¿Se ha aplazado el Reglamento de IA? Qué cambió de verdad en 2026
En parte. El Ómnibus Digital acordó mover el alto riesgo del anexo III al 2 de diciembre de 2027, pero aún no es ley. El artículo 5 y la GPAI no cambian.
En parte. El Reglamento (UE) 2024/1689 —el Reglamento de IA— no se ha pospuesto por completo. Un paquete de simplificación conocido como el Ómnibus Digital alcanzó un acuerdo político provisional el 6 y 7 de mayo de 2026 y acordó mover las fechas de aplicación del alto riesgo establecidas en el artículo 113. Pero a junio de 2026 ese cambio aún no es ley.
Hasta que se publique en el Diario Oficial, el texto vigente fija legalmente el 2 de agosto de 2026 para los sistemas de alto riesgo autónomos del anexo III. Y las partes del Reglamento que muerden con más fuerza —las prohibiciones del artículo 5 y las obligaciones de GPAI conforme a los artículos 51 a 55— nunca se tocaron. Siguen en vigor en sus fechas originales.
Así que "¿se ha aplazado el Reglamento de IA?" tiene una respuesta precisa: se ha acordado mover más adelante una capa concreta de obligaciones, ese acuerdo aún no es vinculante, y la mayor parte del régimen en vivo no cambia. Esta página expone exactamente qué se movió, qué no, y frente a qué fechas deberías planificar.
Respuesta corta: aplazado en parte, y aún no es ley
Qué significa "en parte" en un párrafo
El Ómnibus Digital acordó aplazar las obligaciones de alto riesgo autónomas del anexo III (la vía de clasificación del artículo 6(2)) del 2 de agosto de 2026 al 2 de diciembre de 2027, y las obligaciones de alto riesgo integradas en productos del anexo I (la vía del artículo 6(1)) del 2 de agosto de 2027 al 2 de agosto de 2028. Ese es todo el aplazamiento. Las prácticas prohibidas del artículo 5, el deber de alfabetización en IA del artículo 4, las obligaciones de GPAI conforme a los artículos 51 a 55 y la mayor parte de los deberes de transparencia del artículo 50 no se aplazaron. Así que el resumen honesto es: una capa cargada de documentación se movió más adelante, y todo lo que ya estaba en vivo se quedó en vivo.
Qué está acordado frente a qué es vinculante hoy
Esta es la distinción que la mayoría de los titulares pasan por alto. El acuerdo es real —el texto del COREPER (Consejo) se confirmó en torno al 13 de mayo de 2026—, pero acuerdo no es promulgación. Antes de que las nuevas fechas sean legalmente vinculantes, el Ómnibus Digital aún necesita tres cosas:
- Una votación del pleno del Parlamento Europeo.
- La adopción formal del Consejo.
- La publicación en el Diario Oficial de la Unión Europea.
Hasta que ese tercer paso ocurra, el artículo 113 del Reglamento (UE) 2024/1689 no cambia sobre el papel. La fecha legal vinculante para los sistemas de alto riesgo autónomos del anexo III sigue siendo el 2 de agosto de 2026. Si estás planificando un programa de cumplimiento, planificas frente a una fecha futura acordada pero no promulgada, que es por lo que importa el estatus jurídico de cada obligación, no solo su fecha. Para el contexto más profundo, consulta el Ómnibus Digital y el plazo de alto riesgo de 2027.
Qué cambió de verdad el Ómnibus Digital
El Ómnibus Digital es un paquete de simplificación que, entre varias medidas, vuelve a cronometrar las fechas de aplicación del alto riesgo del Reglamento de IA. No estrecha las obligaciones sustantivas: cambia cuándo muerden, no qué exigen.
Alto riesgo autónomo del anexo III: del 2 de agosto de 2026 al 2 de diciembre de 2027
Los sistemas de alto riesgo autónomos son los clasificados a través del artículo 6(2) por referencia a la lista de casos de uso del anexo III: herramientas de contratación y RR. HH., puntuación crediticia, tarificación de seguros, identificación biométrica, evaluación educativa y el resto. Su fecha de aplicación se mueve del 2 de agosto de 2026 al 2 de diciembre de 2027, un aplazamiento de unos 16 meses.
Alto riesgo integrado en productos del anexo I: del 2 de agosto de 2027 al 2 de agosto de 2028
La IA de alto riesgo que es un componente de seguridad de un producto regulado que figura en el anexo I —productos sanitarios, máquinas, vehículos de motor, equipos de aviación civil— se clasifica a través del artículo 6(1). Su fecha de aplicación se mueve del 2 de agosto de 2027 al 2 de agosto de 2028.
Por qué se movieron las fechas
El aplazamiento apunta a la pila de alto riesgo cargada de documentación: el sistema de gestión de riesgos del artículo 9, la gobernanza de datos del artículo 10, la documentación técnica del artículo 11 / anexo IV y la evaluación de la conformidad del artículo 43. Estas obligaciones dependen de normas armonizadas y de orientaciones de la Comisión que no estaban listas a tiempo. En lugar de forzar a los proveedores a construir frente a un objetivo en movimiento, se amplió la pista para dejar madurar esa infraestructura. Y lo crucial: el aplazamiento no suaviza nada en sustancia; los deberes son idénticos, solo que más tarde. Puedes seguir toda la secuencia en el calendario completo de plazos del Reglamento de IA.
La propuesta de "parar el reloj" fue rechazada: estas son fechas fijas
Qué habría significado "parar el reloj"
Una idea anterior, apodada "parar el reloj", habría ligado la fecha de inicio del alto riesgo a la disponibilidad de normas armonizadas. Con ese enfoque, las obligaciones solo habrían comenzado una vez terminadas las normas, lo que habría hecho el plazo condicional en lugar de basado en el calendario, y abierto en la práctica.
Ese enfoque condicionado a las normas fue rechazado. Esto importa para cómo describes la situación: el aplazamiento no está condicionado a que las normas estén listas, y es erróneo decir a las partes interesadas que las obligaciones "empiezan cuando aterricen las normas".
Por qué las fechas fijas cambian tu postura de planificación
Las nuevas fechas —el 2 de diciembre de 2027 y el 2 de agosto de 2028— son fechas de calendario fijas. Se aplican al margen de si las normas armonizadas están completas para entonces. La consecuencia práctica es firme: no puedes asumir otro desliz si las normas siguen incompletas a finales de 2027. Planificas hacia atrás desde una fecha conocida, no desde un "cuando sea" abierto. Eso hace la postura de planificación más clara, no más laxa.
Qué NO se aplaza y ya está en vigor
El aplazamiento es estrecho. Toca solo las fechas de aplicación del alto riesgo. La capa ya en vivo del Reglamento permanece intacta, y una empresa atrasada en ella no es "temprana" para 2027, es no conforme hoy.
Prohibiciones del artículo 5 (desde el 2 de febrero de 2025)
Las prácticas prohibidas del artículo 5 se aplican desde el 2 de febrero de 2025: puntuación social por autoridades públicas, extracción no selectiva de imágenes faciales para construir bases de datos de reconocimiento, cierta categorización biométrica que infiere atributos sensibles, manipulación subliminal que causa daño y los demás usos prohibidos. Ya eran ilícitas y el Ómnibus Digital no las afectó. Repasa las prohibiciones del artículo 5 ya en vigor si no tienes claro si un sistema cruza una línea.
GPAI, artículos 51 a 55 (desde el 2 de agosto de 2025)
Las obligaciones de los proveedores de modelos de IA de uso general conforme a los artículos 51 a 55 se aplican desde el 2 de agosto de 2025: documentación técnica, información aguas abajo, una política de derechos de autor y un resumen de los datos de entrenamiento, más deberes de riesgo sistémico para los modelos más grandes. El Ómnibus Digital no los cambió.
Deberes de transparencia del artículo 50 (en gran medida sin cambios)
La mayor parte de los deberes de transparencia del artículo 50 no cambia: informar a una persona de que interactúa con un sistema de IA y marcar cierto contenido generado por IA. La obligación de alfabetización en IA del artículo 4, también en vivo desde el 2 de febrero de 2025, tampoco formó parte del aplazamiento. Ninguna parte de esta capa se movió.
Apareció un nuevo plazo: el 2 de diciembre de 2026
El paquete no solo empujó fechas hacia atrás, sino que añadió una nueva fecha de obligación fácil de pasar por alto entre los titulares sobre "aplazamiento".
Prohibición de material de abuso sexual infantil y "desnudadores"
Desde el 2 de diciembre de 2026, el paquete introduce una prohibición del material de abuso sexual infantil generado por IA (CSAM) y de las aplicaciones llamadas "desnudadoras". Esta es una obligación genuinamente nueva a corto plazo, más cercana que cualquiera de las fechas de alto riesgo aplazadas.
Marcado de contenido y marcas de agua desde el 2 de diciembre de 2026
También desde el 2 de diciembre de 2026, las obligaciones de marcado de contenido y marcas de agua para el contenido sintético y generado por IA surten efecto en esta fecha alineada. La conclusión es que "el Reglamento de IA se aplazó" es una abreviatura engañosa: a un conjunto de obligaciones se le dio una nueva fecha de 2026, en la práctica más temprana, mientras la capa de alto riesgo se movió más tarde. La imagen neta es un recronometraje, no una pausa.
Tabla de plazos antes y después
Plazos de un vistazo
| Obligación | Fecha legal original | Nueva fecha acordada | Estatus jurídico actual |
|---|---|---|---|
| Prohibiciones del artículo 5 | 2 feb 2025 | sin cambios | Vinculante: en vigor |
| Alfabetización en IA del artículo 4 | 2 feb 2025 | sin cambios | Vinculante: en vigor |
| Obligaciones de proveedores de GPAI (art. 51 a 55) | 2 ago 2025 | sin cambios | Vinculante: en vigor |
| Prohibición de CSAM / "desnudadores" + marcado de contenido / marcas de agua | — | 2 dic 2026 (nuevo) | Acordado: aún no es ley |
| Alto riesgo del anexo III autónomo (art. 6(2)) | 2 ago 2026 | 2 dic 2027 | Acordado: el texto vigente sigue fijando el 2 ago 2026 |
| Alto riesgo del anexo I integrado en productos (art. 6(1)) | 2 ago 2027 | 2 ago 2028 | Acordado: aún no es ley |
Cómo leer la columna de "estatus jurídico"
La columna de estatus es la parte que hay que leer con atención. "Vinculante: en vigor" significa que el deber se aplica ahora y omitirlo es no conformidad actual. "Acordado: aún no es ley" significa que la nueva fecha tiene acuerdo político pero ninguna publicación en el Diario Oficial, así que aún no es ejecutable tal como está escrita. Nota a pie, repetida porque es justo el quid: hasta que el Ómnibus Digital se publique en el Diario Oficial, las antiguas fechas legales siguen siendo la ley vinculante, incluido el 2 de agosto de 2026 para los sistemas de alto riesgo autónomos del anexo III.
Por qué la pista de 18 meses es tiempo de investigación, no tiempo ocioso
Los meses extra para el alto riesgo son tiempo de trabajo, no una razón para aplazar toda acción. Dos obligaciones ya están en vivo al margen del aplazamiento, y el propio programa de alto riesgo es largo.
Qué hacer en la pista
- Cierra primero las brechas en vivo. El artículo 5 y el artículo 4 se aplican hoy. Si vas atrasado en cualquiera de ellos, eso es no conformidad actual: empieza ahí, no en 2027.
- Inventaría y clasifica cada sistema de IA. Determina cuáles caen bajo el anexo III (artículo 6(2)) y cuáles son del anexo I integrado en productos (artículo 6(1)), porque los dos cargan fechas distintas.
- Empieza ya los hitos largos. Construye la gobernanza de datos del artículo 10 y la documentación técnica del artículo 11 / anexo IV mientras se asientan las normas y las orientaciones: la remediación de la gobernanza de datos es de forma consistente lo más lento de arreglar.
- Prepara por etapas la evidencia de conformidad antes de la evaluación del artículo 43 para que nada quede comprimido a principios de 2027.
El coste de esperar hasta 2027
Un programa de alto riesgo realista dura varios meses. Como las nuevas fechas son fijas, no condicionadas a las normas, no hay caso racional para esperar a las normas antes de empezar: puede que nunca estén terminadas lo bastante pronto como para importar. Comprimir todo el programa en los meses previos al 2 de diciembre de 2027 cuesta más en horas externas y eleva el riesgo de recortar esquinas justo en las áreas más difíciles de arreglar. La pista es la vía barata para cumplir; la carrera contra el plazo es la cara. Consulta cómo se está escalonando la ejecución y el calendario de implementación del Reglamento de IA para la secuencia circundante.
Las sanciones no han cambiado
La arquitectura de ejecución y sanción conforme al artículo 99 no fue alterada por el Ómnibus Digital. Como las sanciones no cambian y las prohibiciones están en vivo, el coste de tratar el "aplazamiento" como "pausa" tampoco cambia.
Los tres tramos del artículo 99
| Tramo | Sanción máxima | Se aplica a |
|---|---|---|
| Superior (art. 99(3)) | 35.000.000 EUR o el 7 % del volumen de negocios anual total a escala mundial | Infracciones de las prácticas prohibidas del artículo 5 |
| Intermedio (art. 99(4)) | 15.000.000 EUR o el 3 % del volumen de negocios | La mayoría de las demás obligaciones de los operadores |
| Tercero (art. 99(5)) | 7.500.000 EUR o el 1 % del volumen de negocios | Facilitar información incorrecta, incompleta o engañosa a organismos notificados o autoridades |
El tercer tramo es del 1 %, nunca del 1,5 %. Cada tramo toma el mayor entre la cantidad fija y el porcentaje para la mayoría de las empresas. Puedes ver los tramos desarrollados en detalle en los tramos de sanción del artículo 99.
El límite proporcional para pymes y empresas emergentes
Para las pymes y las empresas emergentes, el artículo 99(6) invierte la comparación: cada multa se limita al menor entre la cantidad fija y el porcentaje, el que sea más pequeño. La prohibición en sí no se reduce —solo el techo de la multa—, de modo que una pequeña empresa que infrinja el artículo 5 sigue actuando de forma ilícita hoy.
Cómo ayuda Confir
Saber que las fechas de alto riesgo se movieron solo es útil una vez que sabes cuál de tus sistemas lleva qué fecha. La lógica de clasificación y delimitación de Confir es determinista y basada en reglas: hace preguntas en lenguaje llano sobre lo que hace cada sistema de IA, deriva el tramo de riesgo conforme a los artículos 5 y 6, y separa los sistemas autónomos del anexo III (artículo 6(2), acordado para el 2 de diciembre de 2027) de los sistemas integrados en productos del anexo I (artículo 6(1), acordado para el 2 de agosto de 2028). El motor ejecuta la misma lógica cada vez: sin inferencia de modelos, sin alucinaciones, sin conjeturas.
A partir de esa clasificación, Confir te muestra qué obligaciones están en vivo hoy (artículo 5, artículo 4, GPAI artículos 51 a 55) frente a cuáles se sitúan en la pista de alto riesgo aplazada, para que empieces por la no conformidad actual y no por el papeleo futuro. Para los sistemas de alto riesgo genera el paquete de documentación técnica del artículo 11 / anexo IV y la declaración UE de conformidad del artículo 47 / anexo V, y un registro de auditoría inmutable recoge cada decisión de clasificación y su justificación: el rastro de evidencia que espera una investigación del artículo 73 o de vigilancia del mercado. Cuando el Ómnibus Digital se publique por fin, el conjunto de reglas de Confir se actualizará a las fechas promulgadas; hasta entonces, expone tanto la fecha acordada como la fecha legal vinculante para que nunca planifiques frente a la equivocada.
Preguntas frecuentes
¿Se ha aplazado el Reglamento de IA?
En parte. El Ómnibus Digital, acordado políticamente el 6 y 7 de mayo de 2026, mueve las obligaciones de alto riesgo autónomas del anexo III del 2 de agosto de 2026 al 2 de diciembre de 2027, y el alto riesgo integrado en productos del 2 de agosto de 2027 al 2 de agosto de 2028. Pero aún no es ley. Las prohibiciones del artículo 5 y las reglas de GPAI ya en vigor no cambian.
¿Cuándo se aplica ahora el Reglamento de IA?
Ya se aplica en parte. Las prohibiciones del artículo 5 y la alfabetización en IA del artículo 4 se aplican desde el 2 de febrero de 2025, y las obligaciones de GPAI desde el 2 de agosto de 2025. Las nuevas fechas acordadas de alto riesgo son el 2 de diciembre de 2027 (anexo III) y el 2 de agosto de 2028 (productos del anexo I), más un nuevo plazo del 2 de diciembre de 2026 para la prohibición de CSAM/"desnudadores" y el marcado de contenido.
¿Es ya ley el Ómnibus Digital?
No. A junio de 2026 el Ómnibus Digital es un acuerdo político provisional, con el texto del COREPER confirmado en torno al 13 de mayo de 2026. Todavía necesita una votación del pleno del Parlamento Europeo, la adopción formal del Consejo y la publicación en el Diario Oficial antes de ser vinculante. Hasta entonces, el texto vigente fija legalmente el 2 de agosto de 2026 para el alto riesgo del anexo III.
¿Qué partes del Reglamento de IA siguen en vigor?
Las prácticas prohibidas del artículo 5 (desde el 2 de febrero de 2025), los deberes de alfabetización en IA del artículo 4 (desde el 2 de febrero de 2025), las obligaciones de GPAI conforme a los artículos 51 a 55 (desde el 2 de agosto de 2025) y la mayor parte de los deberes de transparencia del artículo 50 siguen en vigor y no se aplazaron. El Ómnibus Digital solo vuelve a cronometrar las fechas de aplicación del alto riesgo.
¿Se movió el plazo de alto riesgo del Reglamento de IA?
Se ha acordado moverlo, pero aún no en la ley. Los sistemas de alto riesgo autónomos del anexo III (artículo 6(2)) pasarían del 2 de agosto de 2026 al 2 de diciembre de 2027, y el alto riesgo integrado en productos del anexo I (artículo 6(1)) del 2 de agosto de 2027 al 2 de agosto de 2028. Hasta la publicación en el Diario Oficial, el 2 de agosto de 2026 sigue siendo la fecha legal vinculante.
¿El aplazamiento de alto riesgo del Reglamento de IA está ligado a las normas armonizadas?
No. Una propuesta anterior de "parar el reloj" habría ligado la fecha de inicio del alto riesgo a la disponibilidad de normas armonizadas, pero ese enfoque fue rechazado. Las nuevas fechas —el 2 de diciembre de 2027 y el 2 de agosto de 2028— son fechas de calendario fijas que se aplican al margen de si las normas están finalizadas para entonces.
¿Cuáles son las sanciones del Reglamento de IA en 2026?
Las sanciones no cambian. El artículo 99 fija hasta 35 millones EUR o el 7 % del volumen de negocios mundial por infracciones del artículo 5, hasta 15 millones EUR o el 3 % por la mayoría de las demás obligaciones, y hasta 7,5 millones EUR o el 1 % por facilitar información incorrecta o engañosa a las autoridades. Las pymes y las empresas emergentes se limitan a la cifra menor.
Guías relacionadas
- El Ómnibus Digital y el plazo de alto riesgo de 2027
- El calendario completo de plazos del Reglamento de IA
- El calendario de implementación del Reglamento de IA
- Cómo se está escalonando la ejecución
- Las prohibiciones del artículo 5 ya en vigor
- Los tramos de sanción del artículo 99
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 7 días.
Empieza la prueba gratuita →