Si produces contenido con IA para un cliente que opera en la Unión Europea, esa entrega puede estar sujeta al AI Act. Aunque tu empresa esté en México y jamás hayas facturado un euro allá.
No importa dónde tengas la razón social.
Importa dónde aterriza lo que produce tu IA.
¿Por qué la ley de IA europea aplica a empresas mexicanas?
El AI Act se construyó con la misma lógica que el RGPD hace una década: extraterritorialidad.
No regula empresas europeas. Regula efectos que ocurren en territorio europeo.
Es la diferencia entre un letrero que dice “aquí no vendemos a extranjeros” y una ley que responde “si el producto cruza la frontera, cruzaste tú también”.
Si generas contenido o análisis con IA para un cliente en Alemania, España o cualquier país miembro, entras al radar. Como “deployer”: el operador que usa el sistema, no quien lo fabrica.
Esto se activó formalmente el 2 de agosto de 2026. Con las obligaciones de transparencia del Artículo 50.
El AI Act no castiga dónde naces, castiga dónde aterriza tu resultado
Aquí está el matiz que confunde a todos. Si usas ChatGPT, Claude o Gemini con clientes mexicanos, la ley no te toca.
Ese peso recae en quien desarrolla esos modelos dentro de la UE. No en el usuario final fuera de ella.
El problema aparece cuando ese mismo reporte se lo entregas a alguien que opera en Europa. Ahí tu resultado “toca tierra” europea.
Y de pronto operas bajo las mismas reglas que si tuvieras oficina en Berlín. Aunque nunca hayas salido de la Roma Norte.
Es el mismo truco narrativo de Volver al Futuro con el efecto mariposa. No importa qué tan lejos estés del origen del cambio.
Si tu acción altera algo en la línea temporal correcta, te alcanza igual. Marty McFly no vivía en 1955, pero ahí desapareció de la foto.
¿Eres proveedor o eres “deployer”? La diferencia te cambia la obligación
| Tu situación | ¿Qué eres? | Tu obligación real |
|---|---|---|
| Usas IA para producir contenido/capacitación que consume un cliente en la UE | Deployer | Etiquetar contenido generado por IA (deepfakes o texto informativo público) |
| Usas reconocimiento de emociones o biometría con personas en la UE | Deployer | Informar a las personas expuestas |
| Desarrollas y vendes tu propio software de IA de alto riesgo a clientes en la UE | Proveedor | Nombrar representante autorizado en la UE antes de vender |
| Desarrollas un modelo de propósito general y lo colocas en la UE | Proveedor | Representante autorizado, salvo código abierto sin riesgo sistémico |
Para el 95% de quienes leen esta columna, el escenario real es la primera fila.
No vas a nombrar representante legal en Bruselas. Vas a poner una línea que diga que ese texto fue generado con IA.
¿Qué pasa si tu cliente está en Madrid y tú en la Roma Norte?
Es un desajuste común: el cliente europeo asume que el proveedor ya conoce la ley. Y el proveedor mexicano asume que, por no tener oficina allá, no le aplica.
Los dos supuestos están mal.
La pregunta correcta no es “¿dónde estoy yo?”. Es “¿dónde vive quien va a leer o decidir con esto?”
Si la respuesta incluye territorio europeo, aplica el Artículo 50. Sin negociación, sin excepción por tamaño.
Todavía no hay una sola multa aplicada — y eso no significa lo que crees
Hasta la fecha más reciente reportada, ningún país de la UE ha confirmado una multa bajo el Artículo 99. Ni una.
Los reguladores siguen montando la maquinaria. Mientras el marco legal ya está completamente vigente en el papel.
Las multas pueden llegar hasta 35 millones de euros o 7% de ingresos globales. Lo que sea mayor.
El monto existe. Lo que falta es el primer caso que lo active.
Esto no es señal de que puedas ignorarlo. Es la misma ventana de gracia que tuvo el RGPD al inicio.
Esa ley terminó acumulando más de 7,100 millones de euros en sanciones. La ausencia de castigo no es evidencia de permiso.
Qué hacer si trabajas con clientes europeos, hoy mismo
Antes de tu próxima entrega a un cliente en la UE, hazte estas preguntas:
- ¿El contenido informa al público sobre un tema de interés general?
- ¿Incluye imagen, audio o video generado con IA?
- ¿Tu cliente sabe que debe declarar el uso de IA, o asume que ya lo hiciste tú?
- ¿Tienes un proceso para etiquetar ese contenido de forma consistente?
Si respondiste sí a la primera o segunda, ya tienes tarea.
Agrega una nota visible: “contenido generado o asistido por inteligencia artificial”. Antes de que tu cliente lo publique.
Es literalmente todo lo que pide el Artículo 50 en el escenario más común.
Para el mapa completo de cómo esto conecta con México, vale la pena revisar cómo avanza la regulación de inteligencia artificial en México para 2026.
Porque lo que regula Europa hoy, América Latina lo copia mañana.
Si esto te suena a un tema que tu equipo legal no ha puesto sobre la mesa, es justo lo que trabajo con directores que necesitan traducir regulación en decisiones operativas.
Puedes seguir este análisis en mi newsletter semanal.
Supervisado por Santiago González y Musi.
