La asimetría en la supervisión digital te obliga a evolucionar hacia la automatización inteligente
El Reglamento Europeo de Inteligencia Artificial (AI Act) es el marco regulatorio pionero para la gobernanza algorítmica en la Unión Europea. Para un Chief Compliance Officer, un director de cumplimiento o un responsable de riesgos corporativos, conocer el calendario de implantación —y sus modificaciones más recientes— es indispensable para evitar sanciones graves y proteger la continuidad operativa.
El calendario original del AI Act ha cambiado. El ómnibus digital sobre IA, aprobado por el Parlamento Europeo en junio de 2026, reescalona una parte de las obligaciones de alto riesgo. Esto no significa una pausa general del Reglamento: las prohibiciones, la alfabetización en IA y las reglas para modelos de propósito general siguen su curso. A continuación, repasamos fecha por fecha qué aplica hoy, qué cambia y qué debe ejecutar la organización de inmediato.
Antes de detallar el cronograma es importante mencionar qué es el ómnibus digital: se trata (en simple) de paquete de simplificación con el que la Comisión Europea responde a las críticas del tejido empresarial sobre la falta de normas técnicas armonizadas y guías de aplicación.
Su efecto principal: aplaza las obligaciones más exigentes de los sistemas de alto riesgo, dando más margen de preparación a las organizaciones, pero sin tocar el resto del Reglamento. Confundir "aplazamiento parcial" con "aplazamiento total" es uno de los errores más costosos que puede cometer actualmente un departamento de cumplimiento. Dicho eso, vamos con el cronograma:
Entró en vigor la prohibición de sistemas de IA de riesgo inaceptable: social scoring, manipulación subliminal y categorización biométrica no autorizada. Esta fecha no se ha visto afectada por ninguna moratoria posterior.
Aplican los requisitos de transparencia algorítmica, cumplimiento de derechos de autor y evaluación de riesgos sistémicos para los modelos de IA de propósito general. Tampoco ha sido objeto de aplazamiento.
Etiquetado básico de contenido IA: La obligación de advertir de forma clara y visible si un texto, imagen, audio o vídeo ha sido generado por IA (según el Artículo 50) se mantiene inalterada y es exigible a partir del 2 de agosto de 2026.
Marcado técnico/Watermarking: El plazo para la exigencia de incorporar marcas técnicas o watermarking en contenido generado por IA se ha retrasado y su nueva fecha de aplicación es el 2 de diciembre de 2026.
Nuevas prohibiciones: Las restricciones sobre generación de deepfakes sexuales no consentidos y material de abuso sexual infantil mediante IA se aplican también a partir del 2 de diciembre de 2026.
Aquí es donde actúa el ómnibus digital, La fecha original de plena exigibilidad para las soluciones de Alto Riesgo del Anexo III —selección de personal en RRHH, scoring crediticio, servicios esenciales, biometría e infraestructuras críticas— se traslada del 2 de agosto de 2026 al 2 de diciembre de 2027. Es una moratoria, no una exención: la clasificación de riesgo y el trabajo de preparación no cambian, solo el plazo.
Se aplaza igualmente hasta esta fecha la obligación para sistemas de IA integrados en productos ya regulados por normativa sectorial de la UE, como dispositivos médicos, maquinaria pesada y soluciones de seguridad.
Esperar al límite de las moratorias genera ineficiencias presupuestarias, fallos de auditoría y cuellos de botella operativos, especialmente porque preparar un sistema de alto riesgo puede llevar entre 12 y 18 meses en una organización mediana. El departamento de cumplimiento debe activar cuatro pasos prioritarios:
¿El ómnibus digital aplaza todo el AI Act? No. Solo reescalona las obligaciones de alto riesgo del Anexo III y del Anexo I. Las prohibiciones, la alfabetización en IA, las reglas GPAI y la transparencia del artículo 50 mantienen sus fechas originales.
¿Qué obligación entra en vigor antes: el etiquetado o el alto riesgo? El etiquetado de contenido sintético (artículo 50) sigue vigente para agosto de 2026. Las obligaciones de alto riesgo del Anexo III, en cambio, se trasladaron a diciembre de 2027.
¿Vale la pena esperar a que se acerque la fecha límite? No. El tiempo real de preparación de un sistema de alto riesgo (inventario, expediente técnico, gobernanza de datos) supera con frecuencia el año, por lo que el trabajo debe iniciarse ya, independientemente de la moratoria.
Para revisar otras dudas, compartimos esta Guía de Compliance: Inspecciones de la Ley de IA en la UE
Este contenido es informativo y no constituye asesoramiento legal. © iCloudCompliance.