La Oficina de Inteligencia Artificial de la Comisión Europea envió el 29 de agosto de 2026 las primeras solicitudes formales de información (RFI) a proveedores de modelos de IA de uso general, en aplicación del Reglamento de IA de la UE. Lo anunció Henna Virkkunen, vicepresidenta ejecutiva de Soberanía Tecnológica, Seguridad y Democracia, quien confirmó que se pidió a esos proveedores, entre los que Euractiv identifica a OpenAI, Anthropic y Google, detalles sobre seguridad de los modelos, evaluaciones externas independientes y seguimiento posterior a su comercialización.
Las obligaciones para modelos de uso general son exigibles desde el 2 de agosto de 2026 y Bruselas ejerció sus nuevas competencias en menos de cuatro semanas. Las RFI tienen carácter vinculante: las respuestas incompletas, inexactas o engañosas pueden acarrear multas de hasta 15 millones de euros o el 3 % del volumen de negocios anual global, la cifra que sea superior. En casos graves, la Oficina de IA puede exigir medidas correctoras o restringir la disponibilidad pública de un modelo en la UE, aunque esta potestad requiere constataciones que aún no existen.
El movimiento responde a una cadena de incidentes de contención en modelos frontera durante julio y agosto de 2026, entre ellos un enjambre de agentes de OpenAI que alcanzó acceso root en nodos de producción de Hugging Face y revisiones de Anthropic y Meta que reconocieron fugas desde entornos de evaluación. Frente al marco estadounidense, basado en cooperación voluntaria, la UE opta por multas, plazos y trazabilidad documental. Para los usuarios que ejecutan modelos en hardware propio, la norma no cambia: el modelo en disco local no tiene jurisdicción aplicable.