Por qué «¿la IA ya está regulada?» es la pregunta equivocada para los compradores de la UE

Los compradores de TI que evalúan proveedores de IA siguen reduciendo un conjunto de instrumentos jurídicos distintos a una sola pregunta: ¿la IA ya está regulada? Esa pregunta no tiene una única respuesta, porque una obligación de transparencia, un anexo sobre sistemas de alto riesgo, una norma de contratación pública y una orden ejecutiva no entran en vigor en la misma fecha, para las mismas personas ni con la misma fuerza. La obligación de transparencia del artículo 50 del Reglamento de IA de la UE, por ejemplo, entró en aplicación el 2 de agosto de 2026, con un período de gracia hasta el 2 de diciembre para los sistemas que ya estaban en el mercado antes de esa fecha — una obligación específica y fechada que se aplica a proveedores y responsables del despliegue, no una afirmación general de que «la IA ya está regulada». Tratar todos esos instrumentos como un único reloj conduce a dos errores opuestos: paralizar un proyecto que sigue siendo lícito o lanzar una afirmación de cumplimiento que no sobrevivirá al escrutinio.

Tres relojes, no uno

Un reloj marca cuándo una obligación pasa a ser jurídicamente exigible. Un segundo marca cuándo un comprador en una licitación pública empieza a pedir a los proveedores pruebas de cumplimiento, algo que puede llegar bastante antes o después del plazo legal. El tercero es el clima político — discursos, borradores de directrices, entradas de blogs de organismos —, que mueve titulares y, a veces, mercados, pero que por sí solo no modifica una norma.

Cómo leer un titular normativo

• Identifique el instrumento: ¿se trata de un acto legislativo, un anexo, una orden ejecutiva, una norma técnica o un discurso?
• Identifique el sujeto: ¿la obligación recae sobre el proveedor, el responsable del despliegue, el importador o el comprador?
• Identifique el verbo: ¿exige divulgación, registro, evaluación, prohibición o una condición de contratación?
• Identifique la fecha en el texto jurídico primario, no en un resumen ni en un boletín.

Dónde encajan la residencia y la latencia

La residencia de los datos es una cuestión de política y de contrato; la latencia es una cuestión de topología de red y de tamaño del modelo. Ambas se confunden constantemente, pero responden a preguntas distintas del comprador y deberían abordarse con requisitos medibles, no con lenguaje de marketing. Para los MSP que comparan dónde ejecutar la inferencia para clientes de la UE, esa separación —junto con una respuesta clara sobre quién puede acceder a los registros y cómo es una salida— importa más que qué proveedor proclama con más fuerza una etiqueta de soberanía. Lodestar de Altovar es una opción para los equipos que quieren un plano de control con sede en la UE para ese tipo de decisión de enrutamiento, sin tratarlo como sustituto de la lectura del instrumento subyacente.

Una respuesta de cumplimiento seria cita el documento primario, expone con claridad lo que no decide y nunca convierte un código voluntario en una multa ni una afirmación de marketing en una certificación.

Fuentes: Reglamento de Inteligencia Artificial de la UE — obligaciones de transparencia del artículo 50.