Digital Ómnibus, 2 de agosto de 2026 y las tres preguntas que tu consejo de administración debería poder responder el día 3.
No, el Reglamento Europeo de Inteligencia Artificial no se ha aplazado. Se ha aplazado una parte concreta: las obligaciones de los sistemas de alto riesgo del Anexo III, que pasan del 2 de agosto de 2026 al 2 de diciembre de 2027, y las del Anexo I, que se van a agosto de 2028. Todo lo demás llega en la fecha prevista. El 2 de agosto de 2026 entran en aplicación las obligaciones de transparencia del artículo 50 y empiezan a operar las autoridades nacionales de vigilancia del mercado. Y la obligación de alfabetización en IA lleva vigente desde febrero de 2025. Si tu organización tachó esa fecha del calendario al leer un titular, tachó la fecha equivocada.
Entre noviembre de 2025 y junio de 2026 se han publicado decenas de titulares con la misma forma: «Bruselas aplaza el Reglamento de IA». Todos son ciertos. Casi ninguno es completo. Y la mitad que falta es justamente la que afecta a la empresa que está leyendo esto.
He visto ya varios comités de dirección resolver este asunto en cuatro minutos: alguien enseña el titular en el móvil, todos respiran, el punto se cierra y el inventario de sistemas de IA vuelve al cajón hasta 2027. Es una decisión tomada con información de prensa, no con información normativa. Y tiene un coste que se paga en agosto.
El Ómnibus no es una relajación. Es un triaje regulatorio: Europa ha pospuesto lo que todavía no podía inspeccionar y ha mantenido intacto todo lo demás.
¿Qué se aplazó exactamente y qué no?
El instrumento que lo cambia todo se llama Digital Ómnibus sobre IA. La Comisión Europea lo propuso el 19 de noviembre de 2025, el Parlamento Europeo lo aprobó en primera lectura el 16 de junio de 2026 y el Consejo de la Unión Europea lo adoptó formalmente el 29 de junio de 2026. Es la primera reforma del Reglamento (UE) 2024/1689, antes incluso de que buena parte de sus obligaciones haya llegado a aplicarse.
Esto es lo que se mueve y lo que no:
| Obligación | Fecha | ¿Se aplazó? |
|---|---|---|
| Prácticas prohibidas (Art. 5) | Febrero 2025 | No · vigente |
| Alfabetización en IA (Art. 4) | Febrero 2025 | No · vigente, reformulada |
| Modelos de propósito general (GPAI) | Agosto 2025 | No · vigente |
| Transparencia (Art. 50) | 2 agosto 2026 | NO |
| Autoridades de vigilancia del mercado | 2 agosto 2026 | NO |
| Marcado de contenido sintético en sistemas ya existentes (Art. 50.2) | 2 diciembre 2026 | Régimen transitorio |
| Alto riesgo · Anexo III (RR. HH., scoring, educación, biometría…) | 2 diciembre 2027 | Sí |
| Alto riesgo · Anexo I (IA integrada en productos regulados) | 2 agosto 2028 | Sí |
Lee la tabla de arriba abajo, no de abajo arriba. Toda la conversación pública se ha ido a las dos últimas filas. La exposición real de la mayoría de las organizaciones empieza en la cuarta.
¿Por qué se ha aplazado el alto riesgo?
Conviene entender el motivo, porque explica todo lo demás. El alto riesgo no se ha aplazado por presión empresarial ni por un cambio de filosofía regulatoria. Se ha aplazado porque la infraestructura que lo hace operable no ha llegado a tiempo: faltan normas armonizadas, faltan autoridades competentes plenamente designadas y faltan organismos de evaluación de la conformidad. Europa no ha rebajado la exigencia: ha reconocido que todavía no podía verificarla.
De ahí que el Ómnibus se lea mejor como un triaje que como una amnistía. Se pospuso lo que no había capacidad de inspeccionar y se mantuvo intacto lo que sí. Quien haya interpretado «aplazamiento» como «tiempo libre» ha entendido exactamente lo contrario de lo que ha ocurrido.
Y hay una consecuencia práctica poco comentada: dieciséis meses adicionales para el alto riesgo son un regalo si se usan para construir documentación técnica y trazabilidad durante el desarrollo. Son una trampa si se usan para no hacer nada, porque esa documentación es mucho más cara de reconstruir después que de generar sobre la marcha.
¿El Digital Ómnibus ya es ley? El matiz que casi nadie está contando
Aquí conviene ser preciso, porque es el punto donde más gente se está equivocando de buena fe.
La adopción formal por el Consejo no es el final del recorrido. Falta la publicación en el Diario Oficial de la Unión Europea, y el texto entra en vigor tres días después de esa publicación. Mientras eso no ocurra, la ley vinculante sigue siendo el Reglamento (UE) 2024/1689 en su redacción original, con sus fechas originales.
La publicación se espera durante julio de 2026 y, en todo caso, antes del 2 de agosto. Todo indica que llegará. Pero «todo indica» no es una categoría jurídica. Cualquier organización que hoy planifique su cumplimiento sobre fechas que aún no se han publicado asume un riesgo que no necesita asumir, y que además es gratuito de cubrir: el trabajo de inventario y clasificación es idéntico en los dos escenarios.
Dicho de otro modo: no hay ninguna decisión sensata que dependa de si el Ómnibus se publica el 20 de julio o el 5 de agosto. Si tu plan sí depende de eso, el problema no está en el calendario europeo.
¿Qué ocurre realmente el 2 de agosto de 2026?
Tres cosas. Y ninguna de las tres se aplazó.
1. La transparencia deja de ser buena práctica y pasa a ser obligación
El artículo 50 exige avisar a una persona cuando está interactuando con un sistema de IA, e identificar el contenido generado o manipulado artificialmente. Es la obligación más transversal del Reglamento y la que más organizaciones incumplen sin saberlo, porque afecta a cosas que nadie considera «un sistema de IA»: el chatbot de la web, el asistente de atención al cliente, las imágenes de las campañas, los textos publicados sin marcar. Los sistemas ya existentes disponen de margen hasta diciembre de 2026 para el marcado de contenido sintético, pero la obligación de avisar llega en agosto.
2. Empiezan a operar las autoridades de vigilancia del mercado
Hasta ahora el Reglamento tenía obligaciones, pero una capacidad de inspección limitada. A partir del 2 de agosto de 2026 existe quien mira. Es un cambio de naturaleza, no de grado: una norma sin vigilancia es un documento; una norma con autoridad designada es un riesgo operativo con nombre, competencias y presupuesto.
3. Se acaba la coartada de la alfabetización
La obligación de formar al personal en IA del artículo 4 está vigente desde febrero de 2025. El Ómnibus la reformula como obligación de medios —adoptar medidas apropiadas— en lugar de obligación de resultado, lo que la hace más razonable pero no menos exigible. Diecisiete meses después de su entrada en vigor, la pregunta que una autoridad puede hacerte no es si tu equipo sabe usar IA, sino qué medidas concretas has adoptado para que lo sepa. La alfabetización en IA no es un gasto de RR. HH.: desde agosto es, además, un elemento de defensa documental.
Las tres preguntas que tu consejo debe poder responder el 3 de agosto
Olvida por un momento el articulado. Si mañana entra una consulta de la autoridad, o un cliente corporativo te exige garantías por contrato, o tu aseguradora pregunta, todo se reduce a tres preguntas. Ninguna es jurídica. Las tres son de gestión.
Primera: ¿qué sistemas de IA hay dentro de esta organización? No los que se han comprado: los que se usan. Incluidas las suscripciones que un departamento contrató sin pasar por dirección y las funcionalidades de IA que tu CRM o tu ERP activaron en una actualización que nadie leyó.
Segunda: ¿en qué categoría de riesgo cae cada uno? Prohibido, alto riesgo, riesgo limitado, riesgo mínimo. Sin esta clasificación no se puede saber qué obligaciones aplican y, por tanto, no se puede saber si se cumple. La mayoría de las organizaciones descubre aquí que su exposición real no estaba donde creía.
Tercera: ¿puedes demostrarlo? Esta es la que separa a las empresas preparadas de las que solo están tranquilas. Cumplir y poder acreditar que se cumple son dos cosas distintas, y ante una autoridad solo cuenta la segunda. Comprar licencias de IA no es cumplir: la gobernanza no se compra en una tienda, se documenta.
Si las tres respuestas no caben en un documento de una página, no hay cumplimiento. Hay confianza. Y la confianza no es oponible a un inspector.
¿Y si tu empresa «solo usa ChatGPT y un chatbot»?
Entonces te afecta más, no menos. Y aquí hay una asimetría que conviene nombrar.
El aplazamiento del alto riesgo beneficia sobre todo a las grandes organizaciones, que son las que operan sistemas del Anexo III: selección de personal, scoring crediticio, biometría, educación. La pyme media no usa nada de eso. Usa un chatbot, un generador de contenidos y un CRM con funciones de IA. Es decir, usa exactamente aquello cuyas obligaciones no se han aplazado.
El titular que tranquilizó al mercado tranquilizó, sobre todo, a quien menos lo necesitaba. Y quien aparcó el trabajo en noviembre de 2025 llega hoy a una situación incómoda: tiene que hacer el inventario y la clasificación igual, pero con dos semanas en lugar de nueve meses, en agosto y con medio equipo de vacaciones.
Qué hacer en las próximas dos semanas
Con realismo sobre lo que se puede hacer en julio, tres movimientos y en este orden:
Inventario. Una hoja, tres columnas: sistema, quién lo usa, para qué. Se hace preguntando a cada departamento, no auditando servidores. Sale en una tarde y es la base de todo lo demás.
Clasificación. Cada línea del inventario, a su categoría de riesgo. Aquí es donde aparecen las sorpresas, y donde conviene un criterio externo: nadie clasifica con objetividad los sistemas que él mismo decidió comprar.
Evidencia. Los avisos de transparencia del artículo 50 desplegados y documentados, y las medidas de alfabetización registradas con fecha. No hace falta que sea perfecto. Hace falta que exista y que esté fechado.
Nada de esto exige un proyecto de seis meses ni un despacho internacional. Exige método y un par de semanas de atención. Es exactamente lo que hacemos con CriterIA©: cuarenta y nueve puntos de control, informe ejecutivo con semáforo por bloque, hoja de ruta priorizada y —si la organización lo supera— un sello con registro verificable, porque demostrar que usas bien la IA vale tanto como usarla bien.
Diagnóstico Exprés CriterIA© — llega al 2 de agosto con los deberes hechos →
El criterio no admite aplazamiento
Este artículo trata de fechas, pero el asunto de fondo no son las fechas. Una organización que necesita que le digan el día exacto en que algo pasa a ser obligatorio para empezar a ocuparse de ello tiene un problema que ningún reglamento europeo va a resolverle.
El Reglamento de IA no pide nada extravagante. Pide saber qué se está usando, entender qué implica y poder explicarlo. Eso no es cumplimiento normativo: es dirección. Quien tenga las tres respuestas el 3 de agosto no las tendrá porque Bruselas se lo exigiera, sino porque gobernar lo que se usa es, sencillamente, lo que hace una empresa seria.
La inteligencia artificial no premia a quien la adopta más rápido. Premia a quien la usa con criterio. Y el criterio, a diferencia de las obligaciones del Anexo III, no admite aplazamiento.
Preguntas frecuentes
¿Se ha aplazado el AI Act?
No en su conjunto. El Digital Ómnibus sobre IA aplaza las obligaciones de los sistemas de alto riesgo del Anexo III del 2 de agosto de 2026 al 2 de diciembre de 2027, y las del Anexo I a agosto de 2028. El resto del Reglamento mantiene su calendario: las prohibiciones del artículo 5 y la alfabetización en IA están vigentes desde febrero de 2025, las obligaciones de modelos de propósito general desde agosto de 2025, y la transparencia del artículo 50 llega el 2 de agosto de 2026.
¿Qué entra en aplicación el 2 de agosto de 2026?
Fundamentalmente tres cosas: las obligaciones de transparencia del artículo 50 —avisar de que se interactúa con un sistema de IA e identificar el contenido generado artificialmente—, el inicio de la operativa de las autoridades nacionales de vigilancia del mercado, y la plena exigibilidad práctica de obligaciones que ya estaban vigentes, como la alfabetización en IA del artículo 4.
¿El Digital Ómnibus ya es ley?
Ha sido adoptado formalmente por el Consejo de la Unión Europea el 29 de junio de 2026, tras la aprobación del Parlamento Europeo el 16 de junio. Falta la publicación en el Diario Oficial de la Unión Europea, prevista para julio de 2026; el texto entra en vigor tres días después de esa publicación. Hasta entonces, las fechas legalmente vinculantes son las del Reglamento (UE) 2024/1689 en su redacción original.
Mi empresa solo usa ChatGPT y un chatbot en la web. ¿Me afecta?
Sí, y probablemente más de lo que crees, porque esos sistemas caen en riesgo limitado y su obligación principal —la transparencia del artículo 50— es justamente la que no se ha aplazado. Además, la obligación de formar al personal en IA aplica con independencia del nivel de riesgo de los sistemas utilizados.
¿Qué sanciones puede acarrear el incumplimiento?
El régimen sancionador del Reglamento contempla multas que, en los supuestos más graves, pueden alcanzar los 35 millones de euros o un porcentaje de la facturación anual mundial, con tramos inferiores para otros incumplimientos. El importe concreto depende del tipo de infracción, del tamaño de la organización y de las circunstancias, e incluye criterios de graduación específicos para pymes.
¿Por dónde se empieza a cumplir el AI Act?
Por el inventario de sistemas de IA en uso y su clasificación por nivel de riesgo. Sin esas dos piezas no es posible determinar qué obligaciones aplican, y con ellas la mayor parte del trabajo restante se vuelve mecánica. Es el punto de partida del diagnóstico CriterIA© de EstratégicaMente.
El 30 de julio de 2026 desarrollamos todo esto en abierto, junto al ITG, en el webinar «Inteligencia Artificial con Criterio: Alfabetización y Gobernanza». Escríbenos si quieres plaza, o si prefieres que revisemos tu caso concreto antes de agosto.
Guillermo Taboada Martínez es CEO y socio fundador de EstratégicaMente, profesor de Economía en la Universidade da Coruña y autor de diez libros sobre inteligencia artificial, liderazgo y financiación pública.