Mientras los modelos de IA Open Source demuestran que la inteligencia puede ser local, algo relevante estaba ocurriendo en Bruselas. Algo que convierte la apuesta por el Edge Computing y el código abierto no solo en una decisión técnica o filosófica, sino en la estrategia más sensata de supervivencia regulatoria. El 2 de agosto de 2026, las obligaciones de transparencia del AI Act europeo entran en vigor. Queda un mes, y si lo lees cuando esto se publique, probablemente ya es tarde para preparar nada que no sea lo que tienes desplegado.

La IA avanza, las leyes tropiezan

La ONU lo ha dejado claro en el primer informe de su Panel Científico Internacional Independiente sobre IA: los sistemas actuales de gobernanza se ven superados por el ritmo de avance de la inteligencia artificial. El panel advierte que la gobernanza global sigue fragmentada, que los mecanismos existentes son insuficientes y que la tecnología plantea riesgos considerables, desde efectos negativos en la salud mental hasta el aumento de capacidades en ciberseguridad ofensiva.

La conclusión es contundente: hace falta un marco regulatorio global. Pero mientras la ONU pide consenso, la UE impone plazos. Y es aquí donde la cosa se pone interesante.

AI Act: un mes para cumplir, años para entender

El 2 de agosto de 2026 marca el inicio de las obligaciones de transparencia del artículo 50. A partir de esa fecha, si despliegas un sistema de IA que interactúe con personas, debes informarles de que están hablando con una máquina. Esta obligación aplica a todos por igual, sin importar si el modelo es propietario o abierto, si corre en un cloud externo a la UE o en tu propio servidor. Lo que cambia, y mucho, es lo que te cuesta demostrar. Puedes consultar el texto completo del reglamento en eur-lex.europa.eu.

Las multas no son menores: hasta 35 millones de euros o el 7% del volumen de negocios mundial para las prácticas prohibidas, y hasta 15 millones o el 3% para incumplimientos de otras obligaciones del Reglamento. Las obligaciones de los sistemas de alto riesgo tienen ya acordado su aplazamiento a diciembre de 2027 (Anexo III) y agosto de 2028 (Anexo I), pero la realidad es que la mayoría de las empresas europeas no están preparadas. No solo carecen de los sistemas técnicos para cumplir: en muchos casos ni siquiera saben qué sistemas de IA están usando.

La ventaja del Open Source: menos carga regulatoria y más control

Aquí es donde la filosofía se encuentra con la ingeniería regulatoria. El AI Act reconoce exenciones parciales para los proveedores de modelos de propósito general publicados bajo licencia libre, cuando los parámetros, la arquitectura y los pesos del modelo son públicos. El legislador europeo asume algo que en Faktoria llevamos años defendiendo: la apertura reduce el riesgo y, por eso, merece menos carga regulatoria.

Trabajar con modelos como Qwen3, Llama 4 o DeepSeek V3 desplegados en infraestructura propia no hace que las obligaciones desaparezcan, siguen ahí, pero cumplirlas cuesta menos. Estás practicando la dicotomía del control (solo te preocupas por lo que puedes auditar) y, de paso, navegando el laberinto regulatorio con una ventaja estructural:

• Cuando el auditor pregunte qué hace tu sistema, puedes inspeccionarlo, probarlo y documentarlo en tu propia infraestructura, sin depender de lo que un proveedor externo quiera contarte de su caja negra.
• Cuando pregunte por los datos, la respuesta es sencilla porque nunca salieron de tu servidor.
• Cuando pregunte quién controla el sistema, la respuesta eres tú.

Edge Computing: cumplimiento por diseño

En 2026, la naturaleza regulatoria europea exige transparencia, soberanía de datos y control humano. Y resulta que el Edge Computing con modelos Open Source es la arquitectura que mejor encaja con estos principios, no por accidente, sino por diseño. Cuando procesas una llamada de cliente en Konect usando un modelo local como Qwen3 o Llama 4, ocurren tres cosas que el regulador quiere ver:

Los datos no salen de tu infraestructura

La soberanía de datos simplifica radicalmente el cumplimiento del RGPD, empezando por eliminar las transferencias internacionales y los acuerdos de procesamiento que estas exigen. No hay nada que justificar porque no hay nada que haya salido.

El modelo es inspeccionable

Puedes evaluarlo, medirlo y documentar su comportamiento con tus propios datos. Eso es exactamente la evidencia que la normativa te va a pedir. No una declaración de un tercero, sino tus propias mediciones en tu propio entorno.

El control es humano

Puedes intervenir, modificar o apagar el sistema en cualquier momento, materializando el principio de supervisión humana que exige la normativa. Esto conecta directamente con lo que explicamos en nuestro artículo sobre IA Open Source, soberanía conversacional e identidad corporativa: la soberanía tecnológica no es solo un argumento de negocio, es una posición regulatoria.

La gobernanza global es una quimera, la autonomía local es necesaria

La ONU pide un marco regulatorio global. Pero seamos realistas: mientras haya países que levantan y bajan vetos a modelos de IA según conveniencia política, y mientras se lancen modelos Open Source que igualan en tareas específicas a los cerrados, la gobernanza global es una aspiración, no un plan.

La única gobernanza posible es la que puedes ejercer tú mismo. Sobre tu infraestructura. Sobre tus datos. Sobre tus modelos.

En Faktoria llevamos tiempo trabajando con esta arquitectura en proyectos reales y lo que vemos es que la decisión de desplegar localmente con modelos abiertos no es solo una posición técnica: es la que mejor resiste cuando cambian las leyes, cuando un veto geopolítico corta el acceso a un proveedor de un día para otro, o cuando el regulador llama a la puerta. No porque sea la opción más barata ni la más rápida de poner en marcha, sino porque es la única que te deja con el control en la mano.

Si quieres profundizar, en nuestro artículo sobre IA Open Source y soberanía conversacional desarrollamos qué significa en la práctica elegir modelos abiertos para tu operación. Y si estás pensando en dar el paso, nuestra consultoría de IA conversacional y el trabajo que hacemos en automatización multicanal parten exactamente de esta premisa: que el control tiene que quedarse donde están tus datos.