El Reglamento europeo de inteligencia artificial pasó a ser aplicable el 2 de agosto de 2026, pero no todo a la vez. Según la página oficial de la Comisión Europea, las normas para los sistemas de alto riesgo se retrasan hasta el 2 de diciembre de 2027 y, para la IA integrada en productos regulados, hasta el 2 de agosto de 2028. El último hito llegó el 19 de octubre, cuando la Comisión publicó la referencia de la primera norma técnica armonizada. Esta pieza resume qué fechas importan, qué cambió con el llamado «Ómnibus de IA» y qué falta por saber.

Qué se aplica ya

La Comisión recuerda que el Reglamento (UE) 2024/1689 entró en vigor el 1 de agosto de 2024 y se hizo aplicable el 2 de agosto de 2026, con algunas excepciones. Antes de esa fecha ya regían las prohibiciones y las obligaciones de alfabetización en IA (desde febrero de 2025) y las normas de gobernanza y de los modelos de IA de propósito general (desde agosto de 2025).

Desde el 2 de agosto de 2026, la Oficina de IA y las autoridades de los Estados miembros son responsables de aplicar, supervisar y hacer cumplir el Reglamento. La Comisión precisa que la Oficina de IA tiene poderes de ejecución sobre los modelos de propósito general: puede pedir documentación técnica, evaluar modelos, exigir medidas correctoras e imponer multas.

Las normas de transparencia, que obligan por ejemplo a informar a las personas de que interactúan con una máquina cuando usan un chatbot, también entran en agosto de 2026. La Comisión publicó el 20 de julio unas directrices sobre esas obligaciones y, el 9 de julio, una opinión sobre el código de buenas prácticas de transparencia del contenido generado por IA.

Qué cambió con el Ómnibus de IA

La propuesta de simplificación, adoptada por la Comisión el 19 de noviembre de 2025, tuvo acuerdo político el 7 de mayo de 2026 y entró en vigor el 27 de julio de 2026, según la página oficial. De ahí salen los dos aplazamientos:

  • Alto riesgo en ámbitos sensibles (anexo III): desde el 2 de diciembre de 2027. La Comisión cita sistemas usados en biometría, infraestructuras críticas, educación, empleo, migración, asilo y control fronterizo.
  • IA integrada en productos regulados (anexo I): desde el 2 de agosto de 2028. La Comisión pone como ejemplos los ascensores o los juguetes.

Los sistemas de alto riesgo tendrán que acreditar, según la Comisión, entre otras cosas, evaluación y mitigación de riesgos, datos de alta calidad para reducir resultados discriminatorios, registro de actividad, documentación detallada, información clara al usuario, supervisión humana y niveles adecuados de robustez, ciberseguridad y precisión.

El Ómnibus también añadió una novena prohibición, relativa a los sistemas de IA que generan contenido sexual explícito o íntimo sin consentimiento o material de abuso sexual infantil, como las aplicaciones de «desnudar» con IA, que según la Comisión empieza a aplicarse en diciembre de 2026.

Un análisis del despacho Gibson Dunn, publicado el 27 de mayo, cuando el acuerdo era todavía provisional, apuntaba además que los deberes de transparencia del artículo 50 seguirían adelante desde el 2 de agosto de 2026, con un plazo de gracia hasta el 2 de diciembre de 2026 para el marcado de contenidos de los sistemas ya existentes. Ese texto es anterior a la entrada en vigor, por lo que sirve como orientación y no sustituye al texto final publicado en el Diario Oficial de la UE, que este medio no ha podido abrir.

La primera norma armonizada

El 19 de octubre, la Comisión publicó en el Diario Oficial la referencia de la primera norma armonizada de apoyo al Reglamento: la EN 18286:2026, sobre sistemas de gestión de la calidad para los fines regulatorios de la ley, elaborada por los organismos europeos de normalización CEN y CENELEC.

Según la Comisión, la norma ofrece una vía clara para que los proveedores de sistemas de alto riesgo cumplan los requisitos de gestión de la calidad del artículo 17. Quien la aplique se beneficiará de una presunción de conformidad con los requisitos de ese artículo cubiertos por la norma. Dicho de forma sencilla: demostrar que se siguió el estándar sirve como punto de apoyo para acreditar el cumplimiento (y solo respecto a los requisitos del artículo 17 que cubre la norma), sin que eso garantice por sí solo que todo el sistema cumpla la ley.

La Comisión describe la EN 18286 como la única norma de gestión de calidad de IA con presunción de conformidad. Está pensada para añadirse a estándares internacionales ya existentes, como ISO/IEC 42001, ISO 9001 o una norma sectorial como ISO 13485, en lugar de reemplazarlos, y permite a los proveedores de sectores regulados integrar sus sistemas de gestión en vez de mantener varios por separado. La propia Comisión indica que se esperan más normas armonizadas.

Lectura de TodoWeb

Lo que sigue es una lectura de este medio, no un hecho acreditado. La publicación de una primera norma técnica cuando falta más de un año para las obligaciones de alto riesgo sugiere que el calendario ampliado deja margen para que existan herramientas concretas antes de la exigencia legal. Pero las fuentes leídas hablan solo de una norma sobre gestión de la calidad: no dicen qué otras normas llegarán ni cuándo, y no permiten saber si bastarán para cubrir el resto de requisitos. Tampoco aclaran cómo se aplicarán en la práctica las nuevas fechas a las empresas españolas. Para ese seguimiento conviene vigilar la web de la Comisión y los avisos de la autoridad nacional.

Más información en la sección IA. Sobre el apoyo público a la IA en Europa, véase el programa de aceleración de la BSC AI Factory para startups, un tema distinto del calendario del Reglamento.

Fuentes

Elaborado por la redacción de TodoWeb con asistencia de inteligencia artificial a partir de las fuentes enlazadas. ¿Has visto un error? Escríbenos desde correcciones.