Alivio para pymes y empresas emergentes en la Ley de IA de la UE: qué ya es ley y qué solo acordó el Digital Omnibus

Si diriges una pequeña o mediana empresa o una empresa emergente y estás calculando qué concesiones de la Ley de IA de la UE puedes utilizar de verdad, esta es la respuesta honesta: una parte del alivio ya está en vigor y es usable hoy, y una capa aparte, de la que se habla más, ya está adoptada por el Ómnibus Digital (Parlamento Europeo, 16 de junio de 2026; Consejo, 29 de junio de 2026) y solo pendiente de publicación en el Diario Oficial. Confundir ambas es el error de planificación más común que cometen los proveedores más pequeños.

Cuatro medidas de alivio ya están en vigor en el Reglamento (UE) 2024/1689: el formulario simplificado de documentación técnica conforme al artículo 11(1), el límite proporcional de las multas administrativas conforme al artículo 99(6) y —ambas conforme al artículo 62— tasas de evaluación de la conformidad proporcionadas y acceso prioritario a los espacios controlados de pruebas reglamentarios. Por separado, el Digital Omnibus —ya adoptado por el Parlamento Europeo (16 de junio de 2026) y el Consejo (29 de junio de 2026), pendiente solo de su publicación en el Diario Oficial— añade una reducción adicional de cargas y un aplazamiento de las fechas de inicio del régimen de alto riesgo.

Este artículo cartografía cada medida de alivio para pymes y empresas emergentes frente a esa única línea: en vigor frente a acordado. La salvedad innegociable a lo largo de todo el texto es que el alivio es proporcionalidad, nunca exención: tus obligaciones siguen derivándose de tu rol y de la clase de riesgo de cada sistema, no del tamaño de la empresa.

---

Dos cosas a la vez: el alivio que ya es ley frente al que solo está acordado

La Ley y el Digital Omnibus empujan en la misma dirección —menos carga para las empresas más pequeñas—, pero tienen un estatuto jurídico muy distinto, y tienes que mantenerlos separados.

Ya en vigor y usable hoy, con independencia de cualquier legislación pendiente:

• el formulario simplificado de documentación técnica del anexo IV para pymes y empresas emergentes (artículo 11(1));
• el límite proporcional de las multas en la cifra inferior entre el porcentaje y la cantidad fija (artículo 99(6));
• tasas de evaluación de la conformidad proporcionadas (artículo 62);
• acceso prioritario a los espacios controlados de pruebas de IA (artículo 62).

Adoptado por el Ómnibus Digital, pendiente de publicación en el Diario Oficial:

• la reducción adicional de cargas para pymes y empresas emergentes planteada en el Digital Omnibus;
• el aplazamiento de las fechas de inicio del régimen de alto riesgo negociado en ese mismo paquete.

La distinción es comercial, no académica. Las medidas en vigor las puedes incorporar a un plan de cumplimiento ahora; las medidas del Ómnibus Digital ya están adoptadas por el Parlamento (16 de junio de 2026) y el Consejo (29 de junio de 2026) y solo faltan de publicarse en el Diario Oficial, así que puedes planificar con las nuevas fechas aplazadas.

A lo largo de todo el texto, mantén la línea de que el alivio nunca se convierte en exención. Una empresa de 30 personas que proporciona una herramienta de selección de personal de alto riesgo asume los mismos deberes sustantivos que una multinacional que proporciona una. Lo que la Ley suaviza es el volumen de documentación, las tasas, el acceso a los espacios de pruebas y los techos de las multas, no los requisitos subyacentes del capítulo III, sección 2.

---

Quién cuenta como pyme o empresa emergente conforme a la Ley

La Ley no inventa un umbral de tamaño. Toma prestada la definición consolidada de la UE de la Recomendación 2003/361/CE de la Comisión: menos de 250 empleados y, o bien un volumen de negocios anual que no supere los 50 millones de euros, o bien un balance general total que no supere los 43 millones de euros. Dentro de esa banda, las microempresas (menos de 10 empleados y volumen de negocios o balance que no supere los 2 millones de euros) y las pequeñas empresas reciben el trato más proporcionado.

Las empresas emergentes no se definen por separado. La Ley empareja de forma sistemática «pymes, incluidas las empresas emergentes» en sus disposiciones de proporcionalidad, así que si cumples los umbrales de la Recomendación 2003/361/CE el alivio está disponible con independencia de lo joven que sea la empresa.

La trampa es la titularidad. Las pruebas de empresa vinculada y empresa asociada de la Recomendación 2003/361/CE se aplican en su totalidad. Una empresa que, por su propia plantilla y volumen de negocios, se sitúa cómodamente dentro de la banda de pyme puede no cumplir los requisitos si su titularidad mayoritaria corresponde a un gran grupo: las cifras del grupo se agregan. Documenta tu clasificación de tamaño de forma explícita: plantilla, volumen de negocios o balance general total, y estructura de propiedad. Si una autoridad de vigilancia del mercado discute después tu derecho al trato proporcionado, ese registro es tu defensa. Esta sección es la puerta a cada medida de alivio que sigue.

---

Alivio ya en vigor en el Reglamento (UE) 2024/1689

Cuatro concesiones están vivas hoy en el texto vigente. Ninguna depende del Digital Omnibus.

El formulario simplificado de documentación técnica (artículo 11(1), anexo IV)

El artículo 11(1) encomienda a la Comisión establecer un formulario simplificado de documentación técnica que atienda las necesidades de las pymes, incluidas las empresas emergentes, que podrán entonces cumplimentarlo y utilizarlo. Condensa el esfuerzo de redacción y el volumen de las categorías de contenido del anexo IV; no rebaja las obligaciones sustantivas del capítulo III, sección 2 que hay detrás. Una salvedad a junio de 2026: la disposición habilitante está en vigor, pero la propia plantilla sigue pendiente de especificación por la Comisión. No puedes usar hoy un formulario simplificado terminado porque todavía no hay uno que usar.

El límite proporcional de las multas administrativas (artículo 99(6))

La Ley fija las multas como la cifra superior entre una cantidad fija en euros o un porcentaje del volumen de negocios mundial. El artículo 99(6) lo invierte para las pymes y las empresas emergentes: cada multa administrativa se limita a la cifra inferior entre el porcentaje y la cantidad fija, y las autoridades deben tener en cuenta los intereses de la empresa y su viabilidad económica. Es un límite estructural, no una exención.

Los tres tramos de sanción que suaviza son precisos. El artículo 99(3) fija la infracción de las prácticas prohibidas del artículo 5 en hasta 35 M€ o el 7 % del volumen de negocios anual mundial total, lo que sea mayor. El artículo 99(4) fija la mayoría de los incumplimientos de alto riesgo y de otras obligaciones en hasta 15 M€ o el 3 % del volumen de negocios anual mundial total, lo que sea mayor. El artículo 99(5) fija el suministro de información incorrecta, incompleta o engañosa a organismos notificados o autoridades nacionales competentes en hasta 7,5 M€ o el 1 % del volumen de negocios anual mundial total, lo que sea mayor. Para una pyme, el artículo 99(6) toma el lado inferior de cada uno.

Tasas de evaluación de la conformidad proporcionadas (artículo 62)

El artículo 62 encomienda a los Estados miembros y a la Oficina de IA fijar las tasas de evaluación de la conformidad de forma proporcionada al tamaño, al mercado y a los intereses pertinentes de las pymes y las empresas emergentes. Cuando un sistema de alto riesgo necesita evaluación, esa tasa debe escalar a la empresa, no aplanar a todos los proveedores a la misma cifra.

Acceso prioritario a los espacios controlados de pruebas reglamentarios (artículo 62)

El mismo artículo exige que se conceda a las pymes y a las empresas emergentes acceso prioritario a los espacios controlados de pruebas de IA: entornos controlados donde puedes probar un sistema de alto riesgo bajo supervisión reglamentaria antes de entrar en el mercado. Para un proveedor pequeño, esa pista supervisada es una herramienta real de reducción de riesgo, no una concesión de papeleo.

Las cuatro son concesiones vivas que puedes planificar hoy, con independencia del Digital Omnibus.

---

Qué aplaza el Digital Omnibus, ya adoptado

La salvedad de actualidad hay que enunciarla por completo, porque cambia cómo planificas. El Digital Omnibus está adoptado: el Parlamento Europeo votó en el pleno el 16 de junio de 2026 y el Consejo lo adoptó formalmente el 29 de junio de 2026. Solo falta su publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026. Los sistemas autónomos de alto riesgo del anexo III pasan a aplicarse desde el 2 de diciembre de 2027.

Lo acordado usa fechas de calendario fijas. La variante de «parar el reloj» —que habría atado el retraso a la disponibilidad de normas armonizadas— fue rechazada, así que el aplazamiento no debe describirse como supeditado a normas. Y no todo se retrasa: las prohibiciones del artículo 5, la alfabetización en IA del artículo 4 y las obligaciones de GPAI de los artículos 51 a 55 quedan intactas.

Los aplazamientos de alto riesgo acordados son:

• los sistemas autónomos del anexo III (artículo 6(2)): del 2 de agosto de 2026 estatutario al 2 de diciembre de 2027;
• los sistemas integrados en productos del anexo I (artículo 6(1)): del 2 de agosto de 2027 al 2 de agosto de 2028.

Con el paquete ya adoptado, planifica con el 2 de diciembre de 2027 para los sistemas autónomos de alto riesgo del anexo III. El Omnibus también trae una reducción adicional de cargas para pymes y empresas emergentes, cuyo detalle de implementación sigue perfilándose. Para el panorama completo del estatuto legislativo, consulta las páginas dedicadas sobre qué significa el aplazamiento del Digital Omnibus a 2027 y si la Ley de IA de la UE está retrasada.

---

De un vistazo: alivio en vigor frente a acordado

La tabla siguiente es la pieza central del artículo, y la división en vigor/acordado es la columna que sostiene todo. Las siete filas cubren cuatro medidas en vigor y tres elementos solo acordados.

Las cuatro filas en vigor las puedes incorporar a un plan ahora. Las tres filas del Ómnibus Digital ya están adoptadas y puedes planificarlas con las nuevas fechas aplazadas.

---

Ejemplo práctico: una empresa emergente de HR-tech de 40 personas

Considera Wendlin Talent, una empresa emergente de HR-tech de la UE de 40 empleados con un volumen de negocios de 6 millones de euros. Su producto es una herramienta de cribado de CV que clasifica a los candidatos a un puesto: un caso de uso de selección de personal del anexo III, punto 4(a), por lo que el sistema es de alto riesgo y Wendlin Talent es su proveedor. Cómodamente dentro de los umbrales de la Recomendación 2003/361/CE y sin titularidad de grupo, cumple los requisitos para el alivio de pymes y empresas emergentes.

Con qué puede contar ahora: construir el expediente técnico frente al anexo IV completo hoy y condensarlo en el formulario simplificado del artículo 11(1) cuando la Comisión lo publique; solicitar las tasas proporcionadas y el acceso prioritario al espacio de pruebas del artículo 62; y contar con el límite de la cifra inferior del artículo 99(6) sobre cualquier multa. En cuanto a los plazos, planifica con el 2 de diciembre de 2027 para las obligaciones autónomas de alto riesgo, la fecha ya fijada por el Digital Omnibus, adoptado y pendiente solo de publicación en el Diario Oficial.

Ahora el segundo escenario, porque el sobredimensionamiento es el otro error común. Wendlin Talent también da a su personal un asistente de productividad general de uso interno. La mayoría de la IA empresarial general de ese tipo (asistentes de productividad, herramientas de codificación, búsqueda y RAG, marketing, enrutamiento) no es de alto riesgo. Los deberes realistas ahí son la alfabetización en IA del artículo 4, la transparencia del artículo 50 cuando la salida de IA llega a terceros, y la gobernanza de datos. Ninguno de los alivios de alto riesgo es siquiera relevante para esa herramienta, y tratarla como de alto riesgo desperdiciaría la escasa capacidad del equipo.

Por último, la trampa del rol. Si Wendlin Talent pone su propio nombre o marca en un modelo de un tercero, hace una modificación sustancial o cambia la finalidad prevista de modo que un sistema pasa a ser de alto riesgo, se convierte en proveedor conforme al artículo 25. Y un proveedor de fuera de la UE de un sistema de alto riesgo debe nombrar un representante autorizado en la UE conforme al artículo 22. El alivio no cambia qué rol ocupas; solo suaviza los bordes una vez fijados tu rol y tu clase de riesgo.

---

Cómo usar el alivio que sí tienes hoy

Trabaja las medidas en vigor en orden, y no esperes a las acordadas.

1. Confirma y documenta el estatuto de pyme o empresa emergente. Compruébalo frente a la Recomendación 2003/361/CE —plantilla, volumen de negocios o balance, y titularidad— y deja constancia escrita del resultado para que tu derecho sea defendible.
2. Clasifica cada sistema. Pasa cada sistema de IA por el artículo 6 y el anexo III para encontrar dónde aplica siquiera el alivio de alto riesgo. La mayoría de las herramientas empresariales generales quedan fuera como no de alto riesgo; esa honestidad ahorra esfuerzo.
3. Solicita el alivio del artículo 62 cuando un sistema de alto riesgo esté dentro del alcance. Pide pronto el acceso prioritario al espacio de pruebas y las tasas de evaluación proporcionadas: las plazas del espacio de pruebas son finitas.
4. Construye el expediente técnico frente al anexo IV completo ahora. Compón cada bloque de contenido como si fuera para el expediente completo y luego condénsalo en el formulario simplificado del artículo 11(1) cuando la Comisión lo publique. Las pruebas son idénticas en ambos casos, así que nada se desperdicia.
5. Planifica el calendario con las fechas ya adoptadas. Usa el 2 de diciembre de 2027 para el anexo III autónomo, la fecha fijada por el Digital Omnibus, adoptado y pendiente solo de publicación en el Diario Oficial.

No trates el límite del artículo 99(6) como una estrategia. Es una red de seguridad: el límite de la cifra inferior sigue escalando las multas al volumen de negocios, así que la exhaustividad sigue importando: una multa limitada sobre un expediente incompleto sigue siendo una multa.

---

Cómo ayuda Confir

Confir es nativo de la UE y está construido en torno a la estructura del Reglamento. Clasifica cada sistema conforme al artículo 6 y el anexo III, deriva si eres proveedor o responsable del despliegue y hace seguimiento de qué medidas de alivio aplican a cada sistema, de modo que la división en vigor/acordado se refleja por sistema en lugar de asumirse de forma generalizada.

El motor de síntesis es determinista y basado en reglas: las mismas entradas producen la misma salida, con la cita del artículo o anexo detrás de cada hallazgo. Sin inferencia de modelo, sin alucinación. Como la lógica es basada en reglas, puedes explicar por qué se señaló cada medida de alivio para un sistema dado, que es exactamente lo que pedirá un auditor o una autoridad de vigilancia del mercado.

Confir construye el expediente técnico del anexo IV hoy y está listo para mapearlo al formulario simplificado para pymes del artículo 11(1) cuando la Comisión publique la plantilla, haciendo seguimiento del plazo aplicable por sistema conforme a las fechas ya adoptadas por el Digital Omnibus. Sobre el alcance, Confir es honesto con sus límites: el flujo de trabajo de proveedor de GPAI conforme a los artículos 51 a 55 es parcial y está en la hoja de ruta, y Confir no afirma un cumplimiento completo como proveedor de GPAI. Para el siguiente paso operativo, los equipos más pequeños deberían leer el formulario simplificado de documentación del anexo IV para pymes y software de cumplimiento para pymes.

---

Preguntas frecuentes

¿Qué alivio para pymes en la Ley de IA de la UE ya es ley ahora mismo?

Cuatro medidas ya están en vigor en el Reglamento (UE) 2024/1689. El formulario simplificado de documentación técnica del artículo 11(1) para pymes y empresas emergentes (aunque la Comisión aún no ha publicado la plantilla), el límite proporcional de las multas del artículo 99(6) en la cifra inferior entre el porcentaje y la cantidad fija, y, conforme al artículo 62, tasas de evaluación de la conformidad proporcionadas más acceso prioritario a los espacios controlados de pruebas reglamentarios. Son usables hoy y no dependen del Digital Omnibus.

¿La Ley de IA de la UE exime a las pymes o a las empresas emergentes?

No. El alivio es proporcionalidad, no exención. Las obligaciones derivan de tu rol (proveedor o responsable del despliegue) y de la clase de riesgo de cada sistema conforme al artículo 6 y el anexo III, no de la plantilla. Una empresa de 30 personas que proporciona un sistema de alto riesgo asume los mismos deberes sustantivos que una grande; lo que la Ley suaviza es el volumen de documentación, las tasas, el acceso a los espacios de pruebas y los techos de las multas, no los requisitos subyacentes en sí.

¿Cómo funciona realmente el límite de multas del artículo 99(6) para las pymes?

La Ley de IA de la UE fija las multas como la cifra superior entre una cantidad fija en euros o un porcentaje del volumen de negocios mundial: hasta 35 M€ o el 7 % para las prácticas prohibidas (artículo 99(3)), 15 M€ o el 3 % para la mayoría de los incumplimientos de obligaciones (artículo 99(4)) y 7,5 M€ o el 1 % para información incorrecta o engañosa a las autoridades (artículo 99(5)). Conforme al artículo 99(6), para las pymes y las empresas emergentes la multa se limita en cambio a la cifra inferior de esas dos, y las autoridades deben ponderar la viabilidad económica de la empresa.

¿Qué cambió el Digital Omnibus para las pymes, y es ley?

El Digital Omnibus se adoptó en junio de 2026 (Parlamento Europeo el 16 de junio, Consejo el 29 de junio) y trae una reducción adicional de cargas para pymes y empresas emergentes más un aplazamiento de alto riesgo. El paquete ya está adoptado: el Parlamento Europeo votó en el pleno el 16 de junio de 2026 y el Consejo lo adoptó formalmente el 29 de junio de 2026. Solo falta su publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026; las fechas de aplazamiento en sí ya están fijadas.

¿Cuándo empiezan realmente las obligaciones de alto riesgo para una pyme?

El Digital Omnibus, ya adoptado por el Parlamento Europeo (16 de junio de 2026) y el Consejo (29 de junio de 2026) y pendiente solo de publicación en el Diario Oficial, aplaza las obligaciones autónomas de alto riesgo del anexo III (originalmente 2 de agosto de 2026) al 2 de diciembre de 2027, y las obligaciones de sistemas integrados en productos del anexo I (originalmente 2 de agosto de 2027) al 2 de agosto de 2028. Planifica con esas fechas ya fijadas.

¿Puede una pyme usar el formulario simplificado del anexo IV hoy?

Todavía no como plantilla terminada. El artículo 11(1) exige a la Comisión establecer el formulario simplificado, pero no se ha publicado a junio de 2026. El enfoque práctico es construir tu expediente técnico frente a la estructura completa del anexo IV ahora y condensarlo en el diseño simplificado cuando aparezca la plantilla, ya que las pruebas subyacentes son idénticas en ambos casos.

¿Es siquiera nuestra IA empresarial lo bastante de alto riesgo como para necesitar este alivio?

A menudo no. La mayoría de la IA empresarial general, como los asistentes de productividad, las herramientas de codificación, la búsqueda y el RAG, el marketing y el enrutamiento, no es de alto riesgo. Los deberes realistas ahí son la alfabetización en IA del artículo 4, la transparencia del artículo 50 cuando la salida de IA llega a terceros, y la gobernanza de datos. El alivio de alto riesgo para pymes solo importa cuando un sistema cae realmente bajo el anexo III, por ejemplo el cribado de selección de personal del punto 4(a) o los componentes de seguridad de infraestructuras críticas del punto 2.

---

Guías relacionadas

• El formulario simplificado de documentación del anexo IV para pymes
• Software de cumplimiento para pymes
• Qué significa el aplazamiento del Digital Omnibus a 2027
• Si la Ley de IA de la UE está retrasada
• Los tramos de sanción del artículo 99