Normas armonizadas bajo la Ley de IA de la UE: qué son y en qué punto están
Las normas armonizadas del artículo 40 dan presunción de conformidad a la IA de alto riesgo. A mediados de 2026 CEN-CENELEC aún las está desarrollando.
Las normas armonizadas son normas técnicas elaboradas por los organismos europeos de normalización —CEN y CENELEC— que, una vez publicada su referencia en el Diario Oficial de la UE, otorgan una presunción de conformidad con los requisitos de alto riesgo de la Ley de IA de la UE. Este mecanismo se establece en el artículo 40 del Reglamento (UE) 2024/1689.
La presunción de conformidad es el premio práctico: si construyes un sistema de IA de alto riesgo ajustado a una norma armonizada, se presume que cumples los requisitos correspondientes (el bloque de los artículos 9 a 15 —gestión de riesgos, gobernanza de datos, documentación, transparencia, supervisión humana, exactitud y solidez). Las autoridades deben aceptarlo, salvo que puedan demostrar lo contrario. Convierte el "demuestra que cumples un requisito legal" en "sigue una especificación publicada y verificable".
El inconveniente, a mediados de 2026: las normas no están terminadas. Ese único hecho ha condicionado todo el calendario del alto riesgo.
Cómo funciona la presunción de conformidad
La Ley enuncia los requisitos de alto riesgo en términos de resultado: "se establecerá" un sistema de gestión de riesgos, los datos deben ser "pertinentes, suficientemente representativos", y así sucesivamente. No te dice, línea por línea, cómo satisfacerlos. Las normas armonizadas cubren ese hueco.
La cadena es concreta:
- La Comisión Europea emite una solicitud de normalización a CEN-CENELEC para las normas de la Ley de IA.
- El comité técnico conjunto de CEN-CENELEC (JTC 21) redacta las normas.
- Cuando se considera que una norma cumple la solicitud, su referencia se cita en el Diario Oficial.
- A partir de esa cita, la conformidad con la norma presume la conformidad con el requisito legal correspondiente (artículo 40).
La presunción es tan amplia como la norma: cubre los requisitos que la norma aborda, "en la medida" en que estos queden cubiertos. No es un certificado general de cumplimiento.
Las normas armonizadas no son la ley. Son una vía para presumir que cumples la ley. Los requisitos legales viven en los artículos 9 a 15 y en el anexo IV; una norma es una manera reconocida de demostrarlos. Seguir una norma es voluntario: es una vía hacia la conformidad, no la única (véase el artículo 41 más abajo).
La situación a mediados de 2026, y por qué importa
Esta es la parte que la mayoría de las páginas equivoca por omisión. A mediados de 2026, las normas armonizadas de la Ley de IA siguen en desarrollo; el conjunto completo aún no se ha citado en el Diario Oficial. El JTC 21 ha avanzado en la solicitud de normalización de la Comisión, pero las normas llegaron más tarde de lo que asumía el calendario legislativo original.
Ese retraso es una de las razones reconocidas que están detrás del aplazamiento del régimen de alto riesgo. Sin normas publicadas, los proveedores carecían del patrón listo para usar que la Ley estaba diseñada para darles, lo que hacía difícil cumplir en la práctica el plazo original.
El aplazamiento, dicho con precisión: bajo el Digital Omnibus, el régimen de alto riesgo autónomo (anexo III, artículo 6(2)) se aplaza al 2 de diciembre de 2027, y la IA de alto riesgo integrada en productos (artículo 6(1)) al 2 de agosto de 2028. A fecha de junio de 2026 esto ya está adoptado —voto del Parlamento Europeo el 16 de junio de 2026, adopción del Consejo el 29 de junio de 2026—, pendiente solo de su publicación en el Diario Oficial de la UE. Las nuevas fechas del aplazamiento —2 de diciembre de 2027 para el anexo III y 2 de agosto de 2028 para el anexo I— ya son de referencia. Ten en cuenta que son fechas de calendario fijas: el aplazamiento no está vinculado al momento en que las normas estén disponibles (la variante de "parar el reloj", condicionada a las normas, se propuso y se rechazó).
Qué hacer mientras las normas están pendientes: el artículo 41
No estás atascado a la espera. El artículo 41 permite a la Comisión adoptar especificaciones comunes —actos de ejecución que desempeñan el mismo papel de presunción de conformidad— cuando las normas armonizadas son insuficientes, se retrasan o no existen. Y, de manera más fundamental, una norma armonizada no es la única manera de demostrar la conformidad.
| Vía | Base | Efecto |
|---|---|---|
| Norma armonizada | Artículo 40 | Presunción de conformidad (una vez citada en el DO) |
| Especificación común | Artículo 41 | Presunción de conformidad (acto de ejecución de la Comisión) |
| Demostrar por otros medios | General | Debes demostrar, con tus propias pruebas técnicas, que se cumplen los artículos 9 a 15 |
Un proveedor siempre puede cumplir los requisitos directamente —mediante su propia gestión de riesgos, gobernanza de datos, pruebas y documentación— y demostrarlo a través de la evaluación de la conformidad del artículo 43. La norma armonizada simplemente lo facilita y reduce la fricción. Mientras las normas maduran, lo sensato es construir conforme al fondo de los artículos 9 a 15 y vigilar tanto las citas en el DO como cualquier especificación común del artículo 41.
Ejemplo práctico: Brückner Diagnostik GmbH
Brückner Diagnostik GmbH es una pyme alemana ficticia de tecnología médica —unos 110 empleados, ~22 M€ de facturación— que construye un sistema de IA que ayuda a triar imágenes diagnósticas, un uso de alto riesgo.
El equipo de Brückner quiere el camino fácil: construir conforme a una norma armonizada, obtener la presunción de conformidad del artículo 40 y seguir adelante. Pero, a mediados de 2026, las normas pertinentes de la Ley de IA aún no están citadas en el Diario Oficial, así que no hay norma a la que "ajustarse" para la presunción. Su plan, en consecuencia: (1) diseñar el sistema conforme al fondo de los artículos 9 a 15 directamente —gestión de riesgos documentada, gobernanza de datos, supervisión humana, exactitud y solidez—, de modo que puedan demostrar la conformidad por otros medios a través de la evaluación del artículo 43; (2) seguir el avance del JTC 21 y el DO en busca de citas, y vigilar cualquier especificación común del artículo 41; (3) tratar el 2 de diciembre de 2027 como la fecha ya adoptada por el Ómnibus Digital, pendiente solo de su publicación en el Diario Oficial. Cuando por fin se cite una norma, podrán mapear sus controles existentes a ella y reclamar entonces la presunción.
Cómo ayuda Confir
El motor basado en reglas de Confir clasifica si un sistema es de alto riesgo conforme a los artículos 5 y 6, después expone los requisitos de los artículos 9 a 15 como listas de comprobación en lenguaje claro y ensambla el paquete de documentación técnica del artículo 11 / anexo IV y la declaración de conformidad del artículo 47 / anexo V —las pruebas que necesitas para demostrar la conformidad, esté o no disponible aún una norma armonizada. Realiza correspondencias con ISO/IEC 42001 y el NIST AI RMF para reutilizar el trabajo de gobernanza existente. El resultado es determinista y reproducible: la misma entrada, el mismo resultado citado.
Guías relacionadas
- Norma armonizada, definida
- Artículo 40: normas armonizadas
- Artículo 43: evaluación de la conformidad
- La evaluación de la conformidad, explicada
- El Digital Omnibus y el aplazamiento de 2027
- ¿Se ha retrasado la Ley de IA de la UE?
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →