Ómnibus Digital: qué cambia realmente en el AI Act para tu empresa (y qué sigue igual)
El Ómnibus Digital (Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026) reforma el AI Act y aplaza las obligaciones de los sistemas de alto riesgo hasta diciembre de 2027. Pero no aplaza nada de lo que afecta al uso cotidiano de la IA en una empresa: las prácticas prohibidas, la alfabetización del Artículo 4 y la transparencia del Artículo 50 siguen plenamente vigentes.
Durante estas semanas vas a leer titulares que hablan del “retraso del AI Act”. Conviene precisar qué se ha aplazado, qué no y, esto es lo importante, qué significa para una empresa que simplemente usa IA en su día a día. En esta guía te lo contamos claro, sin tecnicismos y sin alarmismo.
Qué es el Ómnibus Digital
El Ómnibus Digital es el Reglamento (UE) 2026/1744, de 8 de julio de 2026, que modifica el Reglamento de Inteligencia Artificial (AI Act) y otras normas relacionadas para simplificar su aplicación. Se publicó el 24 de julio y entró en vigor el 27 de julio de 2026.
Su objetivo declarado no es desmontar el AI Act, sino hacerlo aplicable: reajustar plazos que se habían quedado cortos frente a la realidad, faltaban normas técnicas armonizadas, y reducir carga administrativa, especialmente para empresas pequeñas. Europa ha cambiado parte del calendario, no el destino.
Qué se ha aplazado
Se han aplazado las obligaciones de los sistemas de IA de alto riesgo. Las del Anexo III pasan del 2 de agosto de 2026 al 2 de diciembre de 2027, y las del Anexo I al 2 de agosto de 2028.
El Anexo III recoge los usos considerados de alto riesgo por su impacto sobre las personas:
- Biometría
- Infraestructuras críticas
- Educación y formación profesional
- Empleo y gestión de trabajadores
- Acceso a servicios esenciales, incluidos crédito y seguros
- Aplicación de la ley
- Migración y control fronterizo
- Administración de justicia y procesos democráticos
Y aquí está el detalle que casi nadie señala: lo que se ha aplazado es precisamente lo que casi ninguna pyme estaba haciendo. Cribar candidatos con algoritmos, puntuar solvencia crediticia o gestionar infraestructuras críticas no forma parte del día a día de una empresa de treinta personas. Lo que sigue en pie, en cambio, es exactamente lo que esa empresa hace cada martes: redactar con IA, analizar documentos, resumir informes, atender clientes.
Qué NO se ha aplazado
No se ha aplazado nada de lo que afecta al uso ordinario de la IA en una empresa. Siguen plenamente vigentes las prácticas prohibidas, la alfabetización en IA del Artículo 4, las obligaciones de los modelos de propósito general y la transparencia del Artículo 50.
| Obligación | Desde cuándo | Estado |
|---|---|---|
| Prácticas prohibidas (Art. 5) | 02 feb 2025 | Vigente |
| Alfabetización en IA (Art. 4) | 02 feb 2025 | Vigente, con redacción actualizada |
| Modelos de propósito general | 02 ago 2025 | Vigente |
| Transparencia (Art. 50) | 02 ago 2026 | Vigente desde hace días |
| Supervisión del régimen general | 02 ago 2025 | En marcha |
| Alto riesgo — Anexo III | Aplazado | |
| Alto riesgo — Anexo I | Aplazado |
Merece la pena detenerse en el Artículo 50, porque es el que más gente ha pasado por alto: desde el 2 de agosto de 2026 hay que informar cuando alguien interactúa con un sistema de IA .Un asistente de atención al cliente, por ejemplo y etiquetar el contenido sintético que pueda inducir a confusión. Si tienes un chatbot en la web o publicas material generado con IA, esto te aplica ya.
El Ómnibus además añade dos nuevas prácticas prohibidas, relativas a material íntimo no consentido y material de abuso sexual infantil, aplicables desde el 2 de diciembre de 2026.
El Artículo 4 cambia de redacción: qué significa exactamente
La reforma matiza el Artículo 4, dedicado a la alfabetización en IA. Pasa de exigir garantizar que el personal tenga un nivel suficiente, a exigir adoptar medidas para apoyar y promover el desarrollo de esa alfabetización. La empresa ya no debe garantizar un nivel individual concreto, pero el deber de actuar se mantiene.
En la práctica, esto significa que tu empresa sigue teniendo que:
- Analizar su contexto: qué sistemas usa, quién los usa y con qué riesgo.
- Formar a las personas que trabajan con IA.
- Orientar y adaptar las medidas a los conocimientos, roles y sistemas de cada caso.
- Documentar lo que ha hecho.
Lo que cambia es el enfoque: de una obligación de resultado a un deber de diligencia. Se espera que la empresa actúe y pueda acreditarlo, no que exhiba un certificado por empleado. Y conviene añadir un matiz importante: para quien despliegue sistemas de alto riesgo, el Artículo 26 mantiene íntegro el deber de garantizar que su personal tiene competencia suficiente y ejerce supervisión humana real.
Hay una lectura de fondo que merece la pena. Todo este debate sobre plazos revela una manera de entender la regulación como una carrera contra una fecha: se cumple cuando aprieta y se relaja cuando se aplaza. Pero una norma de este tipo no describe un plazo, describe un riesgo. Y el riesgo de que alguien pegue la base de datos de clientes en una herramienta gratuita no se ha aplazado a diciembre de 2027: sigue ahí, cada día, exactamente igual que la semana pasada.
Buenas noticias para las pymes: la simplificación
El Ómnibus introduce medidas de simplificación pensadas específicamente para empresas pequeñas. Incorpora al reglamento la definición de pyme y crea una categoría intermedia ,la pequeña empresa de mediana capitalización, para organizaciones que, sin ser pymes, afrontan cargas administrativas parecidas.
Entre las simplificaciones:
- Posibilidad de presentar documentación técnica simplificada para sistemas de alto riesgo
- Cumplimiento más sencillo de determinados elementos del sistema de gestión de la calidad
- Menor carga administrativa en general
Una advertencia necesaria: la simplificación afecta a la forma de acreditar el cumplimiento, no a las obligaciones sustantivas. Se aligera el papeleo, no el fondo. Quien tenga que cumplir un requisito técnico seguirá teniendo que cumplirlo; lo que cambia es cómo lo documenta.
Qué debería hacer tu empresa ahora
Si tu empresa usa IA en su trabajo diario ,y hoy eso es casi cualquier empresa, la reforma no cambia lo que tienes que hacer. Estos son los cuatro pasos que siguen siendo prioritarios:
- Saber qué se está usando. Un inventario simple de herramientas, con qué cuentas y para qué. Es el punto de partida y casi nadie lo tiene.
- Formar al equipo. Sigue siendo un deber vigente, y sobre todo sigue siendo lo que evita los problemas reales.
- Poner reglas mínimas por escrito. Qué herramientas se usan, qué datos nunca se introducen, quién revisa qué y a quién se pregunta ante una duda.
- Revisar la transparencia. Si tienes chatbot o publicas contenido generado con IA, el Artículo 50 ya está en vigor.
Y un quinto punto que no está en ninguna norma pero evita la mayoría de los disgustos: comprobar qué dice realmente tu contrato con el proveedor de IA. Dónde se alojan los datos, si se usan para entrenar modelos, quiénes son los subencargados. Muchas empresas tienen licencia corporativa y creen estar cubiertas sin haberlo verificado nunca.
En resumen
El Ómnibus Digital aplaza las obligaciones de alto riesgo y simplifica trámites, sobre todo para empresas pequeñas. No aplaza las prohibiciones, ni la alfabetización, ni la transparencia. Dicho en corto: si tu empresa usa IA en su día a día, para ti no se ha aplazado nada.
En EvoSysthemIA acompañamos a pymes y medianas empresas a adoptar la IA con criterio, cumplimiento y resultados medibles. Creemos que la IA no sustituye tu talento: lo expande. Y creemos también que la mejor razón para formar a un equipo nunca fue la multa, sino el trabajo bien hecho.
EvoSysthemIA · Consultoría de Inteligencia Artificial humanista para pymes y medianas empresas. Ayudamos a las empresas a adoptar la IA con criterio, cumplimiento y resultados medibles. Acelerar lo importante sin deshumanizar. 📍 Leganés, Madrid · ✉️ info@evosysthemia.com
