AI Act 2026: qué ya te obliga y qué se retrasa (Digital Omnibus, explicado fácil)
17 de octubre de 20268 min de lectura
Julio de 2026 cambió el calendario de la IA en Europa
Si llevas meses leyendo que "en agosto de 2026 llega el AI Act de verdad", tienes información desactualizada. El Digital Omnibus sobre IA (Reglamento (UE) 2026/1744, adoptado el 24 de julio de 2026) reordenó el calendario del Reglamento europeo de IA quedándose lo importante: las obligaciones de transparencia llegaron igual.
Lo que cambió (y lo que no)
Se retrasa el alto riesgo:
- Sistemas de alto riesgo del Anexo III: de agosto de 2026 a 2 de diciembre de 2027.
- Alto riesgo incrustado en productos regulados (Anexo I): a 2 de agosto de 2028.
- Motivo oficial: los estándares armonizados que definen CÓMO cumplir aún no estaban listos; exigirlo sin estándar era inviable.
NO se retrasa (o ya está aquí):
- Transparencia (art. 50): en vigor desde el 2 de agosto de 2026. Los chatbots deben identificarse como IA y el contenido sintético (audio, imagen, vídeo, texto con fines informativos) debe etiquetarse como generado. Los sistemas ya en el mercado antes del 2/8/2026 tienen hasta el 2 de diciembre de 2026 para adaptar el etiquetado.
- Alfabetización en IA (art. 4): aplicable desde febrero de 2025. Tu equipo debe entender las herramientas que usa.
- Prohibiciones (art. 5): activas desde febrero de 2025, y se amplían en diciembre de 2026 (deepfakes no consentidos y material de abuso).
- Modelos de propósito general (GPAI): obligaciones de proveedores activas desde agosto de 2025.
Qué significa para una pyme concreta
La mayoría de pymes españolas no desarrollan sistemas de IA: los despliegan (ChatGPT, Midjourney, copilotos del CRM). Si eres una de ellas, tu mapa real es:
- Ya te aplica: alfabetización del equipo, no usar prácticas prohibidas y etiquetar el contenido sintético que publicas (imágenes de producto irreales, voces generadas, vídeos con avatares).
- Diciembre de 2026: si publicabas contenido sintético antes de agosto, el etiquetado debe estar resuelto.
- Diciembre de 2027: solo si usas IA en zonas sensibles (filtrar CV, evaluar empleados, puntuar solvencia, acceso a servicios esenciales): eso es alto riesgo (Anexo III).
La trampa del retraso: la multa asociada a las obligaciones de transparencia llega hasta 15 M€ o el 3 % de la facturación global (las del alto riesgo, hasta 35 M €/7 %). "Se retrasó" no es "se canceló" — y la parte barata de cumplir (política de uso, inventario, formación) no se ha movido ni un día.
Tu plan mínimo post-Digital Omnibus
- Inventario de herramientas de IA del equipo (oficiales y "en la sombra").
- Política de uso: qué se puede hacer con datos de clientes y qué no.
- Formación registrada (alfabetización, art. 4).
- Etiqueta el contenido sintético que publicas ya.
- Revisa el inventario cada trimestre: las herramientas se acumulan solas.
Preguntas frecuentes
¿Se ha "anulado" el AI Act con el Digital Omnibus? No: se han reordenado plazos del alto riesgo. Transparencia, alfabetización y prohibiciones siguen plenamente vigentes y se sancionan.
Uso ChatGPT para redactar emails, ¿soy alto riesgo? No. El alto riesgo se asocia a usos con impacto en derechos (empleo, crédito, educación…), no al copywriting.
¿Cuándo me pueden inspeccionar? El régimen sancionador nacional se activa con las obligaciones ya aplicables. La alfabetización y la transparencia son exigibles desde hace meses.
Cómo te ayuda SimpleKit
El módulo CumpleIA mantiene tu inventario de IA, lo clasifica por nivel de riesgo con catálogo actualizado al calendario vigente, e incluye plantilla de política de uso y registro de formación. Radiografía gratuita para ver tu punto de partida en 3 minutos.
Resultado orientativo generado automáticamente. No constituye asesoramiento jurídico ni fiscal: la responsabilidad del cumplimiento es indelegable y recae en el titular de la actividad (y, en su caso, en su proveedor). Valida siempre con tu gestoría o asesor legal antes de tomar decisiones.