En la primavera de 2025, el CTO de una startup de IA con sede en Ámsterdam recibió una consulta formal de la Autoriteit Persoonsgegevens holandesa: presentar los registros de procedencia del conjunto de datos de entrenamiento conforme al artículo 10. El equipo llevaba dos años desarrollando. Los conjuntos de datos existían. La documentación, no. Los registros de procedencia estaban dispersos en páginas de Notion, hilos de Slack archivados y una unidad compartida a la que también habían accedido tres ex ingenieros. El regulador les dio 30 días. El techo de la multa según el artículo 99(3) del Reglamento de IA de la UE era de 15 millones de euros o el 3% de la facturación anual mundial, lo que fuera mayor.
El Reglamento de IA de la UE, Reglamento (UE) 2024/1689, entró en vigor el 1 de agosto de 2024. Para los equipos que desarrollan productos de IA en Europa, esa fecha marcó el inicio de un reloj de cumplimiento. Las obligaciones de los modelos de IA de propósito general se aplican a partir de agosto de 2025. Los requisitos para los sistemas de IA de alto riesgo se aplican plenamente a partir de agosto de 2026. La ventana para construir su infraestructura de documentación es ahora. Este artículo se centra en las disposiciones con más probabilidades de crear exposición legal a corto plazo: los requisitos de gobernanza de datos del artículo 10, las obligaciones de mantenimiento de registros del artículo 12 y el desafío práctico de demostrar la procedencia de los datos de entrenamiento.