El Consejo de la Unión Europea adoptó formalmente, el veintinueve de junio, el texto del Digital Omnibus on AI. Con esa aprobación se cierra el proceso legislativo que modifica el Reglamento de Inteligencia Artificial (Reglamento UE 2024/1689), casi dos años después de su entrada en vigor original. Falta un paso: la publicación en el Diario Oficial de la Unión Europea, prevista para los próximos días y en todo caso antes del dos de agosto de 2026. Tres días después de esa publicación, el Reglamento reformado entrará en vigor.
Escribo esto el dos de julio, y el calendario original del AI Act sigue siendo, en sentido estricto, el que rige. Lo señalo porque en las últimas semanas he leído titulares que dan por aplazadas obligaciones que, a día de hoy, continúan vigentes. Esa confusión tiene un coste concreto para cualquier empresa que esté planificando su cumplimiento con el dato equivocado.
El calendario que cambia, en cuanto entre en vigor
El cambio de mayor impacto práctico afecta a los sistemas de IA de alto riesgo. El Omnibus distingue dos categorías. Los sistemas del Anexo III, los autónomos, usados en empleo, acceso a servicios esenciales, infraestructuras críticas, educación o aplicación de la ley, pasan del dos de agosto de 2026 al dos de diciembre de 2027. Los sistemas del Anexo I, la IA integrada en productos regulados por legislación sectorial (dispositivos médicos, juguetes, ascensores, maquinaria), pasan al dos de agosto de 2028.
El argumento del legislador alinea la exigibilidad de las reglas con la disponibilidad real de los estándares armonizados y las herramientas de conformidad que las empresas necesitan para cumplirlas. A finales de 2025 esos instrumentos no estaban listos, y exigir el cumplimiento de todos modos habría generado inseguridad jurídica sin beneficio real para nadie.
| Fecha | Obligación |
|---|---|
| 2 de agosto de 2025 | Gobernanza y obligaciones para modelos GPAI (ya en vigor) |
| 2 de agosto de 2026 | Mayoría de obligaciones de transparencia del artículo 50, salvo watermarking |
| 2 de diciembre de 2026 | Fin del periodo transitorio de watermarking; nueva prohibición de nudificación y CSAM |
| 2 de agosto de 2027 | Plazo para los sandboxes regulatorios nacionales |
| 2 de diciembre de 2027 | Régimen pleno para sistemas de alto riesgo del Anexo III |
| 2 de agosto de 2028 | Régimen pleno para sistemas de alto riesgo del Anexo I |
Lo que no se mueve, y que casi nadie menciona
La alfabetización en IA del artículo cuatro lleva vigente desde febrero de 2025, y ahora se reformula como obligación de medios, no de resultado: proveedores y desplegadores deben adoptar medidas apropiadas para capacitar a su personal, en lugar de garantizar un nivel elevado sin más precisión. Las obligaciones de gobernanza para modelos de propósito general llevan aplicándose desde agosto de 2025. Y la mayor parte de las obligaciones de transparencia del artículo 50, las que afectan a chatbots y a contenido generado por sistemas de IA, siguen fijadas en el dos de agosto de 2026, sin cambios.
El Omnibus introduce además una prohibición sustantiva: quedan vetados los sistemas diseñados para generar contenido sexual o íntimo de personas identificables sin su consentimiento, incluidas las aplicaciones de nudificación, y los que generen material de abuso sexual infantil. El plazo de cumplimiento es el dos de diciembre de 2026, la misma fecha del watermarking. Es la medida de aplicación más inmediata de todo el paquete.
Qué hacer si tu empresa opera en España
La prórroga de los plazos de alto riesgo es real, pero construir una estructura de gobernanza de IA lleva tiempo, y ese tiempo no se recupera esperando a que la fecha límite se acerque. Las organizaciones que ya habían empezado a mapear qué sistemas propios caen bajo el Anexo I o el Anexo III deberían seguir haciéndolo: la clasificación no cambia, solo se mueve el plazo para cumplirla.
España debe tener operativo al menos un sandbox regulatorio antes de agosto de 2027, y la AESIA, designada autoridad competente, dispone ahora de un año adicional para consolidarlo. Ese margen beneficia sobre todo a las pymes españolas, que en su mayoría no habían completado los marcos de cumplimiento necesarios para la fecha original. Para los fabricantes de productos regulados, el Omnibus añade un mecanismo que evita la duplicación de requisitos entre el AI Act y la normativa sectorial, aunque la Comisión tiene pendiente desarrollar la legislación secundaria que hará operativo ese mecanismo para el sector de maquinaria.
Una reflexión para terminar
El Omnibus reescalona un bloque concreto de obligaciones, mientras el resto del Reglamento (prohibiciones, alfabetización, gobernanza de modelos GPAI, la mayor parte de la transparencia) sigue su calendario original. Leer el Omnibus como un aplazamiento general del AI Act lleva a organizaciones a relajar trabajo que sigue siendo exigible, y en algunos casos sancionable, desde este mismo agosto.
Si tu empresa opera con sistemas de IA en contratación, crédito, atención al cliente o cualquier ámbito que pueda calificar como de alto riesgo, y todavía no tienes claro qué obligaciones se mueven y cuáles no, podemos revisarlo juntos en una sesión de treinta minutos.
Este análisis forma parte de La Sociedad Artificial, la newsletter semanal de Luis Sotillos en LinkedIn sobre estrategia digital e inteligencia artificial en la nueva fase de evolución de internet.