Datos que se te van a California: por qué Bruselas se ha hecho su propia IA

En su charla del 3 de junio en RENMAD UsefulAI 2026, M. I. González Cuenca, del Joint Research Centre de la Comisión Europea, el JRC, contó cómo Bruselas se aplica a sí misma lo que recomienda. Lo explicó con un caso propio.

> «si yo estoy realizando una investigación y pongo mis datos, por ejemplo, de un modelo de eficiencia en la batería y lo tramito a través de una aplicación cuya sede está en California, esos datos ya no son míos, ya no sé dónde están, ya no están controlados.»

Sustituye «modelo de eficiencia en la batería» por la curva de degradación de tu flota o por los datos de operación de un cliente y tendrás tu propio caso. Lo que se rompe ahí es la custodia del dato, y puedes perderla cumpliendo la ley entera.

Qué construyó el JRC y por qué lo usa hoy toda la Comisión

Desde 2023 el JRC desarrolla y opera GPT@JRC, una plataforma que da acceso a los grandes modelos de lenguaje punteros con las garantías de seguridad y de cumplimiento que exige la Comisión. Según el balance que publicaron sus responsables en 2025, pasa de 10.000 registros de usuario. En octubre de 2024 la Comisión lanzó GPT@EC para su personal y puso por escrito que está construido sobre GPT@JRC. Lo que en Madrid llamó «un ChatGPT interno» es el origen de la herramienta que usa hoy la Comisión entera.

Así lo describió.

> «tenemos un propio modelo de datos que va mejorándose basado en diferentes modelos y ahí es donde nosotros tenemos permitido utilizar cualquier herramienta de inteligencia artificial.»

La Comisión describe GPT@EC como una herramienta que da acceso a varios grandes modelos de lenguaje y deja tratar información interna sin compartirla con nadie de fuera. Entre los modelos que abre hay modelos abiertos y soberanos, y soberano aquí quiere decir europeo. Lo que el JRC construyó es la puerta de entrada a todos ellos.

Con eso el control está en la puerta, y puedes seguir usando los mejores modelos disponibles sin que tus datos salgan de casa. En tu empresa son cuatro piezas. Un único punto de entrada, las claves de API en tu poder, un catálogo de modelos autorizados y un registro de quién ha preguntado qué. Las cuatro son decisiones de arquitectura.

Declarar cuándo hay IA dentro del informe

El JRC se aplica a sí mismo otra recomendación más.

> «si realizamos un informe con inteligencia artificial, lo tenemos que declarar. Si una de las imágenes que utilizamos está desarrollada con inteligencia artificial, lo tenemos que indicar, pues, lo típico, en el copyright, en el pie de la foto, etc.»

Detrás de esa costumbre hay ya norma escrita. El Espacio Europeo de Investigación actualizó el 8 de mayo de 2026 sus guías sobre IA generativa para investigadores, que se apoyan en principios de integridad científica como la rendición de cuentas, la transparencia y la responsabilidad.

Y desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia del artículo 50 del Reglamento de IA. Si eres el proveedor de un sistema pensado para interactuar con personas, tienes que dejar claro que hay una máquina delante, salvo que sea obvio. Si lo eres de uno que genera texto, imagen, audio o vídeo, tienes que marcar ese contenido en un formato que otra máquina pueda leer. Y si eres quien lo despliega ante otros, tienes que advertir de los deepfakes y del texto con IA sobre asuntos de interés público.

El calendario cambió después del 3 de junio. Ese día enumeró tres tramos. 2024, agosto de 2026 y el verano de 2027. El Digital Omnibus sobre IA los reescribió cinco semanas más tarde, y es el Reglamento europeo 2026/1744, de 8 de julio de 2026, en vigor desde el 27 de julio de ese mismo año. Aplazó el grueso de las obligaciones de alto riesgo a dos fechas posteriores, el 2 de diciembre de 2027 y el 2 de agosto de 2028. La transparencia del artículo 50 no se movió, y es justo la parte que el JRC ya practica en el pie de sus figuras.

La hoja de ruta que se firmaba esa misma tarde en Bruselas

Esa misma tarde, en Bruselas se firmaba el documento que lleva todo esto a la política industrial. Lo contó esa mañana.

> «hay un evento esta tarde justo en Bruselas porque se está firmando.»

Era la Hoja de Ruta Estratégica para la Digitalización y la IA en la Energía, que 14 asociaciones industriales europeas de energía y centros de datos respaldaron con una declaración de intenciones, más seis empresas en apoyo.

En la nota con que la presentó, la Comisión escribe que la soberanía tecnológica en la energía es más urgente que nunca, y la define en una línea parecida. Reforzar la autonomía del sector europeo y protegerlo a la vez de sus puntos débiles. El proyecto que sale de ahí se llama AI.grids y reúne 48 socios, entre operadores de red y centros de investigación, para desarrollar modelos de IA soberanos de la UE que mejoren la gestión y la planificación de la red. En la misma nota, la Comisión pone una cifra al ahorro. Optimizar la operación y el mantenimiento con IA puede valer, según su cálculo, hasta 94.000 millones de euros anuales en el horizonte de 2035.

La capa de control que el JRC montó para no perder sus datos de investigación es el mismo patrón que Europa lleva ya a escala de red. Si la tienes montada cuando esos modelos empiecen a pedir datos de operación, llegas en condiciones de negociar.

Lo que el JRC publica y puedes usar gratis

Todos los informes del JRC van a su repositorio público, PUBSY. «Todos quiere decir todos», dijo, y añadió que «no os podéis hacer una idea de la cantidad de información disponible que tenéis ahí». Y lo planteó como invitación, «también deberíais usarlos vosotros».

Su unidad se llama Seguridad de Suministro, Distribución y Mercados, y de ahí salen cuatro cosas que ya están en marcha.

• El inventario europeo de almacenamiento, en marcha desde marzo de 2025, al que el JRC sumó en mayo de 2026 dos cosas, los datos de energía junto a los de potencia y un punto nuevo cada mes para seguir el despliegue, con datos principalmente de Wood Mackenzie más fuentes públicas, un conjunto que, según explicó, se completa y se contrasta con métodos de IA
• RECTool, el simulador de comunidades energéticas que salió de la primera comunidad energética que se implantó en Italia, con la herramienta y el código publicados
• El mantenimiento predictivo de baterías con un organismo de investigación italiano, que estima la degradación con machine learning
• La encuesta a distribuidoras europeas sobre cómo usan la IA y cómo implantaban el Reglamento de IA, a la que respondieron diez y de la que sale, dijo, que, aunque eran bastante conocedoras de la ley, «nunca utilizaban todo esto sin una supervisión humana»

Del inventario dijo esto.

> «Viene a cubrir un gap que había muy importante porque esta información no era pública.»

Son proyectos europeos de almacenamiento, por tecnología y por estado de cada proyecto, en un panel abierto.

Y en la sede del JRC en Sevilla, donde ella trabaja, el European Centre for Algorithmic Transparency apoya desde abril de 2023 la supervisión europea de las plataformas y los buscadores muy grandes. El organismo que te publica el inventario de almacenamiento es el mismo que pone la técnica detrás de esa vigilancia.

Las reglas de los datos todavía se están escribiendo

El Data Act, la ley europea de datos, se aplica desde el 12 de septiembre de 2025. Permite ceder datos con compensaciones económicas razonables y es la ley que habilita los espacios comunes europeos de datos, donde cada sector comparte información con las mismas reglas. Salud ya tiene el suyo, y ella lo recordó, «ya hay un espacio de datos europeos común de salud». El de energía se está trabajando, con un informe de recomendaciones ya publicado. Y el omnibus de datos, que es otro distinto, el que toca el RGPD y el propio Data Act, seguía en negociación en septiembre de 2026.

Las reglas de tus datos de operación se están escribiendo ahora, y la compensación razonable por cederlos ya está prevista en el Data Act. Llega al espacio común europeo con los datos ordenados y la capa de control montada y tendrás algo que vender.

Cerró con un método.

> «Pero la clave en la inteligencia artificial, el enfoque que está haciendo principalmente la Unión Europea, es el análisis de riesgos.»

Y con dos preguntas para cada herramienta que quieras dejar entrar, «qué riesgos estoy asumiendo, qué riesgos considera la herramienta o los algoritmos que estoy implementando». Y dejó una última, «preguntaros en este esquema, en este puzzle, ¿dónde estáis vosotros o dónde queréis estar?». La Comisión ya contestó a la suya, y lo hizo en 2023, a través del JRC, construyendo la puerta. Tú tienes el patrón y tienes el plazo, porque el espacio europeo de datos de energía todavía se está construyendo.

Ponencia «Claridad normativa para invertir, escalar y competir con confianza», RENMAD UsefulAI 2026, Madrid, 3 de junio de 2026. M. I. González Cuenca, del Joint Research Centre de la Comisión Europea, unidad C3, sede de Sevilla.