Bruselas mete a ChatGPT
en el cajón de Google:
multas de hasta el 6%

Es el tipo de noticia que en seis meses aparece en una reunión como un problema y no como una novedad. Cualquier organización que publique texto asistido por IA —notas de prensa, informes, contenido comercial, trabajos académicos— pasa a operar sobre material que es técnicamente identificable, aunque hoy el lector esté cerrado. La pregunta de sala no es «¿nos van a pillar?», es qué política interna de divulgación tienes escrita antes de que el lector se abra. Y hay un segundo filo, más incómodo: quien haya vendido «contenido humano» y lo haya generado con un modelo firmante, tiene una trazabilidad que antes no existía.

Japón no obliga a nadie en Onda ni en Paterna, pero es la primera jurisdicción que pone por escrito la frontera exacta que tú explicas en sala: un agente puede preparar, no puede enviar. Y llega justo la semana en que dos incidentes demuestran por qué (noticias 05 y 09 de este mismo recap). Es munición para el argumento más difícil de vender en un comité: la compuerta humana no es desconfianza ni falta de ambición, es diseño — y empieza a ser criterio de compra pública en un país del G7.

Esto ataca de frente la objeción número uno que te encuentras: «¿y esto cuánto nos va a costar mantenerlo?». La respuesta ya no es una promesa, es una serie de precios. Pero hay un matiz que te conviene tener preparado, porque es el que separa una charla ingenua de una útil: el precio por token cae, y aun así la factura de muchas empresas sube, porque cada agente consume mucho más que un chat. Lo que de verdad cambia el cálculo es el precio por resultado: el día que se pueda contratar «pago si el expediente sale bien» en vez de «pago por lo que consuma», la conversación con un director financiero deja de ser un acto de fe.

Lo aprovechable de aquí no es el modelo, es el mando de esfuerzo: cinco posiciones, y 5.1 en bajo o medio hace lo que Fable 5 hacía a tope, gastando bastante menos. Es exactamente la pieza que le falta a una empresa que está empezando: no todas las tareas merecen el modelo caro, y hasta ahora esa decisión no tenía perilla. Es además la primera vez que ves a un proveedor publicar el número de una restricción de seguridad que afloja, y eso también es material: si tu cliente descartó una herramienta hace seis meses porque «le cortaba todo», el argumento acaba de caducar.

Aquí hay una pieza, pero no la fácil. El titular de «la IA se escapó» es exactamente el registro del que quieres salir. Lo aprovechable para un consejo es la distancia entre el laboratorio y la sala: quien más sabe de esto reconoce por escrito que sus propias barreras fallaron dos veces, y su respuesta no fue prohibir sino parar, medir y poner un detector. Ese es el modelo mental que un directivo se puede llevar puesto: no «¿es seguro?», sino «¿qué me avisa cuando deje de serlo?».

Es la tercera semana consecutiva en que el mismo hilo da material, y ya no es una anécdota estadounidense: es la pregunta de diligencia debida que casi nadie hace. Un proveedor de IA puede quedar cortado por razones que no tienen nada que ver con su servicio — una decisión política, una compra, un pleito. Lo que pocos comités tienen contestado por escrito es cuánto se tarda en migrar y qué se para mientras. Y la respuesta práctica ya existe: capa de enrutado, instrucciones en ficheros propios y una prueba periódica contra un segundo proveedor.

Es material de aula listo para usar, y encaja exactamente en el momento en que están tus clientes: han descubierto que pueden construir cosas en una tarde y están construyendo demasiadas. El prompt de las tres órdenes de coste es un ejercicio de sesión perfecto — se hace en diez minutos, produce una lista incómoda y la discusión que abre no va de IA, va de producto. Y el remate se defiende solo: construir se ha abaratado; el criterio para decidir qué construir, no.

Para una PYME esto no es una noticia de producto, es un cambio en el calendario de riesgo. Si un modelo comercial encuentra fallos que nadie conocía, el lado atacante mejora antes que el defensor medio, que es exactamente la empresa de tu cliente. La traslación no es alarmista y cabe en una frase: lo que hoy protege una contraseña reutilizada y un WordPress sin actualizar deja de ser «poco probable» para pasar a ser «barato de encontrar».

Es la segunda vez en cinco semanas que la categoría número uno de tu radar —regulación europea con fecha y con multa— da titular, y encaja con el AI Act que ya contaste el 31 de agosto. Para un directivo español el mensaje es sencillo y no lo está dando casi nadie: tu proveedor de IA se acaba de convertir en una plataforma regulada, y eso significa que va a cambiar cosas del producto por obligación, no por producto. Si has montado algo encima, esos cambios te llegan sin que los pidas. La pregunta de sala: ¿quién en tu organización se entera de que una API cambió sus reglas de moderación?

Este es tu dato del mes, y es español. Es la diapositiva que convierte una charla de sensibilización en una venta, porque no plantea la IA como oportunidad futura sino como hecho consumado que ya está ocurriendo dentro de la empresa, sin control y sin registro. Ocho de cada diez. El comité no decide si entra la IA: decide si entra con política y herramienta oficial, o si sigue entrando por la puerta de atrás con datos de clientes dentro. Y encaja con lo que estás vendiendo: licencias, política de uso y formación no son tres cosas, son la misma.

Es la historia que le falta a tu charla sobre supervisión, y es mucho mejor que cualquier ejemplo abstracto porque el fallo no está en la IA, está en el proceso: el sistema asumió que alguien revisaría, y ese alguien no tenía tiempo. Exactamente lo mismo pasa con un acta de reunión, una propuesta o un correo generado. Y conecta con la norma japonesa de la noticia 02: cuando el revisor humano existe en el organigrama pero no en la agenda, la compuerta no está puesta. Cuidado con el registro: no es «la IA es peligrosa», es «la revisión que nadie tiene tiempo de hacer no es una revisión».

El detalle de los 600.000 dólares es el que de verdad viaja a una PYME, y no lo está contando casi nadie: no hubo un ataque sofisticado, hubo una clave sin límite de gasto. Cualquier empresa que le haya dado a un desarrollador una clave de API de un modelo tiene exactamente ese agujero y probablemente ni un aviso configurado. Es la traslación barata, concreta y verificable en una tarde — mucho más útil que la parte espectacular de los agentes coordinándose, que además es la que te empuja al registro sensacionalista.