El acuerdo ómnibus de la Ley de IA de la UE pospone el cumplimiento de alto riesgo hasta 2027-2028 — qué cambió y qué no

El 7 de mayo de 2026, los negociadores del Consejo y el Parlamento de la UE alcanzaron un acuerdo político provisional sobre el Ómnibus de la Ley de IA — un paquete de enmiendas diseñado para reducir la carga de cumplimiento y ampliar los plazos antes de que las reglas originales entraran plenamente en vigor. El acuerdo forma parte de la iniciativa de simplificación “Ómnibus VII” y aún necesita ser formalmente ratificado para convertirse en ley.

Los cambios de plazos son el titular principal. Según el calendario original de la Ley de IA, los sistemas de IA de alto riesgo independientes tenían obligaciones de cumplimiento en agosto de 2026. Ese plazo se ha pospuesto al 2 de diciembre de 2027. Los sistemas de IA de alto riesgo integrados en productos regulados — dispositivos médicos, maquinaria, vehículos — obtienen una extensión aún mayor, trasladándose al 2 de agosto de 2028. Para las empresas que han dedicado el último año a preparar el cumplimiento, esto supone un alivio significativo. Para las que han estado observando y esperando, extiende la ventana para actuar sin penalización.

La extensión no indica que las reglas se hayan suavizado sustancialmente. Las categorías de alto riesgo permanecen definidas como antes: identificación biométrica, gestión de infraestructuras críticas, acceso a la educación, toma de decisiones laborales, servicios esenciales, aplicación de la ley, migración y justicia. Los proveedores y operadores en esas áreas siguen necesitando prepararse — el calendario ha cambiado, no las obligaciones.

Nueva prohibición añadida. El acuerdo Ómnibus introduce una nueva prohibición que entra en vigor el 2 de diciembre de 2026: los sistemas de IA que generen imágenes íntimas no consensuadas (NCII) o material de abuso sexual infantil (CSAM) quedan explícitamente prohibidos. Esto no estaba en el texto original de la Ley de IA y refleja la presión ejercida tras una oleada de casos de abuso de deepfakes en 2025-2026. La prohibición se aplica a la capacidad de generación en sí misma, no solo a la distribución.

Las obligaciones de transparencia se endurecen en un eje. El período de gracia para las soluciones de transparencia de contenido generado por IA — marcas de agua, sistemas de divulgación para medios sintéticos — se redujo de seis meses a tres meses. La nueva fecha límite es el 2 de diciembre de 2026. Las plataformas que utilicen IA generativa para la creación de contenido necesitan tener sistemas de divulgación implementados antes de esa fecha.

Un nuevo requisito administrativo sobrevivió al proceso de simplificación: los proveedores deben registrar los sistemas de IA de alto riesgo en la base de datos de IA de la UE incluso cuando aleguen una exención. La exención no elimina el requisito de registro.

Qué significa el retraso para las empresas que desarrollan productos: Los plazos ampliados reducen la urgencia de cumplimiento a corto plazo, pero la arquitectura fundamental de la Ley de IA — clasificación de riesgos, evaluación de conformidad, participación de organismos notificados para las categorías de mayor riesgo — no ha cambiado. Las empresas que aprovechen la extensión para aplazar todo el trabajo de cumplimiento se enfrentarán al mismo calendario comprimido que tenían a principios de 2026, con menos margen y mayor coste.

El acuerdo provisional aún necesita adopción formal por parte del Parlamento Europeo y el Consejo. La dinámica política sugiere que se aprobará, pero el calendario de ratificación formal añade incertidumbre a las fechas de vigencia.

El Ómnibus de la Ley de IA es una simplificación significativa. No es una marcha atrás.