Esta mañana el Diario Oficial de la Unión Europea ha publicado el Reglamento (UE) 2026/1744, la primera reforma del Reglamento Europeo de Inteligencia Artificial. Entra en vigor el lunes 27 de julio, tres días después de su publicación.
Nueve días más tarde, el 2 de agosto, el Reglamento de IA despliega su aplicación general.
Ese margen de nueve días no es un detalle administrativo, sino la razón de que la reforma exista con esta forma y en esta fecha.
Por qué hoy y no en septiembre
El Reglamento de IA se aprobó en junio de 2024 con un calendario escalonado. El grueso de las obligaciones para sistemas de alto riesgo estaba previsto para el 2 de agosto de 2026. A medida que se acercaba la fecha se fue haciendo evidente un problema: las normas técnicas armonizadas que debían permitir a las empresas demostrar que cumplían no estaban listas y varios Estados miembros no habían terminado de constituir sus autoridades competentes ni sus organismos de evaluación de la conformidad.
Es decir, se iba a exigir un cumplimiento para el que no existen todavía ni las herramientas técnicas ni la infraestructura administrativa.
Por tanto, aplazar esas obligaciones sólo era posible antes del 2 de agosto. Pasada esa fecha ya estarían aplicándose y cualquier retraso posterior habría sido jurídicamente mucho más incómodo. De ahí el ritmo del último tramo: propuesta de la Comisión en noviembre de 2025, acuerdo político en mayo, voto del Parlamento el 16 de junio, adopción del Consejo el 29 de junio, firma el 8 de julio y publicación hoy.
El propio texto lo reconoce sin rodeos. El considerando 46 justifica que la norma entre en vigor «con carácter de urgencia» a los tres días de su publicación, en lugar de los veinte habituales, precisamente por «la inminente aplicación general» del Reglamento de IA.
Para que quede claro, han llegado con tan sólo nueve días de margen.
Qué es exactamente lo que se ha publicado
La norma se conoce como Ómnibus digital sobre IA. En la práctica legislativa europea, un «ómnibus» modifica varias leyes a la vez: aquí, el Reglamento de IA, el de aviación civil y el de máquinas.
No deroga nada ni suspende el Reglamento. Lo modifica en cuarenta y tres puntos, y esos puntos van en dos direcciones distintas.
Se aplaza el alto riesgo y sólo el alto riesgo
El Reglamento de IA clasifica los sistemas por nivel de riesgo. En la categoría de alto riesgo se llega por dos vías: como componente de seguridad de productos ya regulados —maquinaria, productos sanitarios, ascensores— o por el ámbito de uso, según el anexo III, que incluye selección de personal, evaluación educativa, concesión de crédito, justicia, migración y biometría. Son los sistemas con obligaciones más densas: gestión de riesgos, gobernanza de datos, documentación, registro, supervisión humana, evaluación de conformidad.
Ese bloque se retrasa:
- 2 de diciembre de 2027 para los sistemas del anexo III.
- 2 de agosto de 2028 para los integrados en productos regulados.
Todo lo demás mantiene su calendario. Las prácticas prohibidas se aplican desde febrero de 2025; las obligaciones sobre modelos de propósito general, la gobernanza y la mayor parte de la transparencia entran el 2 de agosto, dentro de nueve días. Es decir, no hay moratoria general.
Se estrecha el perímetro
Menos visible que el calendario y con más efecto práctico: la reforma reduce cuántos sistemas entran en el régimen exigente.
Componente de seguridad. Era la principal fuente de incertidumbre. El nuevo artículo 3.14 lo acota —hay función de seguridad cuando la finalidad prevista por el proveedor es prevenir o mitigar riesgos para la salud y la seguridad— y el nuevo artículo 6.1 bis excluye expresamente los sistemas dedicados sólo a asistencia al usuario, optimización del rendimiento, eficiencia del servicio, automatización, comodidad o control de calidad. Por ejemplo, un sistema que optimiza una línea de producción, sin cumplir función de seguridad, deja de ser alto riesgo.
Alfabetización en IA. El artículo 4 se sustituye entero. Pasa de exigir que se garantice un nivel suficiente de formación del personal a exigir que se adopten medidas para apoyar su promoción, con una precisión expresa: no obliga a garantizar un nivel específico a ninguna persona en particular. De obligación de resultado a obligación de medios.
Maquinaria. El Reglamento 2023/1230 pasa del anexo I sección A a la sección B. A la IA en máquinas se le deja de aplicar directamente casi todo el Reglamento de IA; los requisitos llegarán por vía sectorial, con fecha límite de agosto de 2028.
A esto se suman registro simplificado, documentación técnica simplificada para pymes y small mid-caps (empresas de pequeña y mediana capitalización bursátil), y sistema de gestión de calidad simplificado extendido de las microempresas a todas las pymes.
Se refuerza la supervisión
En sentido contrario, la reforma añade lo que no había.
Dos prohibiciones nuevas. El artículo 5 incorpora la prohibición de sistemas que generen o manipulen material íntimo realista de personas identificables sin consentimiento explícito —aplicaciones de nudificación— y de sistemas que generen material de abusos sexuales de menores, incluido el sintético. Aplicables desde el 2 de diciembre de 2026.
Poderes de inspección y sanción. Los nuevos artículos 75 bis a 75 quinquies dan a la Oficina Europea de IA competencias de autoridad de vigilancia del mercado: investigaciones de oficio, requerimientos de información, inspecciones a distancia y presenciales, acceso a locales profesionales, copia de documentación, explicaciones al personal y precinto de locales y documentos durante la inspección. Puede imponer compromisos vinculantes y multas coercitivas de hasta el 5 % de los ingresos diarios medios o del volumen de negocios anual mundial. Prescripción de cinco años.
Además, la Oficina de IA asume competencia exclusiva sobre los sistemas construidos sobre modelos de propósito general cuando modelo y sistema vienen del mismo proveedor o grupo, y sobre los integrados en plataformas de muy gran tamaño. Quedan fuera productos del anexo I, fuerzas del orden, fronteras, entidades financieras y administración de justicia.
Estos artículos se aplican desde el lunes.
Cómo queda el calendario actualmente
| Fecha | Hito |
|---|---|
| 27-julio-2026 | Entrada en vigor. Poderes de la Oficina de IA operativos |
| 2-agosto-2026 | Aplicación general del Reglamento de IA |
| 2-diciembre-2026 | Nuevas prohibiciones. Marcado de contenido sintético ya comercializado |
| 1-agosto-2027 | Directrices de la Comisión sobre duplicidades con normativa sectorial |
| 2-agosto-2027 | Sandboxes nacionales operativos |
| 2-septiembre-2027 | Orientaciones sobre vigilancia poscomercialización |
| 2-diciembre-2027 | Alto riesgo del anexo III |
| 28-enero-2028 | Plazo para organismos notificados |
| 2-agosto-2028 | Alto riesgo integrado en productos. Actos delegados de maquinaria |
| 2-agosto-2030 | Sistemas preexistentes en administraciones públicas |
Qué toca hacer en los próximos nueve días
Lo más urgente es comprobar qué entra el 2 de agosto. El aplazamiento afecta al alto riesgo, no al resto. La transparencia, los modelos de propósito general y la gobernanza entran igual.
Reclasificar antes de replanificar. Antes de mover fechas en el plan de cumplimiento, revisar si los sistemas inventariados siguen siendo de alto riesgo con la definición nueva de componente de seguridad. Puede haber trabajo programado que ya no corresponda.
Revisar quién supervisa. Si se opera sobre modelos de propósito general, el interlocutor puede haber dejado de ser la autoridad nacional.
Contratos con proveedores. El artículo 25.2 impone al proveedor inicial deberes de cooperación con quien transforme su sistema en alto riesgo, y el 25.4 exige acuerdo escrito con terceros suministradores. El incumplimiento pasa a ser sancionable.
Lectura de fondo
Lo que se ha publicado hoy responde a la crítica que ha acompañado al Reglamento de IA desde su aprobación: demasiado alcance, demasiada carga documental, demasiada incertidumbre sobre las fronteras de cada categoría. La respuesta ha sido reducir el perímetro y simplificar trámites, con atención específica a las empresas pequeñas.
Pero no es un repliegue porque, a cambio de regular menos superficie, la Unión se ha dotado de capacidad real de inspección y sanción sobre lo que queda dentro y ha concentrado esa capacidad en Bruselas para los actores mayores.
Queda una incógnita, y el propio Reglamento la señala: el aplazamiento se justifica porque las normas armonizadas no llegaron a tiempo. El texto insiste en que la Comisión debe garantizar que las medidas de apoyo estén listas para evitar nuevos retrasos.
Si en diciembre de 2027 volvemos a estar donde estamos hoy, el problema habrá dejado de ser el calendario.
