Imagen: USA-Reiseblogger / Pixabay
La Ley de Inteligencia Artificial de la Unión Europea (Reglamento UE 2024/1689) es la primera norma integral sobre IA aprobada por un gran bloque económico. En 2026 recibió su primera modificación importante, conocida como «Ómnibus de IA», y muchos titulares la resumieron como «la UE aplazó su ley de IA». Esa frase es solo parcialmente cierta. Esta guía separa lo que ya está en vigor, lo que se aplazó y lo que todavía son propuestas, y explica por qué afecta también a empresas fuera de Europa.
Aviso: este artículo es informativo y no sustituye el asesoramiento jurídico. Las fechas corresponden a la normativa publicada hasta octubre de 2026.
Qué cambió con el Ómnibus de IA
La Comisión Europea propuso en noviembre de 2025 un paquete para simplificar sus normas digitales. La parte dedicada a la inteligencia artificial fue aprobada por el Parlamento Europeo y el Consejo a mediados de 2026, se publicó en el Diario Oficial de la UE el 24 de julio de 2026 como Reglamento (UE) 2026/1744 y entró en vigor el 27 de julio, pocos días antes de la fecha original de aplicación de las reglas de alto riesgo.
Sus cambios principales son:
- Aplazamiento de los requisitos para sistemas de alto riesgo independientes (anexo III), como la IA usada para contratar personal, en educación, para evaluar créditos, en infraestructuras críticas o en tareas policiales: pasan del 2 de agosto de 2026 al 2 de diciembre de 2027.
- Aplazamiento para la IA de alto riesgo integrada en productos regulados (anexo I), como dispositivos médicos, maquinaria o juguetes: pasa del 2 de agosto de 2027 al 2 de agosto de 2028.
- Dos nuevas prácticas prohibidas: los sistemas diseñados para generar o manipular imágenes íntimas realistas sin consentimiento o material de abuso sexual infantil.
- Más poder para la Oficina Europea de IA, que asume la supervisión exclusiva de ciertos sistemas construidos sobre modelos de propósito general y de la IA integrada en grandes plataformas y buscadores.
- Otros ajustes: uso de datos sensibles para detectar y corregir sesgos, alfabetización en IA, registro de sistemas de alto riesgo y exenciones ampliadas para empresas medianas.
Lo que no se aplazó
Los requisitos de fondo para los sistemas de alto riesgo no se reducen: solo cambia la fecha en que empiezan a aplicarse. Además, siguen en marcha según su calendario:
- Las prácticas prohibidas, aplicables desde el 2 de febrero de 2025, como la puntuación social o ciertos usos de manipulación.
- Las obligaciones para modelos de IA de propósito general (como los grandes modelos de lenguaje), aplicables desde el 2 de agosto de 2025, incluidas las de transparencia, información y riesgo sistémico para los modelos más grandes.
- La mayoría de las obligaciones de transparencia del artículo 50, que entraron en aplicación el 2 de agosto de 2026: por ejemplo, avisar a las personas cuando interactúan con una IA y señalar el contenido generado o manipulado artificialmente. Algunos análisis jurídicos indican que el Ómnibus amplió un período de gracia para partes concretas, por lo que conviene revisar cada caso con un especialista.
Calendario actualizado de la Ley de IA
| Fecha | Qué se aplica |
|---|---|
| 1 de agosto de 2024 | Entrada en vigor del Reglamento |
| 2 de febrero de 2025 | Prácticas prohibidas y alfabetización en IA |
| 2 de agosto de 2025 | Obligaciones para modelos de propósito general |
| 27 de julio de 2026 | Entra en vigor el Ómnibus de IA (Reglamento 2026/1744) |
| 2 de agosto de 2026 | Obligaciones de transparencia del artículo 50 (con los matices indicados) |
| 2 de diciembre de 2027 | Sistemas de alto riesgo independientes (anexo III) |
| 2 de agosto de 2028 | IA de alto riesgo integrada en productos regulados (anexo I) |
Lo que sigue siendo propuesta
Además del Ómnibus de IA ya aprobado, la Comisión impulsa un Ómnibus Digital más amplio que propone modificar otras leyes, como el Reglamento General de Protección de Datos, la directiva NIS2 de ciberseguridad o la Ley de Datos. A mediados de 2026, esa parte seguía en negociación. Conviene no confundir ambos paquetes: uno ya es ley y el otro todavía no.
Sanciones
Cuando las obligaciones de alto riesgo empiecen a aplicarse, su incumplimiento podrá acarrear multas de hasta 15 millones de euros o el 3 % de la facturación mundial anual, la cifra que resulte mayor. Las infracciones de las prácticas prohibidas tienen sanciones aún más altas.
¿Por qué importa a empresas de Nicaragua y Latinoamérica?
La Ley de IA no se limita a empresas europeas. Se aplica a quien ofrezca o use sistemas de IA en el mercado de la UE, aunque tenga su sede en otro país. Esto afecta, por ejemplo, a:
- Empresas de software o servicios digitales que venden a clientes europeos.
- Centros de atención al cliente o de servicios externalizados que usan IA para atender a usuarios en la UE.
- Exportadores cuyos productos incorporan IA y se comercializan en Europa.
- Empresas que usan proveedores de IA sujetos a la norma, porque esos proveedores trasladarán obligaciones contractuales a sus clientes.
Además, la norma europea suele servir de referencia para otras legislaciones y para la soberanía de datos: muchas empresas ya preguntan dónde se procesan y almacenan sus datos antes de contratar un servicio de IA.
Qué conviene hacer ahora
- Hacer un inventario de los sistemas de IA que usa o vende la empresa.
- Clasificarlos por nivel de riesgo: prohibido, alto riesgo, transparencia o riesgo mínimo.
- Cumplir ya las obligaciones de transparencia: informar cuando un usuario habla con una IA y etiquetar el contenido sintético cuando corresponda.
- Usar el plazo adicional para preparar la documentación técnica, la gestión de riesgos y la supervisión humana que exigirán las reglas de alto riesgo.
- Revisar contratos con proveedores de IA y dónde se procesan los datos.
- Seguir las fuentes oficiales, porque las guías de aplicación y las normas técnicas todavía se están completando.
Para entender cómo se usan los agentes de IA en las empresas y qué riesgos implican, lea nuestra guía sobre agentes de IA autónomos en 2026.
Preguntas frecuentes
¿La UE suspendió su Ley de IA?
No. Solo aplazó la fecha de aplicación de los requisitos para sistemas de alto riesgo. Las prohibiciones, las reglas para modelos de propósito general y la mayoría de las obligaciones de transparencia siguen vigentes.
¿Cuándo se aplican las reglas de alto riesgo?
El 2 de diciembre de 2027 para los sistemas independientes del anexo III y el 2 de agosto de 2028 para la IA integrada en productos regulados del anexo I.
¿Afecta a una empresa que no está en Europa?
Sí, si ofrece o usa sistemas de IA en el mercado de la Unión Europea o sus resultados se utilizan allí.
