El tren de los modelos fundacionales ya ha salido. Europa tiene otro.
El tren de los modelos fundacionales ya ha salido.
Europa tiene otro.
La carrera de la inteligencia artificial no se gana únicamente con cómputo ni con parámetros. Europa no compite en esa liga — y no tendría que intentarlo. Compite en otra: la confianza verificable, la soberanía jurídica y la capacidad de convertir la regulación en infraestructura estratégica.
Este artículo de opinión es una versión extendida de las tesis que el autor expuso en Expansión en el reportaje «Las start up juegan a las nuevas reglas del riesgo en IA» (julio 2026), en el que también participaron fundadores de NeuralTrust, Clarity AI y Maia, entre otros. El debate de fondo merece más espacio del que cabe en un titular.
Europa no puede ganar la carrera con volumen de computación.
Seré directo: ese tren ya ha salido. Los modelos fundacionales más potentes del mundo los entrenan empresas con acceso a decenas de miles de chips de última generación, infraestructura de nube a escala continental y presupuestos de investigación que superan el PIB de algunos estados miembros. Intentar ganar ahí —chip a chip, parámetro a parámetro— es la estrategia equivocada. No porque Europa sea incapaz de innovar, sino porque ese no es el campo donde la partida está abierta.
Y sin embargo, hay una carrera que Europa sí puede ganar. Una donde su punto de partida es una ventaja competitiva real, no una aspiración retórica. Esa carrera se llama confianza.
"Europa no puede ganar la carrera de la IA con volumen de computación o con modelos fundacionales. Ese tren ya ha salido. Pero sí puede ganar con la confianza y con la soberanía jurídica."
Lo que diferencia el ecosistema europeo no es la ausencia de ambición tecnológica. Es la presencia de algo que los mercados globales más regulados —banca, salud, sector público, infraestructura crítica— necesitan con urgencia y no pueden fabricar artificialmente: un marco jurídico creíble, infraestructura de derechos fundamentales y la capacidad de convertir esa base en evidencia técnica verificable.
La pregunta relevante no es cuántos parámetros tiene nuestro mejor modelo. Es si la organización que lo despliega puede demostrar que lo controló, que supervisó sus decisiones y que puede probarlo ante una autoridad regulatoria sin necesidad de reconstruir nada a posteriori.
La regulación como exportación de estándares. Influencia sin proyección de fuerza.
Hay un patrón en la historia de la Unión Europea que se repite con el RGPD, con el DORA, con la Directiva NIS2 y ahora con el EU AI Act: Bruselas legisla con la suficiente seriedad y especificidad técnica como para que el cumplimiento en Europa se convierta en el estándar de facto para cualquier empresa que quiera acceder a sus mercados.
Una empresa tecnológica de San Francisco o Shanghái que quiera operar en el sector financiero europeo no tiene la opción de ignorar el AI Act. Tendrá que cumplirlo. Y al cumplirlo, construirá sus sistemas con los requisitos que Europa ha definido: gestión de riesgos documentada, registros verificables, supervisión humana demostrable. Eso es influencia estratégica ejercida sin un solo misil.
El "efecto Bruselas" no es nuevo. Lo vimos con la protección de datos: hoy las políticas de privacidad globales se escriben pensando en el RGPD. Lo veremos con la IA: las organizaciones que construyan sus sistemas de gobernanza bajo el AI Act definirán los estándares que el resto del mundo tendrá que adoptar para acceder a los mercados más regulados del planeta.
Eso es poder regulatorio. Y es el tipo de poder donde Europa tiene ventaja estructural. No porque le hayamos quitado el liderazgo tecnológico a nadie, sino porque llevamos décadas construyendo el marco de derechos y obligaciones que ahora se convierte en requisito de mercado.
"Las empresas americanas y asiáticas que quieran operar en Europa tendrán que cumplir el reglamento europeo. De facto, la EU AI Act se convierte en un estándar global para los mercados más regulados del mundo."
AI you can trust no es un eslogan. Es lo que los compradores de sectores regulados necesitan.
Hay un debate que se da con frecuencia en consejos de administración de entidades financieras, hospitales y administraciones públicas: no es si la IA funciona. Funciona. La pregunta es si la organización puede demostrar que la está usando de forma responsable ante sus clientes, sus reguladores y sus propios órganos de supervisión.
Esa pregunta tiene una respuesta técnica. No requiere una declaración de intenciones ni un documento de política interna. Requiere evidencia: qué versión del sistema estaba activa, qué controles se aplicaron, quién los aprobó y cuándo. Generada en el momento de cada acción, no reconstruida seis meses después cuando llega la auditoría.
La banca, la salud y el sector público no solo quieren que la IA funcione. Quieren poder demostrar que están utilizándola de forma responsable. Esa demostración tiene que ser técnicamente verificable, no solo declarada.
El concepto AI you can trust circula con creciente frecuencia en el sector tecnológico europeo. No es casualidad: está perfectamente alineado con la seguridad jurídica que persigue la Comisión Europea con la nueva normativa. Y tiene una implicación concreta para las organizaciones que despliegan IA en entornos regulados: la confianza no puede ser una promesa del proveedor. Tiene que poder comprobarse desde fuera.
Una evidencia que solo puede verificarla quien la generó no es una evidencia. Es una declaración. La diferencia entre las dos —entre la evidencia técnica verificable y la declaración de cumplimiento— es exactamente la diferencia entre lo que el AI Act exige y lo que la mayoría de las organizaciones tienen hoy.
El 2 de agosto no es el final de una cuenta atrás. Es el principio de una nueva normalidad.
El calendario no es un horizonte lejano. Es una secuencia que ya está en marcha. Las organizaciones que lleguen a diciembre de 2027 sin haber construido la infraestructura de evidencia que el AI Act exige no tendrán que ponerse al día de golpe: habrán acumulado meses de exposición sin cobertura demostrable.
La pregunta no es si hay que prepararse. Es cuánto tiempo lleva construir una cadena de evidencia verificable desde el origen frente a cuánto tiempo queda. Y la respuesta a la primera pregunta es más larga de lo que muchos consejos de administración asumen.
La soberanía digital no se declara. Se construye capa a capa.
Europa tiene la oportunidad de convertir su fortaleza regulatoria en infraestructura tecnológica. No es retórica: es la traducción práctica de décadas de construcción de un marco de derechos, obligaciones y estándares que el resto del mundo está empezando a adoptar por necesidad de mercado.
Pero esa oportunidad no se materializa sola. Requiere que las organizaciones europeas — y las que operan en Europa — construyan sistemas de gobernanza que no solo cumplan los requisitos formales del AI Act, sino que puedan demostrarlo. Ante auditores. Ante autoridades supervisoras. Ante sus propios consejos de administración.
Esa demostración tiene que ser técnicamente verificable, generada en el momento de cada acción y comprobable desde fuera de la organización sin depender de su propia infraestructura. Es la diferencia entre la declaración de cumplimiento y la evidencia de cumplimiento.
La confianza en la IA no puede basarse en la palabra del que la despliega. Tiene que poder verificarse. Ese es el estándar que Europa está construyendo — y es el tipo de ventaja competitiva que no se puede replicar con más cómputo.
El tren de los modelos fundacionales efectivamente ya ha salido. Pero hay otro tren en la estación: el de la confianza verificable como infraestructura estratégica. Ese tren sale desde Europa. Y el billete no se compra con chips — se construye con arquitectura.
Identifique sus brechas de evidencia antes de que lo haga el regulador.
El Diagnóstico Estratégico analiza sus sistemas, procesos y rol regulatorio para determinar qué evidencia debe poder demostrar — y cómo construirla antes de diciembre de 2027.
Contactar con V-PROOFSesión ejecutiva de 90 min · Sin compromiso · Desde 3.500 €
