¿Se ha aplazado el Reglamento de IA? Qué cambió de verdad en 2026
En parte. El Ómnibus Digital, adoptado en junio de 2026, fija el alto riesgo del anexo III en el 2 de diciembre de 2027. El artículo 5 y la GPAI no cambian.
En parte. El Reglamento (UE) 2024/1689 —el Reglamento de IA— no se ha pospuesto por completo. Un paquete de simplificación conocido como el Ómnibus Digital movió las fechas de aplicación del alto riesgo establecidas en el artículo 113. Ese cambio ya está adoptado: el Parlamento Europeo lo votó en el pleno el 16 de junio de 2026 y el Consejo lo adoptó formalmente el 29 de junio de 2026; solo falta su publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026.
Con la adopción ya asegurada, las nuevas fechas —el 2 de diciembre de 2027 para los sistemas de alto riesgo autónomos del anexo III y el 2 de agosto de 2028 para los integrados en productos del anexo I— son las fechas asentadas. Y las partes del Reglamento que muerden con más fuerza —las prohibiciones del artículo 5 y las obligaciones de GPAI conforme a los artículos 51 a 55— nunca se tocaron. Siguen en vigor en sus fechas originales.
Así que "¿se ha aplazado el Reglamento de IA?" tiene una respuesta precisa: se ha movido más adelante una capa concreta de obligaciones, ese aplazamiento ya está adoptado por el Parlamento y el Consejo (solo falta la publicación en el Diario Oficial), y la mayor parte del régimen en vivo no cambia. Esta página expone exactamente qué se movió, qué no, y frente a qué fechas deberías planificar.
Respuesta corta: aplazado en parte, y ya adoptado
Qué significa "en parte" en un párrafo
El Ómnibus Digital acordó aplazar las obligaciones de alto riesgo autónomas del anexo III (la vía de clasificación del artículo 6(2)) del 2 de agosto de 2026 al 2 de diciembre de 2027, y las obligaciones de alto riesgo integradas en productos del anexo I (la vía del artículo 6(1)) del 2 de agosto de 2027 al 2 de agosto de 2028. Ese es todo el aplazamiento. Las prácticas prohibidas del artículo 5, el deber de alfabetización en IA del artículo 4, las obligaciones de GPAI conforme a los artículos 51 a 55 y la mayor parte de los deberes de transparencia del artículo 50 no se aplazaron. Así que el resumen honesto es: una capa cargada de documentación se movió más adelante, y todo lo que ya estaba en vivo se quedó en vivo.
Qué está adoptado y qué falta todavía
Esta es la distinción que la mayoría de los titulares antiguos pasaban por alto. El texto del COREPER (Consejo) se confirmó en torno al 13 de mayo de 2026, y desde entonces el Ómnibus Digital ha completado los dos pasos que le faltaban:
- La votación del pleno del Parlamento Europeo —celebrada el 16 de junio de 2026.
- La adopción formal del Consejo —el 29 de junio de 2026.
Solo queda un trámite: la publicación en el Diario Oficial de la Unión Europea, prevista antes del 2 de agosto de 2026. Las nuevas fechas —el 2 de diciembre de 2027 para los sistemas de alto riesgo autónomos del anexo III y el 2 de agosto de 2028 para los integrados en productos del anexo I— ya están adoptadas y deben tratarse como asentadas para efectos de planificación. Para el contexto más profundo, consulta el Ómnibus Digital y el plazo de alto riesgo de 2027.
Qué cambió de verdad el Ómnibus Digital
El Ómnibus Digital es un paquete de simplificación que, entre varias medidas, vuelve a cronometrar las fechas de aplicación del alto riesgo del Reglamento de IA. No estrecha las obligaciones sustantivas: cambia cuándo muerden, no qué exigen.
Alto riesgo autónomo del anexo III: del 2 de agosto de 2026 al 2 de diciembre de 2027
Los sistemas de alto riesgo autónomos son los clasificados a través del artículo 6(2) por referencia a la lista de casos de uso del anexo III: herramientas de contratación y RR. HH., puntuación crediticia, tarificación de seguros, identificación biométrica, evaluación educativa y el resto. Su fecha de aplicación se mueve del 2 de agosto de 2026 al 2 de diciembre de 2027, un aplazamiento de unos 16 meses.
Alto riesgo integrado en productos del anexo I: del 2 de agosto de 2027 al 2 de agosto de 2028
La IA de alto riesgo que es un componente de seguridad de un producto regulado que figura en el anexo I —productos sanitarios, máquinas, vehículos de motor, equipos de aviación civil— se clasifica a través del artículo 6(1). Su fecha de aplicación se mueve del 2 de agosto de 2027 al 2 de agosto de 2028.
Por qué se movieron las fechas
El aplazamiento apunta a la pila de alto riesgo cargada de documentación: el sistema de gestión de riesgos del artículo 9, la gobernanza de datos del artículo 10, la documentación técnica del artículo 11 / anexo IV y la evaluación de la conformidad del artículo 43. Estas obligaciones dependen de normas armonizadas y de orientaciones de la Comisión que no estaban listas a tiempo. En lugar de forzar a los proveedores a construir frente a un objetivo en movimiento, se amplió la pista para dejar madurar esa infraestructura. Y lo crucial: el aplazamiento no suaviza nada en sustancia; los deberes son idénticos, solo que más tarde. Puedes seguir toda la secuencia en el calendario completo de plazos del Reglamento de IA.
La propuesta de "parar el reloj" fue rechazada: estas son fechas fijas
Qué habría significado "parar el reloj"
Una idea anterior, apodada "parar el reloj", habría ligado la fecha de inicio del alto riesgo a la disponibilidad de normas armonizadas. Con ese enfoque, las obligaciones solo habrían comenzado una vez terminadas las normas, lo que habría hecho el plazo condicional en lugar de basado en el calendario, y abierto en la práctica.
Ese enfoque condicionado a las normas fue rechazado. Esto importa para cómo describes la situación: el aplazamiento no está condicionado a que las normas estén listas, y es erróneo decir a las partes interesadas que las obligaciones "empiezan cuando aterricen las normas".
Por qué las fechas fijas cambian tu postura de planificación
Las nuevas fechas —el 2 de diciembre de 2027 y el 2 de agosto de 2028— son fechas de calendario fijas. Se aplican al margen de si las normas armonizadas están completas para entonces. La consecuencia práctica es firme: no puedes asumir otro desliz si las normas siguen incompletas a finales de 2027. Planificas hacia atrás desde una fecha conocida, no desde un "cuando sea" abierto. Eso hace la postura de planificación más clara, no más laxa.
Qué NO se aplaza y ya está en vigor
El aplazamiento es estrecho. Toca solo las fechas de aplicación del alto riesgo. La capa ya en vivo del Reglamento permanece intacta, y una empresa atrasada en ella no es "temprana" para 2027, es no conforme hoy.
Prohibiciones del artículo 5 (desde el 2 de febrero de 2025)
Las prácticas prohibidas del artículo 5 se aplican desde el 2 de febrero de 2025: puntuación social, extracción no selectiva de imágenes faciales para construir bases de datos de reconocimiento, cierta categorización biométrica que infiere atributos sensibles, manipulación subliminal que causa daño y los demás usos prohibidos. Ya eran ilícitas y el Ómnibus Digital no las afectó. Repasa las prohibiciones del artículo 5 ya en vigor si no tienes claro si un sistema cruza una línea.
GPAI, artículos 51 a 55 (desde el 2 de agosto de 2025)
Las obligaciones de los proveedores de modelos de IA de uso general conforme a los artículos 51 a 55 se aplican desde el 2 de agosto de 2025: documentación técnica, información aguas abajo, una política de derechos de autor y un resumen de los datos de entrenamiento, más deberes de riesgo sistémico para los modelos más grandes. El Ómnibus Digital no los cambió.
Deberes de transparencia del artículo 50 (en gran medida sin cambios)
La mayor parte de los deberes de transparencia del artículo 50 no cambia: informar a una persona de que interactúa con un sistema de IA y marcar cierto contenido generado por IA. La obligación de alfabetización en IA del artículo 4, también en vivo desde el 2 de febrero de 2025, tampoco formó parte del aplazamiento. Ninguna parte de esta capa se movió.
Apareció un nuevo plazo: el 2 de diciembre de 2026
El paquete no solo empujó fechas hacia atrás, sino que añadió una nueva fecha de obligación fácil de pasar por alto entre los titulares sobre "aplazamiento".
Prohibición de material de abuso sexual infantil y "desnudadores"
Desde el 2 de diciembre de 2026, el paquete introduce una prohibición del material de abuso sexual infantil generado por IA (CSAM) y de las aplicaciones llamadas "desnudadoras". Esta es una obligación genuinamente nueva a corto plazo, más cercana que cualquiera de las fechas de alto riesgo aplazadas.
Marcado de contenido y marcas de agua desde el 2 de diciembre de 2026
También desde el 2 de diciembre de 2026, las obligaciones de marcado de contenido y marcas de agua para el contenido sintético y generado por IA surten efecto en esta fecha alineada. La conclusión es que "el Reglamento de IA se aplazó" es una abreviatura engañosa: a un conjunto de obligaciones se le dio una nueva fecha de 2026, en la práctica más temprana, mientras la capa de alto riesgo se movió más tarde. La imagen neta es un recronometraje, no una pausa.
Tabla de plazos antes y después
Plazos de un vistazo
| Obligación | Fecha legal original | Nueva fecha adoptada | Estatus jurídico actual |
|---|---|---|---|
| Prohibiciones del artículo 5 | 2 feb 2025 | sin cambios | Vinculante: en vigor |
| Alfabetización en IA del artículo 4 | 2 feb 2025 | sin cambios | Vinculante: en vigor |
| Obligaciones de proveedores de GPAI (art. 51 a 55) | 2 ago 2025 | sin cambios | Vinculante: en vigor |
| Prohibición de CSAM / "desnudadores" + marcado de contenido / marcas de agua | — | 2 dic 2026 (nuevo) | Adoptado; pendiente de publicación en el DO |
| Alto riesgo del anexo III autónomo (art. 6(2)) | 2 ago 2026 | 2 dic 2027 | Adoptado; pendiente de publicación en el DO |
| Alto riesgo del anexo I integrado en productos (art. 6(1)) | 2 ago 2027 | 2 ago 2028 | Adoptado; pendiente de publicación en el DO |
Cómo leer la columna de "estatus jurídico"
La columna de estatus es la parte que hay que leer con atención. "Vinculante: en vigor" significa que el deber se aplica ahora y omitirlo es no conformidad actual. "Adoptado; pendiente de publicación en el DO" significa que la nueva fecha ya cuenta con el voto del pleno del Parlamento Europeo (16 de junio de 2026) y la adopción formal del Consejo (29 de junio de 2026), y que solo falta el trámite de publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026. Nota a pie, repetida porque es justo el quid: técnicamente, hasta que el Ómnibus Digital se publique en el Diario Oficial, las antiguas fechas legales siguen figurando en el texto vigente del artículo 113 — pero con la votación del Parlamento y la adopción del Consejo ya completadas, las nuevas fechas deben tratarse como asentadas a efectos de planificación.
Por qué la pista de 18 meses es tiempo de investigación, no tiempo ocioso
Los meses extra para el alto riesgo son tiempo de trabajo, no una razón para aplazar toda acción. Dos obligaciones ya están en vivo al margen del aplazamiento, y el propio programa de alto riesgo es largo.
Qué hacer en la pista
- Cierra primero las brechas en vivo. El artículo 5 y el artículo 4 se aplican hoy. Si vas atrasado en cualquiera de ellos, eso es no conformidad actual: empieza ahí, no en 2027.
- Inventaría y clasifica cada sistema de IA. Determina cuáles caen bajo el anexo III (artículo 6(2)) y cuáles son del anexo I integrado en productos (artículo 6(1)), porque los dos cargan fechas distintas.
- Empieza ya los hitos largos. Construye la gobernanza de datos del artículo 10 y la documentación técnica del artículo 11 / anexo IV mientras se asientan las normas y las orientaciones: la remediación de la gobernanza de datos es de forma consistente lo más lento de arreglar.
- Prepara por etapas la evidencia de conformidad antes de la evaluación del artículo 43 para que nada quede comprimido a principios de 2027.
El coste de esperar hasta 2027
Un programa de alto riesgo realista dura varios meses. Como las nuevas fechas son fijas, no condicionadas a las normas, no hay caso racional para esperar a las normas antes de empezar: puede que nunca estén terminadas lo bastante pronto como para importar. Comprimir todo el programa en los meses previos al 2 de diciembre de 2027 cuesta más en horas externas y eleva el riesgo de recortar esquinas justo en las áreas más difíciles de arreglar. La pista es la vía barata para cumplir; la carrera contra el plazo es la cara. Consulta cómo se está escalonando la ejecución y el calendario de implementación del Reglamento de IA para la secuencia circundante.
Las sanciones no han cambiado
La arquitectura de ejecución y sanción conforme al artículo 99 no fue alterada por el Ómnibus Digital. Como las sanciones no cambian y las prohibiciones están en vivo, el coste de tratar el "aplazamiento" como "pausa" tampoco cambia.
Los tres tramos del artículo 99
| Tramo | Sanción máxima | Se aplica a |
|---|---|---|
| Superior (art. 99(3)) | 35.000.000 EUR o el 7 % del volumen de negocios anual total a escala mundial | Infracciones de las prácticas prohibidas del artículo 5 |
| Intermedio (art. 99(4)) | 15.000.000 EUR o el 3 % del volumen de negocios | La mayoría de las demás obligaciones de los operadores |
| Tercero (art. 99(5)) | 7.500.000 EUR o el 1 % del volumen de negocios | Facilitar información incorrecta, incompleta o engañosa a organismos notificados o autoridades |
El tercer tramo es del 1 %, nunca del 1,5 %. Cada tramo toma el mayor entre la cantidad fija y el porcentaje para la mayoría de las empresas. Puedes ver los tramos desarrollados en detalle en los tramos de sanción del artículo 99.
El límite proporcional para pymes y empresas emergentes
Para las pymes y las empresas emergentes, el artículo 99(6) invierte la comparación: cada multa se limita al menor entre la cantidad fija y el porcentaje, el que sea más pequeño. La prohibición en sí no se reduce —solo el techo de la multa—, de modo que una pequeña empresa que infrinja el artículo 5 sigue actuando de forma ilícita hoy.
Cómo ayuda Confir
Saber que las fechas de alto riesgo se movieron solo es útil una vez que sabes cuál de tus sistemas lleva qué fecha. La lógica de clasificación y delimitación de Confir es determinista y basada en reglas: hace preguntas en lenguaje llano sobre lo que hace cada sistema de IA, deriva el tramo de riesgo conforme a los artículos 5 y 6, y separa los sistemas autónomos del anexo III (artículo 6(2), acordado para el 2 de diciembre de 2027) de los sistemas integrados en productos del anexo I (artículo 6(1), acordado para el 2 de agosto de 2028). El motor ejecuta la misma lógica cada vez: sin inferencia de modelos, sin alucinaciones, sin conjeturas.
A partir de esa clasificación, Confir te muestra qué obligaciones están en vivo hoy (artículo 5, artículo 4, GPAI artículos 51 a 55) frente a cuáles se sitúan en la pista de alto riesgo aplazada, para que empieces por la no conformidad actual y no por el papeleo futuro. Para los sistemas de alto riesgo genera el paquete de documentación técnica del artículo 11 / anexo IV y la declaración UE de conformidad del artículo 47 / anexo V, y un registro de auditoría inmutable recoge cada decisión de clasificación y su justificación: el rastro de evidencia que espera una investigación del artículo 73 o de vigilancia del mercado. El Ómnibus Digital ya está adoptado por el Parlamento y el Consejo; cuando se publique en el Diario Oficial, el conjunto de reglas de Confir reflejará la referencia formal, pero las fechas —2 de diciembre de 2027 y 2 de agosto de 2028— ya son las que debes usar para planificar.
Preguntas frecuentes
¿Se ha aplazado el Reglamento de IA?
En parte. El Ómnibus Digital mueve las obligaciones de alto riesgo autónomas del anexo III del 2 de agosto de 2026 al 2 de diciembre de 2027, y el alto riesgo integrado en productos del 2 de agosto de 2027 al 2 de agosto de 2028. Ya está adoptado por el Parlamento (16 de junio de 2026) y el Consejo (29 de junio de 2026); solo falta su publicación en el Diario Oficial. Las prohibiciones del artículo 5 y las reglas de GPAI ya en vigor no cambian.
¿Cuándo se aplica ahora el Reglamento de IA?
Ya se aplica en parte. Las prohibiciones del artículo 5 y la alfabetización en IA del artículo 4 se aplican desde el 2 de febrero de 2025, y las obligaciones de GPAI desde el 2 de agosto de 2025. Las nuevas fechas ya adoptadas de alto riesgo son el 2 de diciembre de 2027 (anexo III) y el 2 de agosto de 2028 (productos del anexo I), más un nuevo plazo del 2 de diciembre de 2026 para la prohibición de CSAM/"desnudadores" y el marcado de contenido.
¿Es ya ley el Ómnibus Digital?
Sí. El pleno del Parlamento Europeo lo votó a favor el 16 de junio de 2026 y el Consejo lo adoptó formalmente el 29 de junio de 2026. Solo falta la publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026 —un trámite formal que no cambia las fechas ya adoptadas.
¿Qué partes del Reglamento de IA siguen en vigor?
Las prácticas prohibidas del artículo 5 (desde el 2 de febrero de 2025), los deberes de alfabetización en IA del artículo 4 (desde el 2 de febrero de 2025), las obligaciones de GPAI conforme a los artículos 51 a 55 (desde el 2 de agosto de 2025) y la mayor parte de los deberes de transparencia del artículo 50 siguen en vigor y no se aplazaron. El Ómnibus Digital solo vuelve a cronometrar las fechas de aplicación del alto riesgo.
¿Se movió el plazo de alto riesgo del Reglamento de IA?
Sí, y ese aplazamiento ya está adoptado. Los sistemas de alto riesgo autónomos del anexo III (artículo 6(2)) pasan del 2 de agosto de 2026 al 2 de diciembre de 2027, y el alto riesgo integrado en productos del anexo I (artículo 6(1)) del 2 de agosto de 2027 al 2 de agosto de 2028. El Parlamento y el Consejo ya lo adoptaron; solo falta la publicación en el Diario Oficial, prevista antes del 2 de agosto de 2026.
¿El aplazamiento de alto riesgo del Reglamento de IA está ligado a las normas armonizadas?
No. Una propuesta anterior de "parar el reloj" habría ligado la fecha de inicio del alto riesgo a la disponibilidad de normas armonizadas, pero ese enfoque fue rechazado. Las nuevas fechas —el 2 de diciembre de 2027 y el 2 de agosto de 2028— son fechas de calendario fijas que se aplican al margen de si las normas están finalizadas para entonces.
¿Cuáles son las sanciones del Reglamento de IA en 2026?
Las sanciones no cambian. El artículo 99 fija hasta 35 millones EUR o el 7 % del volumen de negocios mundial por infracciones del artículo 5, hasta 15 millones EUR o el 3 % por la mayoría de las demás obligaciones, y hasta 7,5 millones EUR o el 1 % por facilitar información incorrecta o engañosa a las autoridades. Las pymes y las empresas emergentes se limitan a la cifra menor.
Guías relacionadas
- El Ómnibus Digital y el plazo de alto riesgo de 2027
- El calendario completo de plazos del Reglamento de IA
- El calendario de implementación del Reglamento de IA
- Cómo se está escalonando la ejecución
- Las prohibiciones del artículo 5 ya en vigor
- Los tramos de sanción del artículo 99
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →