IA soberana: la responsabilidad sigue en la empresa
Eva Mickler
7 min. lectura Quien adopta un modelo de IA en producción asume la responsabilidad de su comportamiento, ...
Leer artículo
6 min de lectura
El 7 de mayo de 2026, el Consejo, el Parlamento y la Comisión alcanzaron un acuerdo provisional sobre el Paquete Digital Omnibus relativo a la Ley de IA, retrasando así las obligaciones más estrictas para la IA de alto riesgo. Una vez confirmado definitivamente el paquete, las disposiciones centrales para los sistemas de alto riesgo en aplicaciones entrarán en vigor el 2 de diciembre de 2027 en lugar de en agosto de 2026. Para muchas empresas, esto suena a un respiro. Pero aquí está la trampa: quien congele ahora el trabajo de gobernanza, acumulará una deuda de cumplimiento que en 2027 se pagará con intereses.
Lo más importante en resumen
- Más tiempo, mismas obligaciones. Los requisitos para alto riesgo según el Anexo III se han pospuesto de agosto de 2026 a diciembre de 2027, y los del Anexo I a agosto de 2028.
- También nuevas prohibiciones. El Omnibus añade al Artículo 5 una prohibición de imágenes de abuso generadas por IA, que entrará en vigor sin periodo de transición una vez que el paquete entre en vigor. Lo pospuesto es el plazo para alto riesgo, no toda la Ley de IA.
- La pregunta clave para los decisores es binaria. Congelar el programa y recuperarlo bajo presión en 2027 o utilizar el plazo como periodo de preparación y construir la gobernanza de manera sólida.
Relacionado:Estrategia de IA improvisada: qué debe exigir el consejo de supervisión / BlackRock y Morgan Stanley evalúan la gobernanza de IA
Lo que realmente pospone el Omnibus
El acuerdo es el primer cambio en la Ley de IA desde su aprobación en 2024. No pospone la ley en su conjunto, sino específicamente los plazos para los sistemas de alto riesgo. Esta es una diferencia importante que suele pasarse por alto en el alivio inicial.
¿Qué es el Omnibus de la Ley de IA? El Digital Omnibus de la Ley de IA es un paquete de enmiendas sobre el que las instituciones de la UE alcanzaron un acuerdo provisional el 7 de mayo de 2026. Posponen varios plazos de cumplimiento, permiten a la Comisión suspender requisitos duplicados en normativas sectoriales existentes y añaden nuevas prohibiciones. El acuerdo provisional aún debe ser confirmado formalmente y publicado en el Diario Oficial.
En concreto, se ven afectados dos grupos. Los sistemas de alto riesgo basados en aplicaciones según el Anexo III disponen de 16 meses más, entrando en vigor sus obligaciones el 2 de diciembre de 2027. Los sistemas regulados por productos según el Anexo I, como los de dispositivos médicos o ascensores, se retrasan un año, hasta el 2 de agosto de 2028. También se pospone hasta agosto de 2027 la obligación de los Estados miembros de establecer laboratorios nacionales de IA en condiciones reales.
Posponer no es dar luz verde
La reacción de pausar un programa de gobernanza de IA ante un plazo más amplio es comprensible, pero costosa. Los requisitos no cambian con la posposición, solo la fecha límite. Quien aborde la clasificación de riesgos de sus sistemas de IA, la documentación y la supervisión humana solo a finales de 2027, realizará el mismo trabajo bajo presión temporal y con un mercado de consultoría ajustado.
Además, está el efecto mercado. Si todas las empresas tienen la misma fecha límite en diciembre de 2027, competirán al final por las mismas escasas capacidades de auditoría y consultoría. Quien empiece pronto evitará este atasco y no negociará en el momento más caro.
Dónde el Omnibus incluso endurece
El aplazamiento es solo una cara del paquete. Por otro lado, el Omnibus introduce una nueva prohibición en el Artículo 5 que abarca las imágenes de abuso generadas por IA y entra en vigor sin período de transición en cuanto el paquete sea efectivo. Así, la lista de prácticas prohibidas se alarga.
Además, se incluye una simplificación con consecuencias: la Comisión podrá suspender, mediante actos de ejecución, requisitos duplicados cuando las normas sectoriales ya cubran el mismo asunto. Esto reduce la burocracia, pero exige a las empresas asignar correctamente sus sistemas de IA a los marcos regulatorios adecuados. Quien pierda aquí el control no ahorrará en cumplimiento, sino que lo pospondrá a otro expediente.
Lo que la dirección decide ahora
La decisión es, en esencia, binaria. O bien la empresa congela su programa de cumplimiento y lo recupera en 2027 bajo presión, o bien utiliza los 16 meses como un avance ordenado. La segunda opción no solo conlleva menos riesgos, sino que suele ser más económica.
Tres pasos merecen la pena independientemente de la fecha límite. Primero, el inventario de IA: ¿qué sistemas internos entran realmente en una categoría de alto riesgo? Segundo, el análisis de brechas: ¿dónde faltan la documentación, la gestión de riesgos y la supervisión humana que exige el AI Act? Tercero, la responsabilidad: la gobernanza de la IA debe situarse en el nivel directivo, no en un proyecto que muere con la primera ronda presupuestaria. El plazo prorrogado es un regalo para quienes lo tratan como un avance y una trampa para quienes lo confunden con una pausa.
Preguntas frecuentes
¿Cuándo se aprobó el Omnibus del AI Act?
El 7 de mayo de 2026, el Consejo, el Parlamento y la Comisión alcanzaron un acuerdo provisional. Se trata de la primera modificación del AI Act desde su aprobación en 2024. La confirmación formal y la publicación en el Diario Oficial aún están pendientes.
¿Qué plazos modifica exactamente el Omnibus?
Las obligaciones de alto riesgo del Anexo III se trasladan de agosto de 2026 al 2 de diciembre de 2027, y las del Anexo I de agosto de 2027 al 2 de agosto de 2028. La obligación de crear laboratorios reales nacionales de IA se pospone hasta agosto de 2027.
¿Significa el aplazamiento que el AI Act queda suspendido?
No. Solo se posponen los plazos para los sistemas de alto riesgo. El nivel de prohibiciones sigue activo, y el Omnibus incluso añade una nueva prohibición en el artículo 5. Los requisitos básicos para la IA de alto riesgo permanecen inalterados; solo cambia su fecha límite.
¿Por qué es arriesgado para las empresas esperar?
Porque el trabajo no disminuye, sino que solo se pospone. Quien establezca la clasificación de riesgos, la documentación y la supervisión justo antes de diciembre de 2027 trabajará bajo presión de tiempo y competirá por una capacidad de asesoramiento limitada. Una obligación pospuesta se convierte en una deuda de cumplimiento.
¿Qué debería hacer la dirección ahora?
Crear un inventario de IA, analizar las lagunas en documentación y supervisión, y elevar la responsabilidad de la gobernanza de la IA al nivel directivo. Así, el plazo prorrogado se convertirá en una ventaja en lugar de una fecha límite incumplida.
Más contenido de la red MBF Media
Más para leer en Digital Chiefs
Digital ChiefsAgentes de IA: ¿ROI o cementerio de pilotos?Digital ChiefsIA autónoma: Cómo los CIO gestionan los riesgos de caja negraDigital ChiefsClase DGX: la trampa de costos que divide las regiones de la nubeFuente de la imagen: generada por IA (junio de 2026), certificado C2PA incrustado en la imagen