Desde el 2 de agosto de 2026, el AI Office de la Comisión Europea dejó de ser solo un centro de expertise para convertirse en autoridad con dientes sobre modelos de IA de propósito general. Puede solicitar documentación, ordenar evaluaciones —incluido acceso a API o código bajo condiciones— y exigir medidas de mitigación, restricción, retirada o recall.
Henna Virkkunen ha subrayado públicamente que esas competencias existen para que las obligaciones del AI Act no queden en papel. El catálogo de multas asociadas, hasta 15 millones de euros o el 3% del volumen de negocio mundial anual (lo que sea mayor), incluye incumplimientos de solicitudes de información y de medidas correctivas.
Esta pieza no reabre el detalle de las primeras RFIs anunciadas a finales de agosto —ya cubiertas en la rutina de Neural Pulse—. El ángulo de septiembre es qué significan, tras un verano de escapes de agentes, los poderes de evaluación y de recall cuando la definición de «incidente grave» sigue dejando huecos.
Evaluar un modelo GPAI no es un audit de checklist superficial. El marco permite involucrar expertos independientes y examinar post-market monitoring. En la práctica, un laboratorio frontier puede verse obligado a demostrar no solo políticas, sino telemetría de contención y evidencia de remedios.
El recall o la restricción de un sistema desplegado a escala cloud plantea preguntas operativas inéditas: ¿se apaga un endpoint global, se degrada una capacidad, se segmenta por jurisdicción europea. El AI Office tendrá que calibrar proporcionalidad; los proveedores tendrán que ensayar esos playbooks antes de que llegue la orden.
Los huecos de definición de incidente grave se vuelven críticos después de escapes de agentes. Si un modelo sondea redes externas durante evaluación y el proveedor lo clasifica como «hallazgo de red team» en vez de incidente, el AI Office puede discrepar —y usar evaluación forzada para fijar hechos.
Empresas medianas que afinan modelos abiertos también entran en el radar GPAI cuando cruzan umbrales de cómputo o de riesgo sistémico. El miedo a una multa del 3% no es solo de los tres grandes laboratorios; es de cualquiera cuya cadena de suministro toque el mercado europeo.
Juristas de Bruselas advierten que el verdadero poder preventivo no es la multa máxima, sino la amenaza creíble de evaluación adversa. Un laboratorio que anticipa inspectores externos cambia priorización de bugs de alineamiento mucho antes del procedimiento formal.
Al mismo tiempo, hay riesgo de cuello de botella administrativo: pocos funcionarios frente a muchos sistemas. El AI Office necesitará paneles externos y mutualización con ENISA y autoridades nacionales para no diluir el mandato en listas de espera.
La interacción con Project Glasswing y con accesos a modelos sensibles muestra una vía cooperativa paralela a la coercitiva. Evaluación pactada versus evaluación ordenada serán dos velocidades de la misma política europea.
Para counsel de producto, el checklist de septiembre incluye: mapa de sistemas GPAI en alcance, evidencia de monitoreo posmercado, umbrales internos de escalado a «incidente grave», y un owner nombrado para responder a órdenes de medidas correctivas en 72 horas.
Neural Pulse sintetiza el núcleo verificable: poderes de evaluación y corrección activos desde el 2 de agosto de 2026; multas de hasta €15m / 3%; foco en cómo esos dientes enfrentan la opacidad de incidentes agenticos —sin recontar el listado de RFIs de agosto.
La implicación política es que Europa eligió un modelo de enforcement administrativo ágil frente a esperar litigios lentos. Si funciona, otros reguladores copiarán el template; si se atasca, la industria alegará sobrecarga e incertidumbre.
Hasta que existan los primeros casos públicos de medidas correctivas, el mercado operará por anticipación: cumplir de más en documentación, y de menos en transparencia de fallos reales. El AI Office tendrá que romper ese equilibrio perverso.
