El Reglamento europeo de inteligencia artificial entra en una fase de ejecución plena para modelos de propósito general. Desde el 2 de agosto de 2026, la Comisión Europea —actuando mediante la Oficina de IA— tiene autoridad exclusiva para supervisar y hacer cumplir las obligaciones del Capítulo V sobre proveedores de GPAI, según la documentación oficial de digital-strategy.ec.europa.eu y escritorios de servicio del AI Act.
Las facultades incluyen solicitar documentación, evaluar modelos, exigir medidas correctoras e imponer multas. Para incumplimientos intencionados o negligentes de obligaciones GPAI, las sanciones pueden alcanzar 15 millones de euros o el 3% del volumen de negocio anual mundial, lo que sea mayor. Las prácticas prohibidas y otros tramos del Reglamento contemplan umbrales aún más altos en ciertos casos.
El modelo de gobernanza es híbrido: la Oficina de IA concentra la supervisión del modelo GPAI subyacente, mientras las autoridades nacionales siguen siendo responsables de la mayoría de sistemas de IA desplegados en su territorio. Un Estado miembro puede pedir a la Comisión que actúe sobre el modelo de base cuando el riesgo se origine allí.
Las obligaciones de transparencia del artículo 50 también aplican desde el 2 de agosto de 2026. Los sistemas ya en el mercado antes de esa fecha disponen, en general, hasta el 2 de diciembre de 2026 para cumplir el marcado legible por máquina de contenido sintético. Ese mismo 2 de diciembre entra la prohibición reforzada sobre imágenes íntimas no consentidas generadas por IA y material ilícito asociado.
Para laboratorios estadounidenses con usuarios europeos, el contraste con el Compromiso Conjunto «moralmente vinculante» de la Casa Blanca es estructural: Bruselas fija supervisor único, plazos y multas; Washington prioriza autocontrol voluntario. Cumplir en la UE no es opcional porque el mercado único condiciona el acceso.
Proveedores de GPAI deben preparar inventarios de entrenamiento, políticas de riesgo sistémico cuando apliquen, canales de notificación y evidencia de evaluación. La Oficina puede pedir acceso a evaluaciones de modelo; negarse o ignorar requerimientos de información se contempla explícitamente entre las conductas sancionables.
Empresas que solo integran modelos de terceros no escapan del todo: siguen bajo autoridades nacionales por el sistema desplegado, y pueden verse afectadas si el proveedor GPAI recibe una orden correctora que cambie condiciones de uso o de transparencia en la cadena.
El calendario de otoño de 2026 deja poco margen de «espera y ver». Quienes aún tratan el AI Act como texto futuro corren riesgo de hallazgos en auditorías internas y de clientes europeos que exijan cláusulas contractuales alineadas con la Oficina de IA.
Analistas jurídicos subrayan que la eficacia dependerá de recursos humanos y técnicos de la Oficina, de la cooperación con estados miembros y de la claridad de guías de cumplimiento. Una autoridad exclusiva en papel necesita capacidad operativa para no convertirse en cuello de botella.
Neural Pulse resume el marco con fuentes institucionales: supervisión exclusiva GPAI desde el 2 de agosto de 2026, multas hasta 15 millones/3%, artículo 50 y prohibiciones de imágenes íntimas hacia el 2 de diciembre, modelo híbrido nacional-UE.
En paralelo a pactos voluntarios en Washington y a organismos industriales como el proyectado SAFA, la UE ofrece el contrapunto regulatorio más duro entre grandes mercados. Los proveedores globales tendrán que diseñar cumplimiento dual, no elegir un solo polo.
Octubre de 2026 es, por tanto, mes de ejecución: las normas GPAI ya no son solo promesa legislativa. La pregunta para cada laboratorio es si su dossier de evidencia resistiría una primera solicitud formal de la Oficina de IA.
