La mañana en que circuló el texto consolidado, tres responsables de compliance nos escribieron con la misma frase: "entonces tenemos dos años más". Ninguno había pasado del resumen de prensa. Y ahí empieza el problema.
¿Es cierto que la reforma relaja el calendario de la Ley de IA? Sí, en parte. ¿Es cierto que solo hace eso? No. Aplaza unos plazos, sí, pero también amplía el catálogo de prácticas prohibidas, abre una vía nueva para tratar datos sensibles y redefine el perímetro de supervisión. Quien archive el expediente confiando en el titular se llevará un susto en auditoría.
El Reglamento UE 2026/1744 omnibus digital es precisamente eso: no un simple aplazamiento, sino una reforma con más capas de las que cabe en un titular.
Nos dedicamos a leer articulados áridos para que otros no tengan que hacerlo, y en este caso la lectura completa modifica bastante las conclusiones. Vamos por partes.
¿De verdad es una norma que solo alivia cargas?
El Reglamento (UE) 2026/1744, publicado en el DOUE el 24 de julio de 2026 y en vigor desde el 27 de julio, modifica tres normas: el Reglamento (UE) 2024/1689 de inteligencia artificial, el 2018/1139 de aviación civil y el 2023/1230 de máquinas. Aplaza obligaciones exigentes y amplía otras.
Dicho esto, el relato dominante sostiene que Bruselas se ha echado atrás. Que la presión de la industria funcionó. Que el marco europeo queda descafeinado hasta finales de la década.
Ese relato se sostiene si te quedas en el artículo 6 y en el anexo III. Se cae en cuanto abres el artículo 5. La modificación no es una retirada uniforme: es un intercambio. El legislador da aire donde faltaban normas armonizadas y aprieta donde ya había consenso político sobre el daño. Se mueve la fecha de lo complejo y se adelanta el perímetro de lo inaceptable.
Cuando revisamos el inventario de una empresa de recursos humanos con 14 sistemas catalogados, el resultado fue revelador: 11 ganaron margen temporal, 2 quedaron igual y 1 pasó de "permitido con condiciones" a zona directamente vetada. Saldo neto positivo, sí. Pero ese sistema llevaba nueve meses en producción.
Lo que casi nadie cuenta: las obligaciones que la reforma añade
Aquí está el punto ciego. El texto se adoptó el 8 de julio de 2026 y nunca fue solo un ejercicio de simplificación, aunque así se vendiera. Era una reapertura del articulado. Y cuando se reabre un articulado, entran cosas.
Conviene añadir un detalle de procedimiento que ninguna nota de prensa destacó: según las fuentes que hemos podido contrastar, la tramitación se hizo por vía de urgencia y el plazo ordinario de entrada en vigor se acortó de veinte días a tres. Es un dato que debe verificarse contra el expediente oficial, pero si se confirma explica la prisa: el objetivo era llegar antes del 2 de agosto de 2026, fecha en que se activaba automáticamente un bloque de obligaciones. No es un tecnicismo inocuo. Legislar con tres días de margen deja poco espacio para que nadie ajuste nada.
Confesamos un error de cálculo propio: en nuestro primer análisis interno dimos por hecho que las prohibiciones quedarían intactas porque ya estaban en vigor desde febrero de 2025. Asumimos continuidad. El texto final nos corrigió en dos puntos concretos, y tuvimos que reescribir una nota de cliente ya enviada. Incómodo, pero instructivo.
Dos prohibiciones nuevas que ya muerden
La ampliación del catálogo de prácticas vetadas del artículo 5 incorpora dos supuestos vinculados a contenido sintético, no a los casos de scoring o categorización que muchos equipos jurídicos esperaban.
El primero prohíbe la generación y difusión de deepfakes sexuales no consentidos. Hasta ahora, esos usos se abordaban de forma fragmentaria: algo de transparencia por el artículo 50, algo de protección de datos, algo de derecho penal nacional según el Estado miembro. La reforma los lleva directamente al nivel de práctica inaceptable, con lo que eso implica: no hay expediente técnico que salve el sistema.
Junto a ese supuesto entra el material de abuso sexual infantil generado con inteligencia artificial. Puede parecer una obviedad jurídica, y en cierto sentido lo es, pero su traslado al artículo 5 tiene un efecto práctico sobre los proveedores de modelos generativos: deja de ser únicamente una cuestión de responsabilidad del usuario final y pasa a exigir controles verificables en el propio diseño del sistema, salvaguardas de generación y evidencias de mitigación documentadas.
¿Suena lejano si tu producto no genera imágenes? Piensa en un modelo multimodal de terceros integrado en tu plataforma sin filtros propios. Eso, en la práctica, deja de ser un problema de documentación y pasa a ser un problema de existencia del producto. No se arregla con un anexo más en el expediente.
Datos sensibles y sesgos: una excepción estrecha, no barra libre
La otra novedad se vendió como una facilidad, y en cierto modo lo es. El nuevo artículo 4 bis habilita el tratamiento de categorías especiales de datos personales con el fin exclusivo de detectar y corregir sesgos, desbloqueando la contradicción que llevaba dos años frenando proyectos de auditoría algorítmica.
Total, que ahora puedes recoger datos de origen étnico para comprobar si tu modelo discrimina. Bien. Lo que no puedes es interpretar esa habilitación como un permiso general: sigue exigiendo necesidad estricta, minimización, medidas técnicas de seguridad reforzadas, supresión tras el análisis y registro documentado del propósito. Y el propósito es exclusivo, no ampliable por conveniencia.
En el primer proyecto en que aplicamos esta vía, el conjunto de datos útil se redujo de 240.000 registros a poco más de 9.000 tras los filtros de proporcionalidad. Funcionó igual. Pero el equipo de producto esperaba trabajar con el volumen completo y hubo que rehacer la planificación de tres sprints. Si gestionáis estos controles de forma distribuida, ayuda centralizar evidencias en una plataforma de gobernanza de IA en lugar de dejarlas repartidas en hojas de cálculo departamentales, porque la trazabilidad del propósito es lo primero que pide un supervisor.
El aplazamiento del alto riesgo, leído en fechas reales
Y aquí viene la parte que todo el mundo cita mal. La reforma no traslada "todo" a 2028. Establece un desdoblamiento por vías, y la que te aplica depende de cómo llegue tu sistema al mercado.
| Bloque de obligaciones | Artículo | Fecha original | Fecha tras la reforma |
|---|---|---|---|
| Prácticas prohibidas | Art. 5 | 2 febrero 2025 | Sin cambios, con perímetro ampliado |
| Alfabetización en IA | Art. 4 | 2 febrero 2025 | Vigente, con obligación flexibilizada |
| Modelos de propósito general | Arts. 53-55 | 2 agosto 2025 | Sin cambios sustanciales |
| Gobernanza y sanciones | Arts. 70 y 99 | 2 agosto 2026 | Sin aplazamiento |
| Sistemas del anexo III (autónomos) | Art. 6.2 | 2 agosto 2026 | Diciembre 2027 |
| Sistemas del anexo I (integrados en productos) | Art. 6.1 | 2 agosto 2027 | Agosto 2028 |
| Marcado de contenido sintético | Art. 50.2 | 2 agosto 2026 | Período transitorio, sin norma técnica cerrada |
| Sistemas generativos ya en el mercado | Art. 111 | Régimen general | Régimen específico propio |
Fíjate en la fila del artículo 50.2. No hay fecha cerrada porque tampoco hay todavía norma técnica oficial que defina cómo debe marcarse el contenido generado. Planificar sobre un requisito cuyo estándar no existe es, hoy, uno de los puntos más incómodos del expediente. Y el artículo 111 merece atención aparte: los sistemas generativos que ya estaban en el mercado siguen una senda propia, lo que en inventarios heredados genera una convivencia de regímenes que casi nadie ha mapeado.
¿Qué implica esto para una dirección de tecnología? Que planificar al límite del plazo es ahora más arriesgado que hace un año, no menos. Hemos empezado a trabajar con dos escenarios en paralelo: activación en el último trimestre de 2027 y activación anticipada a mitad de ese mismo año. La diferencia ronda los seis meses de trabajo real de documentación técnica. Si quieres el desglose detallado, en nuestro análisis de Irrever3nt sobre qué se aplaza y qué no separamos obligación por obligación con las referencias de articulado. Conviene tenerlo a mano antes de tocar el plan director.
Máquinas y aviación civil: la parte de la reforma que se ignora
Ninguna nota de prensa habló de esto. Y es, para bastantes fabricantes, el cambio con mayor impacto operativo del paquete completo.
Modificar también el Reglamento (UE) 2023/1230 y el 2018/1139 responde a un objetivo declarado: evitar que un mismo equipo quede sometido a dos calendarios de evaluación de conformidad incompatibles. Objetivo razonable. Ejecución con letra pequeña.
Qué implica tocar el Reglamento (UE) 2023/1230
La norma de máquinas empieza a aplicarse el 20 de enero de 2027. Antes de la reforma, un fabricante de maquinaria con componentes de seguridad basados en IA se enfrentaba a una secuencia absurda: certificar bajo un marco y, meses después, rehacer parte del expediente bajo el otro. Conocimos un caso en manipulación de cargas donde esa duplicidad se presupuestó en 11 semanas de ingeniería adicional.
Con las fechas alineadas, el solapamiento se suaviza. Pero ojo (y esto fue lo que se nos escapó en la primera pasada): la alineación no elimina requisitos, los concentra. El expediente que antes se construía en dos tandas ahora llega completo a la misma revisión. Menos trámites, más presión en un solo punto del calendario.
Y en aviación civil, ¿qué se toca exactamente?
El ámbito del Reglamento (UE) 2018/1139 opera con una lógica distinta: allí ya existe un sistema de certificación maduro, con su agencia, sus especificaciones y sus procedimientos de aeronavegabilidad. La reforma no sustituye nada de eso. Ajusta las remisiones para que los sistemas de IA embarcados o integrados en funciones sujetas a certificación aeronáutica sigan la vía sectorial en lugar de duplicar evaluaciones.
Para un integrador, la consecuencia práctica es de gobernanza interna más que de ingeniería: cambia quién firma, con qué procedimiento y ante qué autoridad. Hemos visto equipos que mantenían dos responsables de conformidad distintos para el mismo componente. Ese desdoblamiento pierde sentido con el texto reformado, aunque reorganizarlo internamente cueste más de lo que parece.
¿Qué pasa si asumiste que tenías hasta 2028?
Mala noticia breve: probablemente tengas una o dos obligaciones activas hoy que habías aparcado.
El patrón que más vemos es este. Un equipo lee "aplazamiento", mueve el proyecto de gobernanza al año siguiente y arrastra con él tareas que nunca estuvieron aplazadas: la revisión del perímetro de prácticas vetadas, la alfabetización del personal, el registro de sistemas, el régimen sancionador y los compromisos contractuales con proveedores de modelos. De los seis expedientes revisados desde enero, cinco tenían al menos un incumplimiento vigente derivado de esa confusión. No por mala fe. Por leer el titular y no la tabla.
Cómo rehacer tu calendario de cumplimiento en una tarde
Si mañana tuvieras que sentarte tres horas con este asunto y salir con algo útil, este es el orden que seguimos. No es elegante, pero funciona.
- Filtrar el inventario por vía: anexo III o anexo I.
- Revisar cada caso de uso contra el perímetro ampliado del artículo 5.
- Marcar los sistemas que generan o difunden contenido sintético.
- Separar obligaciones aplazadas de obligaciones ya vigentes.
- Comprobar si algún sistema entra por la vía del artículo 111.
- Fechar dos escenarios: activación tardía y activación anticipada.
- Documentar el propósito de cada tratamiento amparado en el artículo 4 bis.
El paso 3 es el que descarta proyectos. Los demás solo reordenan trabajo. Por eso lo situamos antes de cualquier discusión de presupuesto: si un producto queda fuera del marco legal, da igual cuánto documentes.
Dos advertencias honestas antes de cerrar. La primera: las fuentes disponibles no coinciden en el número total de modificaciones del paquete, que oscila entre tres y quince según quién lo cuente, así que desconfía de cualquier cifra redonda, incluida la nuestra. La segunda: la numeración exacta de considerandos y apartados debe contrastarse contra la publicación en el Diario Oficial, porque en este tipo de textos la renumeración durante la tramitación es habitual y las referencias cruzadas se desplazan. Verificamos cada cita antes de firmar un informe. Recomendamos hacer lo mismo.
Preguntas frecuentes
¿Qué es el Ómnibus digital sobre IA?
Es el Reglamento (UE) 2026/1744, adoptado el 8 de julio de 2026, publicado en el DOUE el 24 de julio y en vigor desde el 27 de julio. Modifica tres normas: la Ley de IA 2024/1689, el marco de aviación civil 2018/1139 y el de máquinas 2023/1230.
¿El Ómnibus digital deroga la Ley de IA?
No. La modifica. El marco sigue vigente en su estructura, con las prohibiciones y las reglas de modelos de propósito general operativas. Cambian los plazos de determinados bloques, el perímetro de algunas prácticas vetadas y el régimen de tratamiento de datos sensibles para auditoría de sesgos.
¿Qué obligaciones se aplican desde el 2 de agosto de 2026?
Ese hito no se aplazó. Siguen activándose la gobernanza, el régimen sancionador del artículo 99 y las obligaciones sobre modelos de propósito general. A ellas se suman las prácticas prohibidas del artículo 5 y la alfabetización en IA del artículo 4, exigibles desde febrero de 2025.
¿La fecha de diciembre de 2027 es definitiva?
Es la prevista para los sistemas autónomos del anexo III, y depende operativamente de la disponibilidad de normas armonizadas y actos de ejecución. Planificar asumiendo la fecha más tardía como garantía es, hoy, la estrategia con más riesgo de las disponibles.
¿Qué prohibiciones nuevas añade el Reglamento (UE) 2026/1744?
Dos, ambas en el artículo 5: los deepfakes sexuales no consentidos y el material de abuso sexual infantil generado con inteligencia artificial. Quedan como prácticas inaceptables, sin posibilidad de habilitación mediante expediente técnico ni evaluación de conformidad.
¿Puedo tratar datos de salud u origen étnico para auditar mi modelo?
Con condiciones estrictas, por la vía del nuevo artículo 4 bis. Exige necesidad demostrada, minimización, seguridad reforzada, supresión tras el análisis y documentación del propósito. Es una habilitación con fin exclusivo de detección y corrección de sesgos, no una autorización general.
¿Qué cambia para las pymes?
Los privilegios previstos para pequeñas empresas se extienden a las llamadas small mid-caps, y los espacios controlados de pruebas se refuerzan mediante los artículos 57, 60 y 60 bis. En la práctica supone documentación técnica simplificada y mejor acceso a entornos de ensayo supervisados.
¿Quién sanciona el incumplimiento en España?
A la fecha de la reforma, España seguía tramitando su Proyecto de Ley de Inteligencia Artificial, que fija la autoridad competente y el régimen sancionador nacional. Mientras no se apruebe, el reparto de competencias exige revisar caso por caso qué supervisor sectorial resulta aplicable.
¿Afecta a fabricantes de maquinaria?
Sí, y bastante. El paquete alinea el calendario de evaluación de conformidad entre el marco de IA y la normativa sectorial de producto aplicable desde el 20 de enero de 2027. Se reduce la duplicidad de expedientes, pero los requisitos se concentran en una única revisión más exigente.