La EU AI Act y las sanciones de la UE aumentan la presión sobre las empresas SaaS rusas en Europa

Los enfoques europeo y ruso sobre la regulación de la IA han entrado casi a la vez en una nueva etapa. Para las empresas SaaS y B2B rusas que venden productos en la UE, esto no supone un único conjunto de normas, sino dos, que se suman a las sanciones ya vigentes.

Fechas y contexto

El 13 de marzo de 2026, el Consejo de la UE acordó su posición sobre el Digital Omnibus on AI, un paquete que debe simplificar la aplicación de las normas de la EU AI Act. Apenas el 18 de marzo, en Rusia se presentó el proyecto de ley federal «Sobre los fundamentos de la regulación estatal del uso de tecnologías de inteligencia artificial». Entre ambas fechas median solo cinco días, pero para el mercado esto pesa más que el simbolismo: tanto en la UE como en Rusia, la regulación de la IA pasa de las declaraciones generales a un marco jurídico más aplicado.

Para las empresas que operan entre ambas jurisdicciones, el problema no se limita a leer los nuevos documentos. Al reglamento europeo se le superpone ya el régimen de sanciones de la UE contra Rusia. Según el artículo, desde diciembre de 2023 está prohibido suministrar software corporativo a Rusia y, desde noviembre de 2025, prestar servicios de IA. Por eso, las empresas no solo deben fijarse en lo que permite o prohíbe la ley de IA, sino también en si es legalmente posible mantener el modelo de negocio, el acceso a la infraestructura y la cadena de servicios que necesitan.

Dónde está la barrera para las empresas

La EU AI Act no afecta solo a los desarrolladores europeos. Su lógica es extraterritorial: si un producto llega al mercado de la UE o afecta a usuarios y clientes en Europa, los requisitos pueden aplicarse también a empresas de fuera de la Unión. Esto obliga a evaluar cómo se integran exactamente los componentes de IA en el producto, si entran en alguna categoría de riesgo y qué documentos, procesos de control y políticas internas hay que preparar de antemano. Es difícil ignorarlo, porque el artículo cifra las multas máximas en 35 millones de euros.

Para los exportadores rusos de SaaS y B2B, esto se convierte en un circuito propio de gestión de producto y ventas. Ya no se trata de marcar una casilla en un checklist, sino de una serie de decisiones que influyen en el roadmap, la estructura de los acuerdos y el soporte al cliente. Es precisamente en esta fase cuando muchas empresas se dan cuenta de que su esquema de exportación habitual ya no funciona.

El conjunto mínimo de cuestiones que las empresas tendrán que resolver antes de operar activamente en el mercado de la UE es el siguiente:

• comprobar si el servicio entra en el ámbito de la EU AI Act
• determinar la clase de riesgo de las funciones de IA y de los escenarios de uso
• contrastar los requisitos regulatorios con las sanciones vigentes de la UE
• separar por jurisdicciones los contratos, la infraestructura y la prestación del servicio
• presupuestar costes de compliance permanentes, no una auditoría puntual

En la práctica, esto ya no es tarea exclusiva de los abogados. Las decisiones tendrán que tomarlas los equipos de producto, el área de ventas, los arquitectos y los responsables de elegir modelos, hosting y contratos con clientes. Una misma función puede parecer comercialmente atractiva y, sin embargo, resultar demasiado cara o arriesgada de mantener si exige procedimientos de clasificación específicos, documentación adicional o proveedores con los que ya no se puede trabajar desde Rusia.

Dos lógicas jurídicas

La principal dificultad es que la UE y Rusia abordan la IA con filosofías distintas. El modelo europeo se basa en la evaluación de riesgos, la aplicación extraterritorial y una responsabilidad estricta por incumplir las normas. El proyecto de ley ruso, a juzgar por su redacción, establece los principios básicos de la regulación estatal del uso de la IA dentro del país. Para las empresas, esto significa que no se puede preparar un único paquete universal de documentos y dar el asunto por cerrado: los requisitos, el lenguaje regulatorio y las consecuencias prácticas serán diferentes.

Por eso, las empresas que operan en la intersección de ambos regímenes no solo cargan con más papeleo. Se enfrentan a la pregunta de si es posible mantener un esquema único de producto, jurídico y operativo para todos los mercados. Si las sanciones restringen el acceso a servicios de IA y la EU AI Act exige clasificación y control adicionales, la decisión de entrar en Europa deja de ser solo comercial y pasa a ser también estructural. A veces resulta más barato y seguro separar los circuitos de antemano que intentar dar servicio a todo desde un único punto.

Qué significa esto

Para las empresas rusas de IA y los exportadores de SaaS, la UE deja de ser simplemente un mercado con normas estrictas. Se convierte en un espacio donde hay que superar a la vez el filtro de las sanciones, los requisitos de la EU AI Act y el futuro ajuste de la regulación rusa. Por eso, exportar un producto de IA a Europa ya no empieza por las ventas y el marketing, sino por comprobar qué escenarios de suministro siguen siendo viables, jurídica y operativamente, para el negocio.