La hora de la verdad de Apple con la DMA, el poder de la AI Act y el capital soberano

Bruselas pasó gran parte de la semana pasada demostrando que la normativa digital de Europa tiene dientes, no solo tinta. Apple cedió ante la presión de aplicación de la ley desde dos frentes a la vez, las implementaciones nacionales de la AI Act comenzaron a recibir sus primeras críticas internas serias, y los reguladores de protección de datos siguieron poniendo a prueba dónde termina realmente la anonimización. Debajo de todo esto, los inversores siguieron apostando a que vale la pena financiar la respuesta de Europa a la dependencia de la infraestructura extranjera de AI.

La señal más clara de ese cambio provino de Cupertino. Apple confirmó que reducirá las comisiones de la App Store para los desarrolladores europeos a partir de octubre, lo que permitirá opciones de pago de terceros y reducirá las comisiones estándar del 30 por ciento a entre un 15 y un 26 por ciento, según informó Silicon Republic. Los cambios se producen tras una multa de 500 millones de euros y meses de disputas sobre lo que realmente exige el cumplimiento de la Digital Markets Act, tal como detalló Agenda Digitale. Por otra parte, la Oficina Federal de Cárteles de Alemania ordenó a Apple que deje de diseñar sus avisos de App Tracking Transparency de una manera que dirija a los usuarios hacia las propias aplicaciones de Apple y los aleje de los competidores, informó The Verge. Esto sirve como recordatorio de que los dolores de cabeza de Apple en Europa ahora discurren por dos vías paralelas: la aplicación de la DMA dirigida por la Comisión y los casos nacionales de derecho de la competencia.

La AI Act de la UE también pasó del papel a la práctica esta semana. En Italia, un decreto de aplicación revisado ajustó las reglas en torno al reconocimiento facial después del rechazo del organismo de control de privacidad del país y de la Comisión Europea, informó Agenda Digitale. En los Países Bajos, la autoridad de protección de datos confirmó que las organizaciones que implementen sistemas de AI de alto riesgo deberán completar una evaluación de impacto de los derechos fundamentales a partir de diciembre de 2027. La propia autoridad enmarca esto como una medida holandesa en lugar de un requisito directo de la UE, diseñada con el espíritu de la inminente AI Act y no como un mandato de la misma. Además, EU-Startups contabilizó diez startups europeas de cumplimiento normativo que están desarrollando herramientas de gobernanza y auditoría ahora que los poderes de ejecución de la ley están activos para los sistemas de AI, lo que demuestra que la ley se ha convertido en una oportunidad de mercado por derecho propio, y no solo en una carga de cumplimiento.

No todos están convencidos de que el despliegue se esté desarrollando sin problemas. El comisionado de protección de datos de Niedersachsen criticó duramente la ley nacional de implementación de la AI Act de Alemania, según Heise Online. Advirtió que centraliza la vigilancia del mercado de una manera que podría marginar a las autoridades regionales de protección de datos y poner en peligro tanto la protección de los derechos fundamentales como la soberanía digital, y, según se informa, se encuentra bajo consideración una revisión constitucional. La crítica llega en un momento interesante: Agenda Digitale también informó que OpenAI ha ralentizado el desarrollo de sus modelos de frontera y suspendido el trabajo de aprendizaje por refuerzo para fortalecer los controles de seguridad después de incidentes con sistemas avanzados. Esto ilustra una divergencia que el artículo enmarca explícitamente: Europa se inclina hacia la regulación preventiva y la supervisión pública de la AI estratégica, mientras que Estados Unidos se inclina hacia el liderazgo tecnológico a través de la colaboración de la industria.

Legislar la AI es la parte fácil; decidir quién la aplica es donde se disputa la soberanía.

Mientras tanto, los reguladores de privacidad continuaron presionando sobre dónde comienza y termina realmente la anonimización en una economía de datos saturada de AI. El European Data Protection Board emitió criterios aclarados sobre cuándo los datos se consideran adecuadamente anonimizados bajo el GDPR, señalando factores que incluyen la naturaleza de los datos, quién puede acceder a ellos, con qué facilidad se pueden volver a vincular a una persona, así como el costo y la tecnología necesarios para hacerlo, informó Agenda Digitale, enfatizando que la verificación debe realizarse caso por caso. Esa cuestión no es académica. En Alemania, BinDoc, con sede en Tübingen, está demandando a la autoridad de protección de datos de Baden-Württemberg por una orden que le exige proporcionar información sobre si los millones de registros hospitalarios que posee están genuinamente anonimizados o si siguen siendo datos de salud personales bajo el GDPR, informó Heise Online. Y en los Países Bajos, la autoridad de protección de datos instó a los usuarios de Twitch a desactivar una configuración habilitada por defecto que comparte datos faciales y de voz con Amazon para el entrenamiento de AI, advirtiendo sobre el riesgo de uso indebido.

El dinero también siguió acompañando el argumento de la soberanía. La startup danesa de infraestructura de AI Velatir recaudó 5 millones de euros, estructurada explícitamente en torno a infraestructura de propiedad europea, posicionándose contra la dependencia de los hyperscalers de EE. UU., informó Tech.eu. En Londres, Callosum aseguró una ronda semilla de 100 millones de dólares liderada por Atomico para abordar los cuellos de botella del AI compute, respaldada por el Sovereign AI Fund del Reino Unido y el plan de hardware de AI del gobierno, según Sifted. Irlanda formó un consejo asesor de semiconductores, presidido por un exejecutivo de Intel, específicamente para guiar el compromiso del país con la EU Chips Act, informó Silicon Republic. Y en Francia, Tech.eu contabilizó más de 2500 millones de euros recaudados por las principales empresas tecnológicas del país en la primera mitad de 2026, lideradas por los sectores de AI, el espacio y fintech, con Eutelsat y Mistral AI entre las mayores recaudaciones.

Europa no solo está legislando la soberanía digital esta semana, está comenzando a financiarla.

Individualmente, estas son historias separadas: una multa a una plataforma, un conjunto de plazos de cumplimiento, un lote de rondas de financiación. Juntas describen a un continente que intenta redactar y hacer cumplir sus propias reglas digitales, al mismo tiempo que construye la infraestructura destinada a operar sobre ellas. Que la regulación y el capital terminen reforzándose mutuamente o tirando en direcciones diferentes parece más probable que sea la historia del próximo año y no la de este.