Digital Omnibus: el paquete de simplificación de la UE que movió el plazo de alto riesgo del RIA
Digital Omnibus: el paquete de la UE que acordó aplazar el alto riesgo del anexo III al 2 de diciembre de 2027. Qué es, su estado y qué deja intacto.
El Digital Omnibus es un paquete de simplificación de la UE: un único instrumento legislativo que modifica de una vez varias leyes vigentes de la economía digital europea para reducir la carga de cumplimiento. Entre sus medidas, acordó aplazar las obligaciones autónomas de alto riesgo del anexo III del Reglamento de IA de la UE del 2 de agosto de 2026 al 2 de diciembre de 2027. Ese cambio de calendario es lo que la mayoría tiene en mente al mencionar el Digital Omnibus, pero el paquete en sí es más amplio y, a junio de 2026, todavía no es ley.
Esta página define el término, explica por qué se llama «omnibus», expone exactamente qué cambia en el Reglamento (UE) 2024/1689 y precisa su estado legal actual. Es una página de definición, no un recorrido completo por la mecánica del aplazamiento: eso vive en el análisis en profundidad enlazado al final.
¿Qué es el Digital Omnibus?
Definición en un párrafo
El Digital Omnibus es un paquete de simplificación de la UE: un único instrumento legislativo que agrupa modificaciones a varias leyes separadas de la economía digital europea en un solo proyecto, con el fin de reducir la carga de cumplimiento solapada. Para el Reglamento de IA en concreto, su medida central es un cambio de calendario en las fechas de aplicación del alto riesgo: acordó retrasar las obligaciones autónomas de alto riesgo del anexo III del 2 de agosto de 2026 al 2 de diciembre de 2027, y las obligaciones de alto riesgo integradas en productos del 2 de agosto de 2027 al 2 de agosto de 2028.
El paquete afecta a varios expedientes digitales de la UE, no solo al Reglamento de IA. A efectos de esta página, el cambio que importa es el de calendario del RIA, así que primero definimos el término en sentido amplio y luego lo acotamos al ángulo del Reglamento (UE) 2024/1689, que es lo que trae aquí a la mayoría de los lectores.
Por qué se llama «omnibus»
En la elaboración legislativa de la UE, un «omnibus» es un único proyecto que lleva modificaciones a varias leyes separadas a la vez, en lugar de una reforma autónoma de una sola norma. El sentido latino —«para todos»— lo capta bien: un vehículo, muchos pasajeros. El Digital Omnibus agrupa cambios en varios reglamentos de la economía digital europea en un solo instrumento, y el Reglamento de IA es solo una de las leyes que toca.
Ese empaquetado es el rasgo que define el término. Señala un paquete de modificaciones simultáneas orientado a recortar la carga de cumplimiento entre expedientes, no una reforma dedicada del RIA. Cuando leas «Digital Omnibus», lee «un proyecto que modifica muchas leyes»: el contenido del RIA es el titular, no la definición.
¿Qué cambia el Digital Omnibus en el RIA?
El cambio estrella: el aplazamiento del alto riesgo
El cambio más citado es el aplazamiento del alto riesgo. Los sistemas autónomos de alto riesgo —los clasificados por la vía del artículo 6(2), por referencia a la lista de casos de uso del anexo III— se acuerda moverlos del 2 de agosto de 2026 al 2 de diciembre de 2027.
Junto a esa fecha hay una segunda, distinta. La IA de alto riesgo integrada como componente de seguridad de un producto regulado del anexo I —la vía del artículo 6(1)— se acuerda moverla del 2 de agosto de 2027 al 2 de agosto de 2028. Dos vías, dos fechas: no las mezcles al planificar.
Son fechas de calendario fijas, no un disparador supeditado a las normas. Una variante anterior de «parar el reloj» habría vinculado la fecha de inicio del alto riesgo a la disponibilidad de normas armonizadas, dejando el plazo abierto. Esa variante se rechazó. No puedes dar por hecho otro retraso si las normas llegan tarde.
Autónomo frente a integrado en producto
Enmarca bien el aplazamiento: cambia cuándo muerden las obligaciones, no qué exigen. La sustancia es idéntica, solo que más tarde.
| Vía de clasificación | Dónde encaja | Fecha original | Nueva fecha acordada |
|---|---|---|---|
| Alto riesgo autónomo (artículo 6(2)) | Lista de casos de uso del anexo III (p. ej., contratación) | 2 de agosto de 2026 | 2 de diciembre de 2027 |
| Alto riesgo integrado en producto (artículo 6(1)) | Componente de seguridad de un producto del anexo I | 2 de agosto de 2027 | 2 de agosto de 2028 |
El sistema de gestión de riesgos del artículo 9, las medidas de gobernanza de datos del artículo 10 y la documentación técnica del artículo 11 / anexo IV son los mismos deberes de siempre. El Digital Omnibus no rebaja ninguno. Mueve la línea de salida, no el estándar de llegada.
¿El Digital Omnibus ya es ley?
No. A junio de 2026 está acordado pero no promulgado.
Acordado frente a promulgado
El Digital Omnibus alcanzó un acuerdo político provisional el 6-7 de mayo de 2026, y el COREPER confirmó el texto en torno al 13 de mayo de 2026. Eso es un pacto político, no un instrumento vinculante. Las nuevas fechas todavía no tienen fuerza legal.
Los tres pasos pendientes
Quedan tres pasos antes de que las nuevas fechas vinculen: una votación en el pleno del Parlamento Europeo, la adopción formal del Consejo y la publicación en el Diario Oficial de la Unión Europea. Hasta la publicación en el Diario Oficial, el artículo 113 del Reglamento (UE) 2024/1689 sigue sin cambios sobre el papel: la norma reza legalmente el 2 de agosto de 2026 para los sistemas autónomos de alto riesgo del anexo III.
Con qué fecha planificar hoy
Planifica con el 2 de agosto de 2026 hasta que se promulgue el aplazamiento. Trata el 2 de diciembre de 2027 como el objetivo acordado pero aún no vinculante, y avanza hacia él como si pudiera no llegar, porque, según la norma tal como está redactada, no ha llegado.
¿Qué NO cambia el Digital Omnibus?
El aplazamiento es estrecho. Solo toca las fechas de aplicación del alto riesgo. Todo lo demás del calendario se mantiene.
Obligaciones ya en vigor
Las prácticas prohibidas del artículo 5 se aplican desde el 2 de febrero de 2025 y no se tocaron. La obligación de alfabetización en IA del artículo 4 —también en vigor desde el 2 de febrero de 2025— no se aplazó. Las obligaciones para modelos de IA de uso general conforme a los artículos 51 a 55 se aplican desde el 2 de agosto de 2025 y tampoco se aplazaron. «El Reglamento de IA se retrasó» es un atajo engañoso; las prohibiciones, el deber de alfabetización y las reglas de la GPAI están vivas al margen del Omnibus.
Una nueva fecha del 2 de diciembre de 2026 que añade el paquete
No todo se movió hacia adelante. El paquete también añade obligaciones a corto plazo que entran en vigor el 2 de diciembre de 2026: una nueva prohibición de material de abuso sexual infantil / «desnudadores» y los deberes de marcado de contenidos y marcas de agua del artículo 50. Así que el Digital Omnibus retrasa algunas cosas y acelera otras; tratarlo como un retraso general es inexacto.
La arquitectura sancionadora del artículo 99 no cambia. Las infracciones de las prohibiciones del artículo 5 conllevan multas de hasta 35 millones de euros o el 7 % del volumen de negocios anual total mundial, la cifra que sea mayor (artículo 99(3)). La mayoría de las demás infracciones conllevan hasta 15 millones de euros o el 3 % (artículo 99(4)). Facilitar información incorrecta, incompleta o engañosa a las autoridades conlleva hasta 7,5 millones de euros o el 1 % (artículo 99(5)). Para las pymes y las empresas emergentes, el artículo 99(6) limita la multa a la menor de las dos cifras, el porcentaje o el importe fijo.
El Digital Omnibus de un vistazo: fechas acordadas frente a ley vinculante
La tabla de antes y después
| Obligación | Fecha legal original | Nueva fecha acordada | Estado legal actual (junio de 2026) |
|---|---|---|---|
| Prohibiciones del artículo 5 | 2 de febrero de 2025 | sin cambios | Vinculante, en vigor |
| Alfabetización en IA del artículo 4 | 2 de febrero de 2025 | sin cambios | Vinculante, en vigor |
| Obligaciones de la GPAI (artículos 51 a 55) | 2 de agosto de 2025 | sin cambios | Vinculante, en vigor |
| Prohibición de MASI/desnudadores + marcado de contenidos del artículo 50 | nuevo | 2 de diciembre de 2026 | Acordado, aún no es ley |
| Alto riesgo autónomo del anexo III (art. 6(2)) | 2 de agosto de 2026 | 2 de diciembre de 2027 | Acordado; la norma sigue rezando el 2 de agosto de 2026 |
| Alto riesgo integrado en producto del anexo I (art. 6(1)) | 2 de agosto de 2027 | 2 de agosto de 2028 | Acordado, aún no es ley |
Cómo leer la columna de estado legal
«Vinculante, en vigor» significa que incumplir la obligación es un incumplimiento actual, exigible hoy. «Acordado, aún no es ley» significa que la nueva fecha tiene acuerdo político pero no publicación en el Diario Oficial y no es exigible tal como está redactada.
La salvedad central, repetida: hasta la publicación, las fechas legales antiguas siguen siendo vinculantes, incluido el 2 de agosto de 2026 para el alto riesgo autónomo del anexo III. El acuerdo es real, pero un acuerdo no es ley.
Ejemplo práctico: qué significa el Digital Omnibus para una empresa
La empresa y sus sistemas de IA
Northwall Talent es una empresa de software de contratación con sede en la UE y 140 empleados. Su producto estrella es una herramienta automatizada de cribado de currículos y clasificación de candidatos que los empleadores usan para filtrar y ordenar a los aspirantes a un puesto.
Qué fecha se aplica a qué sistema
La herramienta de cribado de currículos encaja en el anexo III, punto 4 (empleo y contratación) y es un sistema autónomo de alto riesgo conforme al artículo 6(2). Su fecha de aplicación acordada es el 2 de diciembre de 2027. Pero la fecha legal vinculante hoy sigue siendo el 2 de agosto de 2026 hasta que se promulgue el Omnibus, así que Northwall planifica con el 2 de agosto de 2026 y trata diciembre de 2027 como una prórroga contingente, no como una certeza.
El Digital Omnibus alcanzó un acuerdo político provisional el 6-7 de mayo de 2026 (el COREPER confirmó el texto en torno al 13 de mayo de 2026), pero a junio de 2026 aún no es ley: todavía necesita una votación en el pleno del Parlamento Europeo, la adopción formal del Consejo y la publicación en el Diario Oficial.
Lo que está vivo para Northwall ahora, al margen del aplazamiento: la alfabetización en IA del artículo 4 para la plantilla (desde febrero de 2025) y la transparencia del artículo 50 cuando los candidatos interactúan con el sistema. Si alguna función cruza una línea del artículo 5 —por ejemplo, inferir las emociones de los aspirantes en el ámbito laboral—, ya es ilícita, hoy, sin periodo de gracia.
La conclusión: el aplazamiento le da a Northwall más margen para construir el expediente técnico del artículo 11 / anexo IV y los registros de gestión de riesgos del artículo 9, no permiso para pausar. Un programa realista de alto riesgo dura muchos meses y, como la fecha es fija y no está supeditada a las normas, no hay un colchón abierto al que recurrir.
Cómo ayuda Confir
El flujo de clasificación de Confir formula preguntas estructuradas y en lenguaje claro sobre cada sistema de IA que tu organización construye u opera, y luego deriva las obligaciones y las fechas que se le aplican. Para un sistema autónomo de alto riesgo del anexo III, muestra tanto el objetivo acordado del 2 de diciembre de 2027 como la fecha legal vinculante del 2 de agosto de 2026, para que planifiques con la correcta. El motor es determinista y basado en reglas —sin inferencia de modelos, sin alucinaciones—, de modo que la misma entrada produce el mismo hallazgo, con cada artículo y anexo citado de vuelta al Reglamento (UE) 2024/1689.
Guías relacionadas
- cómo funciona en detalle el aplazamiento de alto riesgo de 2027
- si el RIA está realmente retrasado
- qué cuenta como sistema de IA de alto riesgo
- la lista completa de plazos del RIA
- el calendario de aplicación del RIA
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 7 días.
Empieza la prueba gratuita →