Plazos de alto riesgo: planifica hacia atrás desde el 2 de diciembre de 2027
El Digital Omnibus aplaza las obligaciones de alto riesgo del Anexo III al 2 de diciembre de 2027, adoptado en junio de 2026. Descubre qué ya obliga y cómo planificar desde 2027.
Con el Digital Omnibus, adoptado en junio de 2026 (Parlamento Europeo el 16 de junio, Consejo el 29 de junio), las obligaciones autónomas de alto riesgo del Reglamento (UE) 2024/1689 —es decir, los sistemas clasificados conforme al Artículo 6(2) y enumerados en el Anexo III— pasan del 2 de agosto de 2026 al 2 de diciembre de 2027. Los sistemas de alto riesgo integrados en productos conforme al Artículo 6(1) y el Anexo I pasan del 2 de agosto de 2027 al 2 de agosto de 2028.
Un punto sobre su estado va antes que cualquier otra cosa. La modificación se adoptó en junio de 2026 —votación en el pleno del Parlamento Europeo el 16 de junio, adopción del Consejo el 29 de junio— y entra en vigor con su publicación en el Diario Oficial, un trámite previsto antes del 2 de agosto de 2026 que no cambia las fechas. Para el estado legal actualizado, consulta ¿se ha aplazado la Ley de IA de la UE?.
La fecha se movió; la carga de trabajo, no. Un aplazamiento de 16 meses es calendario, no indulto. Este capítulo muestra cómo aprovecharlo: planificar hacia atrás desde el 2 de diciembre de 2027.
El calendario corregido de alto riesgo de un vistazo
El calendario original del Artículo 113 hacía aplicable el régimen de alto riesgo desde el 2 de agosto de 2026 para los sistemas autónomos del Anexo III y el 2 de agosto de 2027 para los sistemas del Anexo I integrados en productos. El Digital Omnibus mueve esas dos fechas, y solo esas dos, al 2 de diciembre de 2027 y al 2 de agosto de 2028 respectivamente.
Tres puntos gobiernan todo lo que sigue.
- Las nuevas fechas son fechas de calendario fijas. Los negociadores rechazaron la propuesta de «parar el reloj» supeditada a las normas. El aplazamiento no depende de la disponibilidad de normas armonizadas y no se mueve de nuevo si las normas llegan tarde.
- El aplazamiento es derecho consolidado. El reglamento modificativo se adoptó en junio de 2026 —Parlamento Europeo el 16 de junio, Consejo el 29 de junio— y entra en vigor con su publicación en el Diario Oficial, un paso que no cambia las fechas.
- Nada más se movió. Las prohibiciones, las obligaciones de IA de uso general y la mayoría de los deberes de transparencia conservan sus fechas originales, y el Omnibus añadió un plazo completamente nuevo el 2 de diciembre de 2026.
Dieciséis meses adicionales suenan generosos hasta que secuencias el trabajo: clasificación, vía de conformidad, documentación técnica, pruebas, diseño de la supervisión, gestión de la calidad, declaración, registro. Contados hacia atrás desde el 2 de diciembre de 2027, esos meses ya están comprometidos.
Qué cambió el Digital Omnibus para los sistemas de alto riesgo
De la propuesta a la adopción
El Digital Omnibus es el paquete de simplificación digital de la Comisión del 19 de noviembre de 2025, que abarca de una vez varios expedientes del cuerpo normativo digital de la UE. Los negociadores del Parlamento y del Consejo alcanzaron un acuerdo político el 6-7 de mayo de 2026, el COREPER confirmó el texto de compromiso en torno al 13 de mayo de 2026, y los colegisladores lo adoptaron en junio de 2026 —el Parlamento Europeo el 16 de junio, el Consejo el 29 de junio—. Entra en vigor con su publicación en el Diario Oficial.
Para la Ley de IA, la medida es una modificación puntual del calendario de aplicación del Artículo 113, y nada más. El fondo de las obligaciones de alto riesgo de los Artículos 8 a 17 no cambia. La misma gestión de riesgos, la misma documentación, la misma evaluación de la conformidad, solo que más tarde. Para el paquete completo más allá de las fechas de la Ley de IA, consulta el Digital Omnibus explicado.
Fechas fijas: se rechazó el «parar el reloj»
La alternativa sobre la mesa de negociación era un «parar el reloj»: supeditar la fecha de aplicación del alto riesgo a la disponibilidad de normas armonizadas. Los negociadores la rechazaron y eligieron la certeza frente a la flexibilidad. Así que no planifiques como si la fecha pudiera deslizarse de nuevo cuando las normas lleguen tarde. El 2 de diciembre de 2027 es una fecha de calendario, no una condición.
El paso final: la publicación en el Diario Oficial
La adopción está completa: el Parlamento Europeo votó el 16 de junio de 2026 y el Consejo el 29 de junio de 2026. Solo queda un trámite, la publicación en el Diario Oficial, que fija la entrada en vigor y se espera antes del 2 de agosto de 2026. No cambia las fechas aplazadas.
Planifica hacia las fechas adoptadas; están consolidadas. La razón por la que el aplazamiento no puede justificar una pausa no es la incertidumbre legal, sino la aritmética: contado hacia atrás desde el 2 de diciembre de 2027, el trabajo ya llena el calendario.
Antes y después: la tabla del plazo de alto riesgo
La tabla separa los dos calendarios. La columna de la izquierda es el calendario original del Artículo 113; la columna de la derecha es el aplazamiento adoptado en junio de 2026, que surte efecto con la publicación en el Diario Oficial.
| Disposición | Calendario original del Artículo 113 | Aplazamiento del Digital Omnibus (adoptado en junio de 2026) |
|---|---|---|
| Artículo 6(2) alto riesgo autónomo — casos de uso del Anexo III: biometría, empleo, educación, servicios esenciales, aplicación de la ley y más | 2 de agosto de 2026 | 2 de diciembre de 2027 (+16 meses) |
| Artículo 6(1) alto riesgo integrado en productos — legislación de armonización de productos del Anexo I: máquinas, productos sanitarios, juguetes, ascensores y más | 2 de agosto de 2027 | 2 de agosto de 2028 (+12 meses) |
| Artículo 50 marcado de contenidos legible por máquina y marcas de agua, más la nueva prohibición de MASI/«desnudado» añadida por el Omnibus | 2 de agosto de 2026 (deberes de marcado) | 2 de diciembre de 2026 |
Para todas las fechas de la Ley en un solo lugar, incluidas las ya pasadas, consulta el calendario completo de plazos.
Qué no se movió — y ya obliga
Prohibiciones: en vigor desde el 2 de febrero de 2025 — Artículo 5
Las prácticas prohibidas del Artículo 5 se aplican desde el 2 de febrero de 2025: la puntuación social, cierta categorización biométrica, el reconocimiento de emociones en el trabajo y la educación, la extracción no selectiva de imágenes faciales y el resto de la lista prohibida. Acarrean el nivel máximo de sanción, hasta 35 millones de euros o el 7 % del volumen de negocio anual mundial total conforme al Artículo 99(3), y el Omnibus no las toca.
Obligaciones de IA de uso general: en vigor desde el 2 de agosto de 2025 — Artículos 51 a 55
Las obligaciones de los modelos de IA de uso general conforme a los Artículos 51 a 55 se aplican desde el 2 de agosto de 2025 y el Omnibus no las modifica. Si tu empresa proporciona un modelo de IA de uso general, el aplazamiento del alto riesgo no te da nada.
Transparencia y la nueva fecha del 2 de diciembre de 2026 — Artículo 50
La mayoría de las obligaciones de transparencia del Artículo 50 siguen aplicándose desde el 2 de agosto de 2026: informar a los usuarios de las interacciones con un chatbot y los deberes de etiquetado de ultrafalsificaciones para los responsables del despliegue. Lo que se movió es más estrecho. Los deberes de marcado de contenidos legible por máquina y de marcas de agua caen en la nueva fecha del 2 de diciembre de 2026, junto con una prohibición recién añadida de las aplicaciones de MASI y de «desnudado». Muchos calendarios publicados antes de mayo de 2026 no muestran esa fecha en absoluto.
El titular de «2027» es, por tanto, una trampa. Un proveedor de un sistema de contratación del Anexo III puede al mismo tiempo operar un chatbot de cara al cliente (Artículo 50, agosto de 2026) y generar contenido sintético (diciembre de 2026). Un calendario de cumplimiento que muestre solo una fecha se perderá las dos que llegan primero. Consulta cómo se implanta por fases la supervisión para saber qué autoridad hace cumplir qué, y desde cuándo.
Planificar hacia atrás desde el 2 de diciembre de 2027
El método es la resta. Empieza en el 2 de diciembre de 2027 y trabaja aguas arriba. El registro requiere una declaración firmada, la declaración requiere una evaluación de la conformidad completada, la evaluación requiere la documentación del Anexo IV, y la documentación requiere evidencias que tardan trimestres en producirse, no semanas. Cuatro pasos, en orden de dependencia; el recorrido completo está en evaluación de la conformidad.
Paso 1: fija tu clasificación — Artículo 6
Confirma si cada sistema entra en el ámbito del Anexo III conforme al Artículo 6(2), y si el filtro del Artículo 6(3) lo saca. Un sistema que realiza una tarea procedimental limitada, mejora una actividad humana previamente completada o solo hace un trabajo preparatorio puede escapar del estatuto de alto riesgo si no plantea un riesgo significativo de daño, con la evaluación documentada por escrito.
El borrador de directrices de clasificación de la Comisión conforme al Artículo 6(5), publicado el 19 de mayo de 2026 con una consulta específica abierta hasta el 23 de junio de 2026, ofrece ejemplos prácticos de qué entra y qué queda fuera tanto para el Anexo I como para el Anexo III. Úsalos como comprobación de sentido, no como dogma. Son borrador, no jurídicamente vinculantes, se espera la versión final más adelante en 2026, y la interpretación autorizada corresponde al Tribunal de Justicia de la UE.
Paso 2: elige la vía de conformidad — Artículo 43
La mayoría de los proveedores del Anexo III se autoevalúan mediante control interno (Anexo VI). La identificación biométrica remota y ciertos otros sistemas del punto 1 del Anexo III pueden requerir un organismo notificado (Anexo VII) conforme al Artículo 43(1). La capacidad de los organismos notificados es el recurso más escaso de este calendario. Si tu vía implica uno, el primer contacto corresponde de dos a cuatro trimestres antes de la evaluación, no después de terminar la documentación. Las vías de conformidad del Artículo 43 recorre la decisión.
Paso 3: elabora la documentación técnica del Anexo IV — Artículo 11
La documentación técnica del Anexo IV, exigida por el Artículo 11, es donde todo el programa converge. Debe evidenciar el sistema de gestión de riesgos (Artículo 9), la gobernanza de los datos de entrenamiento, validación y prueba (Artículo 10), las pruebas de precisión, solidez y ciberseguridad (Artículo 15), el registro automático de eventos (Artículo 12) y las medidas de supervisión humana (Artículo 14). Cada uno de esos elementos debe estar construido y en funcionamiento antes de poder documentarse, por lo que este paso no puede empezar en el último trimestre.
Paso 4: pruebas, registro de eventos y diseño de la supervisión humana — Artículos 12, 14 y 15
La supervisión humana conforme al Artículo 14 es una obligación de diseño, no un documento de política. Los cambios de interfaz, los mecanismos de anulación y los materiales de formación de los operadores necesitan sprints de ingeniería en el plan. Lo mismo ocurre con el registro de eventos del Artículo 12, donde el sistema debe permitir técnicamente el registro automático de eventos a lo largo de su vida, y con las campañas de prueba del Artículo 15. Luego vienen los elementos de cierre que condicionan la introducción en el mercado: un sistema de gestión de la calidad (Artículo 17), la declaración UE de conformidad (Artículo 47), el marcado CE (Artículo 48) y el registro en la base de datos de la UE para los sistemas del Anexo III (Artículo 49).
Un plan hacia atrás trimestre a trimestre
2.º semestre de 2026: clasificar, delimitar, asignar responsables
Inventario de IA, mapeo del Anexo III con el borrador de directrices del Artículo 6(5) como comprobación de sentido, análisis de deficiencias frente a los Artículos 8 a 15, elección de la vía de conformidad y un responsable designado para cada línea de trabajo. Para los sistemas biométricos, haz el primer contacto con un organismo notificado ahora, no el año que viene.
1.er semestre de 2027: construir documentación y controles
Elaboración de la documentación del Anexo IV, iteraciones de la gestión de riesgos conforme al Artículo 9, campañas de prueba de precisión y solidez conforme al Artículo 15, implementación de la supervisión humana conforme al Artículo 14 y un sistema de gestión de la calidad en funcionamiento conforme al Artículo 17.
3.er trimestre de 2027: evaluar, declarar, registrar
Ejecuta la evaluación de la conformidad, ya sea el control interno del Anexo VI o el procedimiento del organismo notificado del Anexo VII, luego firma la declaración UE de conformidad (Artículo 47), coloca el marcado CE (Artículo 48) y regístrate en la base de datos de la UE (Artículo 49).
El 4.º trimestre de 2027 es margen, no tiempo de trabajo
El último trimestre se deja deliberadamente vacío: colchón para consultas al organismo notificado, hallazgos correctivos, repeticiones de pruebas y solicitudes tardías de evidencias de contratación. Si el colchón se consume con trabajo planificado, el plan ya ha fracasado.
Para un único sistema del Anexo III con un equipo de ingeniería existente, cuenta con cuatro a seis trimestres de trabajo entre parcial y dedicado. Las carteras multisistema escalan aproximadamente de forma lineal en documentación y pruebas.
Fija tu plazo interno a mediados de 2027
La única conclusión operativa es esta: fija un objetivo interno de preparación a mediados de 2027, unos cinco meses antes del 2 de diciembre de 2027, de modo que los hallazgos de auditoría, las colas de los organismos notificados y las repeticiones de pruebas caigan dentro de tu margen en lugar de después de la fecha legal.
La realidad comercial refuerza la legal. Los compradores empresariales y los equipos de contratación pública ya están escribiendo la preparación para la Ley de IA en sus pliegos por delante de la fecha legal, de modo que «listo para el plazo» a menudo significa «demasiado tarde para el contrato».
Un objetivo a mediados de 2027 también elimina cualquier dependencia de la fecha exacta de publicación en el Diario Oficial. Estás listo mucho antes del 2 de diciembre de 2027 independientemente de cuándo se registre formalmente la entrada en vigor.
Mantén un principio a la vista: el plazo legal es la fecha en que puede empezar la supervisión, no la fecha a la que apuntar. Tu propio plazo va primero.
Si lo incumples: sanciones y ejecución
El incumplimiento de las obligaciones de alto riesgo, es decir, los Artículos 8 a 17 y los deberes de los operadores de los Artículos 23 a 27, acarrea multas administrativas de hasta 15 millones de euros o el 3 % del volumen de negocio anual mundial total, la cifra que sea mayor, conforme al Artículo 99(4).
Los demás niveles marcan el contraste. Las infracciones de las prácticas prohibidas del Artículo 5 alcanzan 35 millones de euros o el 7 % (Artículo 99(3)), y facilitar información incorrecta, incompleta o engañosa a los organismos notificados o a las autoridades nacionales competentes alcanza 7,5 millones de euros o el 1 % (Artículo 99(5)). Para las pymes y las empresas emergentes, el Artículo 99(6) limita cada nivel a la menor de las cifras, el porcentaje o el importe fijo.
Las multas no son la única exposición. Las autoridades de vigilancia del mercado pueden ordenar medidas correctivas, la retirada o la recuperación de los sistemas no conformes conforme al Capítulo IX, y para un producto ya comercializado una recuperación suele ser más costosa que la multa que la acompaña.
La decisión que debes tomar: elige tu fecha interna de preparación, con mediados de 2027 como valor por defecto defendible, ponla por escrito y asigna un responsable a cada línea de trabajo del plan hacia atrás anterior. El aplazamiento te compró dieciséis meses de calendario. Convertir ese calendario en cumplimiento es tu decisión, y vence ahora, no en 2027.
Cómo ayuda Confir
El plan hacia atrás anterior es lo que Confir operacionaliza. El módulo de clasificación de Confir formula preguntas en lenguaje sencillo sobre lo que hace cada sistema de IA y deriva el nivel de riesgo conforme a los Artículos 5 y 6, incluida la evaluación del filtro del Artículo 6(3), documentada por escrito. A partir del resultado de la clasificación, la plataforma mapea qué obligaciones aplican, genera el paquete de documentación técnica del Artículo 11 / Anexo IV, ensambla el rastro de evidencias de la evaluación de la conformidad y produce la declaración de conformidad del Artículo 47.
El motor de síntesis es determinista y basado en reglas: la misma lógica cada vez, sin inferencia de modelos, sin alucinaciones. Cada decisión de clasificación y su justificación quedan registradas en un registro de auditoría inmutable, la evidencia que una autoridad de vigilancia del mercado o un organismo notificado pedirá primero.
Preguntas frecuentes
¿Se ha aplazado a 2027 el plazo de alto riesgo de la Ley de IA de la UE?
Sí. El Digital Omnibus, adoptado en junio de 2026 (Parlamento Europeo el 16 de junio, Consejo el 29 de junio), traslada las obligaciones autónomas de alto riesgo del Anexo III del 2 de agosto de 2026 al 2 de diciembre de 2027. Entra en vigor con su publicación en el Diario Oficial, un trámite que no cambia la fecha.
¿Cuándo tienen que cumplir la Ley de IA de la UE los sistemas de IA de alto riesgo?
Con el Digital Omnibus, adoptado en junio de 2026, los sistemas autónomos del Anexo III (Artículo 6(2)) deben cumplir para el 2 de diciembre de 2027 y los sistemas del Anexo I integrados en productos (Artículo 6(1)) para el 2 de agosto de 2028 —ambas fechas de calendario fijas—. La modificación entra en vigor con su publicación en el Diario Oficial, lo que no cambia ninguna de las dos fechas.
¿Qué es el Digital Omnibus y qué cambia en la Ley de IA?
El Digital Omnibus es un paquete modificativo de la UE adoptado en junio de 2026 (Parlamento Europeo el 16 de junio, Consejo el 29 de junio) tras un acuerdo político del 6-7 de mayo de 2026. Para la Ley de IA aplaza las dos fechas de aplicación del alto riesgo al 2 de diciembre de 2027 y al 2 de agosto de 2028, añade una fecha del 2 de diciembre de 2026 para el marcado de contenidos y el MASI, y rechaza el «parar el reloj» supeditado a las normas.
¿Se ha aplazado toda la Ley de IA de la UE?
No. Las prohibiciones del Artículo 5 se aplican desde el 2 de febrero de 2025, las obligaciones de los modelos de IA de uso general conforme a los Artículos 51 a 55 desde el 2 de agosto de 2025, y la mayoría de los deberes de transparencia del Artículo 50 siguen aplicándose desde el 2 de agosto de 2026. Un nuevo plazo del 2 de diciembre de 2026 cubre el marcado de contenidos y la prohibición de MASI. Solo se mueven las dos fechas de aplicación del alto riesgo.
¿Cuáles son las sanciones por incumplir el plazo de alto riesgo de la Ley de IA de la UE?
El incumplimiento de las obligaciones de alto riesgo acarrea multas de hasta 15 millones de euros o el 3 % del volumen de negocio anual mundial conforme al Artículo 99(4). Las prácticas prohibidas atraen hasta 35 millones de euros o el 7 % (Artículo 99(3)), y facilitar a las autoridades información incorrecta o engañosa hasta 7,5 millones de euros o el 1 % (Artículo 99(5)). Para las pymes y las empresas emergentes, el Artículo 99(6) limita las multas al menor importe.
¿Cuánto tarda la evaluación de la conformidad para la IA de alto riesgo?
Planifica en trimestres, no en semanas. La mayoría de los proveedores del Anexo III se autoevalúan mediante control interno (Anexo VI), pero el trabajo de base —documentación del Anexo IV, evidencias de las pruebas, diseño de la supervisión humana y un sistema de gestión de la calidad— suele llevar de dos a cuatro trimestres. Los sistemas biométricos del punto 1 del Anexo III pueden necesitar un organismo notificado, cuyas colas añaden meses. Fija la preparación interna para mediados de 2027.
¿Se adoptó la propuesta de «parar el reloj» de la Ley de IA de la UE?
No. La propuesta de ligar las fechas de aplicación del alto riesgo a la disponibilidad de normas armonizadas se rechazó en las negociaciones del Digital Omnibus. Los aplazamientos adoptados —2 de diciembre de 2027 para los sistemas del Anexo III y 2 de agosto de 2028 para los sistemas del Anexo I integrados en productos— son fechas de calendario fijas que no se mueven si las normas llegan tarde.
Guías relacionadas
- Guía de alto riesgo de la Ley de IA de la UE — el centro completo de la guía
- Capítulo 6: la EIDF conforme al Artículo 27
- Capítulo 8: qué hacer este trimestre
- Plazos de la Ley de IA de la UE por obligación
- Digital Omnibus 2027: el aplazamiento del alto riesgo explicado
- ¿Se ha aplazado la Ley de IA de la UE? El seguimiento del estado legal
- Evaluación de la conformidad conforme a la Ley de IA de la UE