La UE Activa las Multas de la Ley de IA; Al Descubierto la Brecha de Copyright de OpenAI

La Comisión Europea obtiene poder sancionador bajo la Ley de IA de la UE mañana, 2 de agosto de 2026 -- y OpenAI llega a la fecha límite como el laboratorio frontera más expuesto. Su declaración de cumplimiento del 31 de julio cubrió seguridad y marcado de agua, pero omitió por completo el capítulo de Copyright del Código GPAI.

Qué pasó

El mecanismo de aplicación de la Ley de IA de la UE se activa el 2 de agosto tras un año de brecha: la Comisión podía establecer normas pero no imponer multas. Eso termina mañana.

La aplicación de sanciones GPAI se aplica ahora a todos los proveedores de modelos de IA de propósito general con modelos por encima del umbral de 10²⁵ FLOPs -- incluido cada modelo de OpenAI desde GPT-5.6 Sol hasta Terra y Luna. La Comisión puede exigir documentación que incluya resúmenes de datos de entrenamiento, encargar evaluaciones independientes de modelos con acceso al código fuente, y obligar a implementar mitigaciones que pueden llegar hasta restringir la disponibilidad del modelo en la UE. Las multas -- de hasta 15 millones de euros o el 3% de la facturación anual global -- respaldan los tres poderes y se aplican retroactivamente a infracciones desde agosto de 2025.

La transparencia del Artículo 50 se vuelve exigible mañana. Los chatbots deben revelar que son IA. El audio, las imágenes, el video y el texto sintéticos deben llevar marcas de agua legibles por máquina. Los deepfakes que representen a personas reales deben estar visiblemente etiquetados. Los sistemas ya existentes en el mercado de la UE disponen de un período de gracia de cuatro meses para el marcado de agua -- hasta el 2 de diciembre de 2026. Los nuevos sistemas que entren en el mercado a partir del 2 de agosto deben implementar el marcado de contenido desde el primer día.

Las prácticas prohibidas -- puntuación social, manipulación subliminal, extracción biométrica indiscriminada -- están prohibidas desde febrero de 2025, con multas de hasta 35 millones de euros o el 7% de la facturación global. La Comisión ahora puede hacer cumplir lo que antes era solo una prohibición declarada.

La brecha de copyright: por qué OpenAI específicamente

El Código de Prácticas GPAI tiene tres capítulos. El Capítulo 3 cubre la transparencia de los datos de entrenamiento y el copyright. Los proveedores que firmaron el Código se comprometieron a publicar resúmenes detallados de datos de entrenamiento y a mantener políticas de cumplimiento de copyright.

OpenAI publicó su declaración de cumplimiento antes del plazo el 31 de julio. Abordó los marcos de seguridad -- clasificadores de activación, marcas de agua de contenido, el pipeline de entrenamiento adversarial GPT-Red -- y la gobernanza de seguridad. Pero omitió por completo el capítulo de Copyright.

La brecha fue identificada por primera vez por Euractiv en agosto de 2025, cuando GPT-5 se lanzó sin el resumen de datos de entrenamiento requerido -- cinco días después de que las obligaciones GPAI adquirieran efecto legal. La declaración de cumplimiento de OpenAI omite por completo el capítulo de Copyright -- una brecha sobre la que la Oficina Europea de IA ya puede actuar. Competidores como Google han firmado el capítulo de Transparencia del Código GPAI -- pero el capítulo de Copyright, que la declaración de OpenAI omite, se aplica con igual fuerza a todos los firmantes.

El riesgo de sanción es específico y documentado. Si la Comisión inicia acciones, podría exigir documentación de todas las fuentes de datos de entrenamiento, restringir la disponibilidad del modelo hasta que se cumpla, e imponer multas con efecto retroactivo a agosto de 2025 -- cuando las obligaciones GPAI entraron en vigor por primera vez.

Por qué importa

La Ley de IA de la UE es la primera ley de IA ejecutable con sanciones financieras reales. Las decisiones de la Comisión en sus primeras semanas de aplicación determinarán si los proveedores GPAI tratan el Código de Prácticas como un marco vinculante o como un gesto voluntario.

La brecha de copyright de OpenAI es el caso de prueba más claro. La evidencia es específica y documentada, no especulativa: la propia declaración de cumplimiento de la empresa omite el capítulo de Copyright, y los modelos de la empresa procesan datos de usuarios de la UE a diario.

Si la Comisión actúa en la primera semana de aplicación, envía una señal inequívoca: la Ley de IA de la UE no es un marco de papel. Si duda ante un caso tan claramente documentado, los proveedores calibrarán su postura de cumplimiento en consecuencia.

Los efectos en cadena van más allá de OpenAI. Todos los laboratorios frontera que venden modelos en la UE -- Anthropic, Google, Meta, xAI -- se enfrentan ahora a una aplicación vinculante. Las obligaciones de transparencia de datos de entrenamiento se aplican por igual a todos los proveedores GPAI por encima del umbral.

Qué cambia para ti

Si despliegas IA en la UE: El cumplimiento del Artículo 50 ya no es opcional. Cada chatbot, agente de voz, generador de imágenes y herramienta de contenido debe ser auditado en cuanto a divulgación de IA, marcado de agua legible por máquina y etiquetado de deepfakes desde mañana.

Si dependes de modelos de OpenAI para aplicaciones orientadas a la UE: El riesgo de sanción es real pero específico. La brecha de copyright de OpenAI está documentada y es pública -- incorpora la posibilidad de una acción sancionadora, incluidas posibles restricciones de servicio, en tu planificación de contingencias.

Si eres editor o titular de derechos: La ventana de aplicación está abierta. La Comisión tiene tanto la autoridad como, con una brecha documentada en el registro público, la base para actuar.