Ómnibus Digital de la UE 2026: claves para las pymes
4 min de lectura
La parte del Ómnibus Digital relativa a la IA está en vigor desde el 27 de julio de 2026 y aplaza obligaciones clave para la IA de alto riesgo. Otras normas del Reglamento de IA ya se aplican, entre ellas las obligaciones de transparencia para determinadas aplicaciones de IA. La segunda parte del paquete digital, relativa a la protección de datos y la ciberseguridad, sigue en debate. Para las pymes es importante conocer sus propias aplicaciones y su papel como proveedores o responsables del despliegue.
Lo esencial de un vistazo
- El ómnibus de IA está aprobado. Las obligaciones clave para los sistemas de alto riesgo se aplicarán a partir del 2 de diciembre de 2027 o del 2 de agosto de 2028, según la categoría legal.
- Algunas normas de IA ya se aplican. Entre ellas figuran determinadas obligaciones de transparencia desde el 2 de agosto de 2026. Para una obligación de marcado técnico existe un periodo transitorio limitado.
- El resto del Ómnibus Digital sigue un procedimiento separado. El Consejo aprobó en octubre de 2026 su posición sobre protección de datos, privacidad y notificaciones de ciberseguridad.
Dos iniciativas en distintas fases
¿Qué es el Ómnibus Digital? El paquete digital de la UE contiene dos iniciativas legislativas que buscan simplificar las normas digitales existentes. Una modifica el Reglamento de IA. La otra afecta, entre otros ámbitos, a la protección de datos, la privacidad y la ciberseguridad.
El ómnibus de IA está en vigor desde el 27 de julio de 2026 como Reglamento (UE) 2026/1744. El propio Reglamento de IA entró en vigor en 2024 y se aplica de forma gradual. Los cambios afectan, entre otros aspectos, a los plazos y a las medidas de simplificación para las empresas más pequeñas.
En cuanto a la segunda iniciativa, el Consejo fijó su posición negociadora el 21 de octubre de 2026. Tiene previsto negociar con el Parlamento una vez que este haya aprobado su posición. Los cambios que acabarán aplicándose en esta parte aún no están definidos.
Qué plazos se aplican a la IA de alto riesgo
Los requisitos clave para los sistemas de alto riesgo incluidos en el anexo III del Reglamento de IA se aplicarán a partir del 2 de diciembre de 2027. Según su uso concreto, entre ellos pueden figurar sistemas para la selección de personal. En el caso de la IA de alto riesgo contemplada en el artículo 6, apartado 1, integrada en determinados productos regulados del anexo I, los requisitos correspondientes se aplicarán a partir del 2 de agosto de 2028.
La clasificación depende de la finalidad prevista y de las condiciones legales. Por tanto, una herramienta de IA no se considera de alto riesgo por el mero hecho de utilizarse en atención al cliente o en una empresa. También pueden aplicarse normas transitorias específicas a los sistemas comercializados o puestos en servicio antes de la fecha de aplicación correspondiente. Las empresas deben examinar cada caso concreto.
Qué obligaciones de transparencia ya se aplican
Desde el 2 de agosto de 2026 se aplican obligaciones de transparencia a determinados sistemas de IA. Entre ellas figura, por ejemplo, informar a las personas de que están interactuando con una IA cuando se cumplan las condiciones legales. También existen obligaciones de marcado para determinados contenidos generados o manipulados artificialmente.
Un periodo transitorio limitado afecta a los proveedores de sistemas que ya se habían comercializado antes del 2 de agosto de 2026: deben cumplir los requisitos de marcado en formato legible por máquina y detección establecidos en el artículo 50, apartado 2, a partir del 2 de diciembre de 2026. La Comisión Europea explica a qué obligación se aplica esta excepción.
Qué deben revisar ahora las empresas
Un inventario de las aplicaciones de IA utilizadas proporciona una base para la revisión. En él, las empresas pueden registrar la finalidad prevista, el proveedor y su propio papel. Deben examinar con especial atención las aplicaciones utilizadas, por ejemplo, en decisiones de personal o que forman parte de productos regulados.
Después se puede determinar para cada uso qué obligaciones se aplican ya y cuáles entrarán en vigor más adelante. En el caso de los sistemas adquiridos, resulta útil contar con información del proveedor sobre el uso previsto y las funciones de transparencia. Quienes desarrollan sistemas de IA o los ofrecen bajo su propio nombre también deben revisar las obligaciones de los proveedores.
Preguntas frecuentes
¿Está ya aprobado el Ómnibus Digital?
El ómnibus de IA está en vigor desde julio de 2026. La segunda parte del paquete digital, relativa a otras normas digitales, sigue en trámite legislativo.
¿Se aplican los plazos para sistemas de alto riesgo a todos los chatbots?
No. La clasificación de un sistema como de alto riesgo depende de su finalidad prevista y de los criterios legales. Con independencia de ello, un chatbot puede estar sujeto a obligaciones de transparencia.
¿El ómnibus de IA elimina todas las obligaciones anteriores?
No. Algunas partes del Reglamento de IA ya se aplican. El aplazamiento afecta en particular a los requisitos clave para determinados sistemas de alto riesgo.
Más para leer en MyBusinessFuture
MyBusinessFutureReglamento de IA de la UE a partir de agosto: qué deben aclarar los equipos tecnológicos de las pymesMyBusinessFutureEl ómnibus de la CSRD para las pymesMyBusinessFutureReorganización de Centros Digitales para PYMES hasta 2026Más de la red MBF Media
Digital ChiefsDel piloto a la producción: tres preguntas para los CIO antes del despliegue de IA generativacloudmagazinArquitectura de inferencia de IA para la región DACH en 2026Fuente de la imagen: generada con IA (noviembre de 2026)
Traducido del original en alemán con inteligencia artificial. La versión alemana es la de referencia.
