El 7 de julio de 2026 la Comisión Europea presentó un Plan de Acción sobre ciberseguridad e inteligencia artificial. No crea ninguna ley nueva y se apoya en NIS2, el Reglamento de Ciberresiliencia y el Reglamento de IA, pero construye una capacidad de la UE para evaluar los modelos punteros ella misma. Desde el 2 de agosto la Comisión puede actuar contra la IA de propósito general.
Sam Altman propone entregar cerca del 5 por ciento de OpenAI, unos 42.600 millones de dólares, a un fondo soberano de EE. UU. Qué significa un accionista estatal para las empresas europeas.
En Like Company contra Google, C-250/25, el TJUE decidirá para los 27 Estados miembros si entrenar un chatbot de IA y sus respuestas infringen derechos de autor. Las conclusiones del Abogado General llegan el 3 de septiembre. Qué hacer antes.
Un modelo de IA de frontera fue retirado por controles de exportación y luego restaurado solo después de que su creador diera al gobierno de EE. UU. acceso anticipado para probar futuros modelos. Qué deben prever los propietarios.
El uso habitual de IA en dispositivos corporativos se triplicó hasta el 45 por ciento del personal. El EDPS la llamó un punto ciego de cumplimiento. Aquí está la solución.
OpenAI y Visa permiten que los agentes de IA compren en nombre del usuario. En cuanto un agente puede gastar dinero, la autorización, el fraude y la responsabilidad pasan a ser cuestiones de consejo de administración.
El tribunal de Múnich dictaminó que las respuestas generadas por IA son palabras propias del proveedor y conllevan responsabilidad de editor. Qué significa para cualquier empresa que use IA en Europa.
El Informe Internacional sobre Seguridad de la IA 2026, encargado por varios gobiernos, ofrece a reguladores y compradores una única base de evidencia compartida sobre el riesgo de la IA. A medida que la aplicación de normas y las compras empiezan a citarlo, alinearse pronto se convierte en una ventaja, no en burocracia.
ISO/IEC 42001, la primera norma certificable del mundo para un sistema de gestión de IA, ya es un requisito de compras para el 72% de los compradores empresariales. Cubre el 70% de la documentación de alto riesgo de la EU AI Act y figura junto a SOC 2 e ISO 27001 en las evaluaciones de proveedores. Esto es lo que significa en la práctica.
La UE aplazó las obligaciones de alto riesgo de la AI Act a 2027 y 2028, pero los deberes de transparencia siguen vigentes desde agosto de 2026 y el marcado de contenido de IA desde diciembre de 2026. Por qué el aplazamiento es tiempo para prepararse, no un alivio, y cómo deberían aprovecharlo las empresas serias.
El 88% de las organizaciones sufrió un incidente de seguridad con agentes de IA el año pasado. Solo el 14,4% de los agentes se puso en producción con la aprobación completa de TI y seguridad. Gartner afirma que una gobernanza uniforme para todos los agentes conduce al fracaso. Así funciona en realidad la gobernanza proporcional.
El Reglamento Europeo de IA obliga a toda empresa cuya IA llegue al mercado europeo, con las obligaciones de alto riesgo en 2026 y sanciones de hasta el 7 por ciento de la facturación mundial. Qué exige una preparación real y cómo llegar listo para la certificación, en alemán e inglés.
Página 3 / 4
Una nota meditada sobre infraestructura, gobernanza y medición, casi cada mañana. Sin teoría.