Noticias

Miles de agentes de OpenAI pasaron semanas operando sin control en una wiki alemana inactiva, y un informe de Heise lo sacó a la luz antes de que se presentara la correspondiente notificación de incidente bajo el Artículo 55. El mismo día, la propia solución de Bruselas para la verificación de edad en línea genera exactamente las críticas de privacidad que las plataformas a las que regula llevan dos años sin lograr responder.

Seis días antes de que la Cyber Resilience Act obligue a las empresas a notificar las vulnerabilidades explotadas en un plazo de 24 horas, Berlín descubrió que rechazar un rescate no evita que los datos robados salgan a la luz de todos modos. La misma semana, el lobby europeo del cloud acusa a Broadcom de extender una disputa que inició por las licencias de VMware hacia el control de la capa de AI empresarial.

Bruselas intensificó su control sobre ChatGPT, Reddit y Roblox esta semana mientras reescribía discretamente partes de su propio reglamento de privacidad. Bajo el ruido regulatorio, las ambiciones de soberanía de Europa siguieron chocando con las realidades del mercado, desde las licitaciones italianas de cloud que recompensan a los hyperscalers estadounidenses hasta la compra por parte de Nvidia de un icono francés de la AI.

Las normas de contratación pública de Roma para los servicios cloud se diseñaron para mantener la capacidad europea en competencia, pero en su lugar ceden el terreno a los hyperscalers estadounidenses por defecto. El mismo día, el modelo de Google sobre quién puede utilizar su AI más rápida para la búsqueda de vulnerabilidades muestra un segundo tipo de brecha de soberanía: no una regla que falla, sino una que nunca se redactó.

Lo que esta columna calificó de rumor el 27 de agosto ahora ya tiene una firma: Nvidia ha confirmado la compra de Hugging Face, el hub fundado en Francia sobre el que funciona gran parte de la AI open-source de Europa, por 12. 930 millones de dólares....

El Tribunal General de la UE comunicó a Opera que Microsoft Edge no es un guardián de acceso el mismo día en que la Comisión abrió una investigación sobre las licencias del negocio cloud de Oracle, un veredicto dividido que dice más sobre dónde ve Bruselas el verdadero poder de mercado de lo que podría hacerlo cualquier resolución individual. Mientras tanto, una ronda de financiación de una empresa alemana de spacetech demuestra que el dinero para infraestructuras soberanas por fin se está moviendo, y no se trata solo de branding de AI soberana.

El día en que el Digital Omnibus de Bruselas envía su nueva redacción de lo que se consideran datos personales a una controvertida negociación interinstitucional, el Tribunal Supremo de Austria acaba de hacer cumplir el principio del GDPR en juego contra una agencia de crédito que lo infringió. Mientras tanto, dos empresas europeas muestran cómo es en realidad cerrar la brecha de soberanía construyendo, en lugar de legislando.

La Comisión Europea ha designado a ChatGPT como Very Large Online Search Engine en virtud de la Digital Services Act, la primera vez que un chatbot de AI se clasifica en esta categoría legal, junto a Reddit y Roblox como plataformas en línea muy grandes. Los tres tienen ahora un plazo de cuatro meses, que finaliza alrededor de enero de 2027, para demostrar que pueden contener el riesgo sistémico, el mismo día en que los Países Bajos publicaron exactamente el tipo de alternativa de infraestructura que dicha normativa siempre pretendió proteger.

Europa pasó la semana enfrentándose a qué parte de su infraestructura digital y física no controla realmente, desde la cronometría por satélite hasta las bases de datos policiales compartidas con Washington. Los reguladores respondieron con algunas de sus medidas de aplicación de la ley más estrictas hasta la fecha, mientras los inversores inyectaban nuevo capital en robótica y deep tech desarrolladas para reducir esa dependencia....

La advertencia de un historiador sobre un Estado Artificial, donde los algoritmos absorben silenciosamente las funciones públicas, llegó la misma semana en que Europa vivió una versión mucho más literal del argumento: jamming y spoofing de GPS lo suficientemente graves como para preocupar a la European Space Agency. Si a esto añadimos que OpenAI formaliza un rol exclusivamente político para Dublin y Brussels mientras contrata personal para su crecimiento comercial en el resto de lugares, la jornada de hoy se lee como tres casos de estudio de la misma dependencia, narrados a tres escalas diferentes.

Nvidia habría acordado pagar 12. 900 millones de dólares por Hugging Face, el model hub de origen francés sobre el que funciona gran parte del desarrollo de AI en Europa, la misma semana en que la propia división de robótica de Hugging Face lanzó un robot por menos de 400 dólares....

Bruselas ha confirmado oficialmente por primera vez, y atribuido a gobiernos extranjeros, el spearphishing respaldado por el Estado contra altos funcionarios de la UE en WhatsApp, la misma semana en que un informe independiente advierte que la medición del tiempo en Europa todavía depende del GPS. Dos extremos del mismo problema: las normativas para la soberanía digital europea avanzan, la infraestructura subyacente aún no.

Una multa de 825 millones de euros por el GDPR contra Uber llega la misma semana en que Bremen instala discretamente un escáner de comportamiento con AI en un tercio de sus tranvías y Bruselas se acerca a conceder a Washington más acceso a los datos policiales europeos. Solo una de esas historias conlleva consecuencias.

Un tribunal regional alemán ha ordenado a Amazon reconstruir su flujo de reportes del DSA y explicar adecuadamente su algoritmo de búsqueda, prueba de que el Digital Services Act puede ir más allá de las multas récord de Bruselas contra AliExpress y Temu para intervenir en cómo se construye realmente una plataforma. Días después, una escasez de condensadores impulsada por los centros de datos de AI está presionando a Volkswagen, Stellantis y BMW, un recordatorio de que redactar las reglas no es lo mismo que controlar la cadena de suministro subyacente.

Apple cedió a la presión de la Digital Markets Act desde dos frentes al mismo tiempo, las implementaciones nacionales de la AI Act generaron sus primeras críticas internas serias y los reguladores de privacidad continuaron evaluando dónde termina realmente la anonimización de datos. En el fondo, los inversores siguieron apostando por la infraestructura de AI de propiedad europea como respuesta a la dependencia de plataformas extranjeras.

El comisionado de protección de datos de Niedersachsen advierte que la ley de implementación del AI Act de Alemania concentra la vigilancia del mercado en un único regulador federal y apunta a una posible revisión constitucional. Mientras tanto, las rondas de financiación del día, desde diagnósticos de cáncer ocular hasta software de redes eléctricas, muestran que el capital sigue prefiriendo la capa de aplicaciones sobre la infraestructura subyacente.

Un solo día trajo rondas de financiación de "AI soberana" europea desde Dinamarca hasta Suecia y Londres, un nuevo consejo de chips irlandés y el mercado de cumplimiento de la AI Act cobrando vida. Si observamos a dónde va realmente el dinero, el viejo patrón se mantiene: el capital se concentra en la capa de gobernanza y optimización, mientras que el compute y los chips subyacentes siguen recaudando fondos de forma más lenta y en menores cantidades....

Apple está reduciendo las comisiones de la App Store de un 30 por ciento fijo a una tarifa escalonada del 15 al 26 por ciento y permitiendo a los desarrolladores eludir su propio sistema de pagos, la señal más clara hasta ahora de que la Digital Markets Act puede reescribir los términos de un negocio de plataforma, no solo su interfaz. El mismo día, DeepL recurrió a un socio estadounidense de AI legal para vender en mercados regulados, mientras que tres nuevas rondas de financiación mostraron dónde reside realmente la fortaleza de Europa en AI: una capa más arriba, en las aplicaciones, no en la infraestructura subyacente.

La oficina antimonopolio de Alemania acaba de obligar a Apple a dar marcha atrás por segunda vez en dos semanas en el marco de la Digital Markets Act, esta vez debido a los avisos de rastreo que dirigían a los usuarios hacia las propias aplicaciones de Apple. El mismo día, Italia reescribió sus reglas de reconocimiento facial de la AI Act y los Países Bajos fijaron una fecha límite estricta para las evaluaciones de AI de alto riesgo, prueba de que la aplicación de la AI Act de Europa está comenzando a pasar del texto de Bruselas a la práctica nacional....

Las ambiciones de AI de Europa chocaron esta semana con la economía del compute, ya que las fuertes subidas de precios de OVHcloud y los planes de infraestructura financiados por adelantado de Mistral dejaron al descubierto los costes de la soberanía digital. A pesar de ello, el capital siguió fluyendo, impulsado por la disparada valoración de Lovable y un mes sólido para la financiación europea en general, mientras que Revolut amplió su presencia bancaria en la UE y las provincias neerlandesas tomaron medidas para reducir su dependencia de proveedores tecnológicos que no pertenecen a la UE.