El reglamento europeo comenzó a aplicar plazos de cumplimiento para prohibiciones, transparencia y modelos de propósito general.
Tras su publicación en el Diario Oficial, el AI Act entró en vigor en 2024 con aplicación gradual: primero prohibiciones de ciertos usos, luego obligaciones de GPAI y sistemas de alto riesgo.
Proveedores y desplegadores crearon programas de cumplimiento, inventarios de sistemas y procesos de evaluación de riesgo. Startups temieron carga regulatoria; grandes labs contrataron legal a escala.
El efecto extraterritorial —si ofreces servicios en la UE— exportó de facto estándares europeos.
Hacia el 16 de septiembre de 2026, InfoHandle reportó la primera lista coordinada de alto riesgo del AI Act: biometría fronteriza, scoring de vídeo en hiring, crédito no bancario y señalización ferroviaria, con FRIA para el 15/01/2027, cartas a OpenAI/Mistral/Google y auditorías en Q1 2027.
El 21 de septiembre, el debate en la UE cruza fallos de contención de Claude Opus, los agentes de OpenAI y el régimen de multas (hasta 3% o €15M desde el 2 ago 2026); Project Glasswing y el acceso ENISA a Mythos sirven de telón de fondo sobre umbrales de reporte.
A 23 de septiembre de 2026, el Artículo 50 de transparencia aplica desde el 2 de agosto; la gracia de marcado machine-readable para sistemas generativos pre-agosto vence el 2 de diciembre. El Digital Omnibus no congeló el Art. 50; sí aplazó Anexo III alto riesgo.