La Unión Europea ha puesto en marcha este 27 de julio el AI Omnibus, una reforma que modifica el calendario y varias obligaciones de la Ley de Inteligencia Artificial. La norma amplía los plazos de aplicación para determinados sistemas de alto riesgo, reduce cargas administrativas y abre nuevos espacios de experimentación regulada para las empresas que desarrollan o despliegan inteligencia artificial en el mercado europeo.
Los sistemas de IA de alto riesgo afectados por el nuevo calendario deberán cumplir sus reglas desde el 2 de diciembre de 2027. Para la inteligencia artificial integrada en productos regulados, como maquinaria, juguetes o ascensores, la fecha se traslada al 2 de agosto de 2028. El cambio concede más tiempo para preparar expedientes técnicos, sistemas de gestión del riesgo, controles de datos y procesos de supervisión humana.
El paquete también extiende a las pequeñas empresas de mediana capitalización algunas medidas simplificadas reservadas hasta ahora a las pymes. La Comisión Europea presenta la reforma como un ajuste dirigido a mejorar la seguridad jurídica, facilitar la innovación y concentrar los recursos de cumplimiento en las áreas de mayor riesgo.
Un nuevo calendario para los sistemas de alto riesgo
La ampliación de plazos afecta a una de las partes más exigentes de la Ley de IA. Un sistema clasificado como de alto riesgo puede requerir gobierno del dato, documentación técnica, registro de actividad, evaluación de conformidad, supervisión humana y seguimiento durante todo su ciclo de vida. Las empresas necesitan coordinar áreas jurídicas, producto, seguridad, datos y operaciones para convertir esas exigencias en controles verificables.
El 2 de diciembre de 2027 será la nueva referencia para los sistemas de alto riesgo incluidos directamente en la regulación. Los sistemas integrados en productos sujetos a legislación sectorial dispondrán hasta el 2 de agosto de 2028. Esta segunda categoría abarca entornos donde la IA forma parte de equipos físicos y donde la evaluación debe coordinarse con requisitos de seguridad ya existentes.
La prórroga ofrece margen para inventariar casos de uso, determinar su clasificación y asignar responsables. También permite revisar contratos con proveedores de modelos, plataformas y datos. Una empresa que utiliza IA de terceros conserva obligaciones propias sobre el uso previsto, las instrucciones de operación, la supervisión y la gestión de incidencias. La trazabilidad contractual será tan importante como la documentación técnica.
El calendario ampliado debería aprovecharse para construir evidencias desde el diseño. Registros de decisiones, pruebas de precisión, análisis de sesgos, controles de acceso y procedimientos de escalado resultan más fiables cuando forman parte del producto y de su operación cotidiana. Añadirlos al final suele elevar el coste y retrasar la puesta en producción.
Menos carga administrativa y más espacio para experimentar
El AI Omnibus amplía a las pequeñas empresas de mediana capitalización un régimen proporcional que ya beneficiaba a las pymes. Estas compañías podrán acceder a obligaciones simplificadas y a un marco más adaptado a su tamaño. El cambio puede resultar especialmente relevante para proveedores europeos de software que han superado la escala de una pyme y todavía carecen de la estructura de cumplimiento de una gran multinacional.
La reforma elimina la obligación de registrar en la base de datos europea los sistemas considerados exentos y retira el requisito de utilizar un plan armonizado de seguimiento posterior a la comercialización. Cada organización obtiene mayor flexibilidad para diseñar ese seguimiento, aunque seguirá necesitando mecanismos capaces de detectar degradaciones, incidentes, desviaciones de uso y cambios en los datos.
La obligación empresarial de alfabetización en IA pasa a formularse como un estímulo sin carácter vinculante. La Comisión y los Estados miembros asumirán un papel mayor en la promoción de estas capacidades. Las organizaciones mantienen un incentivo operativo claro para formar a sus equipos: el uso responsable de herramientas generativas, sistemas predictivos y agentes depende de que las personas comprendan sus límites, riesgos y procedimientos de revisión.
Los entornos de pruebas regulatorios también ganan protagonismo. El paquete amplía el acceso a los llamados sandboxes e incorpora uno a escala de la Unión Europea. Estos espacios permiten probar soluciones bajo supervisión, resolver dudas de clasificación y documentar controles antes de un despliegue comercial amplio. Para empresas innovadoras, pueden acortar la distancia entre prototipo, validación jurídica y mercado.
El cumplimiento se integra en producto, datos y gobierno
La reforma refuerza las competencias de la Oficina de IA sobre determinados sistemas, incluidos los construidos sobre modelos de propósito general e integrados en grandes plataformas digitales y motores de búsqueda. También aclara la relación entre la Ley de IA y otras normas europeas, además de simplificar procedimientos para los organismos encargados de evaluar la conformidad.
El paquete mantiene salvaguardas específicas. Prohíbe los sistemas destinados a generar contenido sexual explícito o íntimo sin consentimiento y material de abuso sexual infantil. A la vez, permite tratar determinadas categorías especiales de datos cuando resulte necesario para detectar y corregir sesgos, dentro de las garantías legales aplicables.
Para las empresas, el siguiente paso consiste en traducir el nuevo marco a una hoja de ruta. El inventario de sistemas debe identificar finalidad, propietario, proveedor, datos utilizados, usuarios afectados y nivel de riesgo. A partir de esa base pueden establecerse prioridades, presupuestos y fechas internas anteriores a los límites legales.
La ampliación de plazos reduce la presión inmediata, pero eleva las expectativas sobre la calidad de la preparación. Los proyectos que incorporen desde ahora gobierno, seguridad, documentación y seguimiento podrán evolucionar con menos fricción. El AI Omnibus ofrece un periodo adicional para construir esa capacidad y convierte los sandboxes en una vía práctica para validar soluciones europeas con mayor certidumbre.
