datos, seguridad de modelos). Eso puede acelerar la curva de multas una vez que existan precedentes, o alargar la fase de aprendizaje administrativo si las RFI revelan ambigüedad normativa.
Sociedades de autores y editores observan el hilo de copyright con lupa: quieren saber qué fuentes alimentaron corpora y si las opt-outs se respetaron. Los laboratorios insistirán en secretos comerciales. El artículo 91 será el campo donde esa tensión se documente.
Neural Pulse ancla los hechos: confirmación 1 Sep 2026; 30+ proveedores; poderes GPAI desde 2 Ago 2026; dos strands (seguridad y copyright/transparencia); Art. 91 RFI; Art. 101 hasta €15M o 3%; sin multa AI Act aún.
Lo que sigue es calendario de respuestas, posibles inspecciones y la primera decisión sancionadora —o la primera decisión de archivar. Cualquiera de las dos escribirá doctrina.
Mientras tanto, el mensaje a la industria es sobrio: el AI Act ya no es un horizonte de diapositivas; es correo certificado con base legal y techo de multa.
Las empresas que traten las RFI como ejercicio de relaciones públicas descubrirán que Bruselas mide plazos y exactitud. Las que las traten como auditoría interna adelantada saldrán, previsiblemente, menos improvisadas ante el artículo 101.
