Introducción
El Reglamento Ómnibus Digital sobre IA introduce ajustes relevantes en el marco europeo de inteligencia artificial. Según la información facilitada, el Reglamento (UE) 2026/1744, de 8 de julio de 2026, fue publicado en el Diario Oficial de la Unión Europea el 24 de julio de 2026 y resulta aplicable, con carácter general, desde el 27 de julio de 2026.
La reforma pretende hacer más viable la aplicación del Reglamento de Inteligencia Artificial, reducir duplicidades y coordinar sus exigencias con otras normas sectoriales. Este objetivo resulta especialmente relevante para fabricantes, desarrolladores, integradores, distribuidores y responsables del despliegue de sistemas de IA.
Sin embargo, la reforma no debe interpretarse como una reducción general del control regulatorio. El nuevo texto reordena determinadas obligaciones, aclara procedimientos y modifica algunos plazos. También incorpora cambios materiales que afectan a prácticas prohibidas, tratamiento de datos personales, transparencia, gobernanza y productos regulados.
Por ello, las empresas no deberían limitarse a actualizar sus calendarios internos. El nuevo escenario exige revisar la clasificación de los sistemas, los procedimientos de evaluación de conformidad, la documentación técnica y la relación con proveedores y organismos notificados.
¿Qué es el Reglamento Ómnibus Digital sobre IA?
El Reglamento Ómnibus Digital sobre IA modifica determinados aspectos del marco europeo de inteligencia artificial con el objetivo de mejorar su aplicación práctica.
Su finalidad principal consiste en coordinar mejor las obligaciones del AI Act con otros instrumentos regulatorios europeos. Entre ellos destacan, según el resumen jurídico facilitado, el Reglamento (UE) 2018/1139 sobre aviación civil y el Reglamento (UE) 2023/1230 relativo a las máquinas.
Esta coordinación es especialmente importante porque muchos sistemas de inteligencia artificial no se comercializan de forma aislada. Con frecuencia, la IA se integra en máquinas, equipos, productos sanitarios, vehículos, sistemas industriales u otros productos ya sometidos a exigencias sectoriales.
Una reforma orientada a la simplificación regulatoria
La simplificación constituye uno de los ejes centrales de la reforma. El propósito no es eliminar obligaciones, sino evitar procedimientos duplicados cuando una empresa ya está sujeta a controles de conformidad, calidad y seguridad derivados de otra normativa europea.
Este enfoque puede facilitar la integración del cumplimiento del AI Act dentro de estructuras ya existentes. No obstante, cada empresa deberá comprobar si los procedimientos sectoriales que utiliza permiten incorporar adecuadamente los requisitos vinculados al sistema de IA.
La simplificación, por tanto, no opera de manera automática. Requiere analizar la relación entre el producto, la función de la IA, la normativa sectorial aplicable y el rol jurídico de cada operador.
¿A qué empresas puede afectar?
El nuevo marco puede resultar especialmente relevante para:
- Fabricantes de productos que integran sistemas de IA.
- Desarrolladores de sistemas de inteligencia artificial.
- Integradores tecnológicos.
- Distribuidores e importadores.
- Responsables del despliegue de sistemas de IA.
- Empresas industriales.
- Proveedores de soluciones automatizadas.
- Organizaciones que operan en sectores regulados.
- Empresas que utilizan IA en procesos internos o en servicios dirigidos a clientes.
El impacto concreto dependerá del tipo de sistema, de su nivel de riesgo, de la finalidad para la que se utiliza y del papel que desempeñe la empresa dentro de la cadena de valor.
Simplificación en las normas armonizadas y la evaluación de conformidad
Uno de los cambios más prácticos del Reglamento UE 2026/1744 afecta al uso de normas armonizadas en productos que incorporan sistemas de IA de alto riesgo.
Cuando un producto se encuentra sometido a legislación sectorial armonizada de la Unión y esa normativa permite realizar la evaluación de conformidad mediante normas armonizadas, la presencia de un sistema de IA no obliga necesariamente a abandonar ese procedimiento.
Esta aclaración puede evitar que las empresas tengan que duplicar evaluaciones o construir circuitos de cumplimiento completamente separados.
Menos duplicidades en la evaluación de conformidad
La evaluación de conformidad permite comprobar que un producto o sistema cumple los requisitos legales aplicables antes de su comercialización o puesta en servicio.
Hasta ahora, una de las principales preocupaciones empresariales consistía en determinar si la incorporación de IA de alto riesgo obligaría a iniciar procedimientos adicionales, incluso cuando el producto ya estuviera sometido a controles sectoriales rigurosos.
El Reglamento Ómnibus Digital sobre IA trata de reducir esta incertidumbre. En determinados casos, la empresa podrá continuar utilizando los mecanismos sectoriales previstos, siempre que estos permitan integrar las exigencias aplicables a la IA.
Esta posibilidad puede reducir costes administrativos, evitar documentación redundante y facilitar la coordinación con organismos notificados. No obstante, será necesario justificar adecuadamente cómo se incorporan los requisitos del AI Act dentro del procedimiento existente.
Integración en los sistemas de gestión de calidad
La reforma también favorece la integración de los requisitos de inteligencia artificial en sistemas de gestión de calidad ya implantados.
Esta medida resulta especialmente útil para organizaciones que disponen de:
- Procedimientos internos de control.
- Expedientes técnicos consolidados.
- Sistemas de gestión de riesgos.
- Certificaciones sectoriales.
- Protocolos de validación y ensayo.
- Mecanismos de seguimiento poscomercialización.
- Procesos formales de gestión de incidencias.
La empresa podrá aprovechar estos mecanismos en lugar de crear una arquitectura de cumplimiento completamente paralela.
Sin embargo, la integración debe ser real y verificable. No basta con incorporar una referencia genérica a la inteligencia artificial dentro de una política de calidad. Los procedimientos deben reflejar los riesgos específicos del sistema, las responsabilidades internas y las medidas de supervisión aplicables.
Nuevo calendario para los sistemas de IA de alto riesgo
El cambio en el calendario de aplicación constituye una de las modificaciones más relevantes para las empresas.
Según la información facilitada, la reforma aplaza determinadas obligaciones correspondientes a sistemas de IA de alto riesgo.
Sistemas del artículo 6.2 y anexo III
Los sistemas contemplados en el artículo 6.2 y en el anexo III pasarían a quedar sujetos al nuevo régimen desde el 2 de diciembre de 2027.
En esta categoría pueden encontrarse sistemas vinculados a ámbitos especialmente sensibles. Su clasificación concreta debe analizarse según la finalidad, el contexto de uso y los criterios establecidos por la normativa.
El aplazamiento concede más margen para revisar procedimientos internos. Sin embargo, no elimina la necesidad de preparar la documentación, evaluar los riesgos o definir mecanismos de supervisión humana.
Sistemas integrados en productos regulados
Los sistemas incluidos en el artículo 6.1 y en el anexo I, relacionados con productos sometidos a regulación sectorial, pasarían a quedar sujetos al nuevo régimen desde el 2 de agosto de 2028.
Este plazo adicional puede ser especialmente relevante para fabricantes de maquinaria, equipos industriales y otros productos sujetos a procesos de evaluación de conformidad.
Aun así, esperar hasta la fecha final puede generar riesgos. La adaptación puede requerir modificaciones técnicas, revisión de contratos, recopilación de documentación y coordinación con diferentes actores de la cadena de suministro.
| Tipo de sistema | Referencia indicada | Nueva fecha señalada |
|---|---|---|
| Sistemas de alto riesgo vinculados al anexo III | Artículo 6.2 y anexo III | 2 de diciembre de 2027 |
| Sistemas de IA integrados en productos regulados | Artículo 6.1 y anexo I | 2 de agosto de 2028 |
Estas fechas deben contrastarse con el texto oficial y con cualquier disposición transitoria aplicable antes de adoptar decisiones jurídicas o empresariales.
Nuevas prácticas prohibidas y cambios materiales
El Reglamento Ómnibus Digital sobre IA no se limita a reorganizar procedimientos y fechas. También incorpora modificaciones materiales que pueden exigir cambios en políticas internas y controles tecnológicos.
Entre las principales novedades señaladas se encuentran nuevas prácticas prohibidas vinculadas a la generación o manipulación de contenido íntimo o sexual sin consentimiento y a la creación de material de abuso sexual infantil mediante inteligencia artificial.
Contenido íntimo generado o manipulado mediante IA
La generación o alteración de contenido íntimo sin consentimiento plantea riesgos graves para la dignidad, la privacidad y los derechos fundamentales.
Las empresas que desarrollen herramientas generativas, plataformas de contenidos o servicios de edición automatizada deberán revisar sus mecanismos de control. Esto puede incluir restricciones de uso, sistemas de detección, canales de denuncia y procedimientos de retirada.
No se trata únicamente de incorporar prohibiciones contractuales. En función del servicio, pueden ser necesarios controles técnicos y organizativos capaces de prevenir, detectar y responder ante usos ilícitos.
Protección frente a contenidos especialmente graves
La reforma también contempla medidas relacionadas con la creación de material de abuso sexual infantil mediante IA.
Las organizaciones que operan plataformas, modelos generativos o servicios de alojamiento deben analizar cuidadosamente su exposición. La evaluación deberá incluir tanto la finalidad prevista de la herramienta como los usos indebidos razonablemente previsibles.
Estas obligaciones pueden requerir coordinación entre áreas jurídicas, equipos de seguridad, responsables de moderación, departamentos técnicos y proveedores externos.
Tratamiento de datos personales y corrección de sesgos
Otra de las novedades relevantes afecta al tratamiento de categorías especiales de datos personales para detectar y corregir sesgos.
Según el resumen facilitado, la reforma habilita este tratamiento en condiciones especiales. Esta posibilidad no debe interpretarse como una autorización general para utilizar datos sensibles.
Una base específica y condicionada
Las categorías especiales de datos incluyen información especialmente protegida, como datos relativos a la salud, origen racial o étnico, opiniones políticas, convicciones religiosas o datos biométricos utilizados para identificar a una persona.
Su tratamiento está sometido a condiciones estrictas. Por ello, cualquier uso orientado a detectar o corregir sesgos deberá contar con garantías reforzadas.
Entre otras cuestiones, la empresa debería analizar:
- La necesidad real del tratamiento.
- La proporcionalidad de la medida.
- La existencia de alternativas menos intrusivas.
- La seguridad de la información.
- La limitación del acceso.
- La conservación de los datos.
- La documentación de la decisión.
- La coordinación con el Reglamento General de Protección de Datos.
Coordinación entre AI Act y protección de datos
La prevención de sesgos no elimina las obligaciones de protección de datos. Ambos marcos deben interpretarse de forma conjunta.
Las empresas deberán evitar dos errores frecuentes. El primero consiste en ignorar los riesgos discriminatorios del sistema. El segundo consiste en recopilar datos sensibles de forma excesiva bajo el argumento de corregir sesgos.
La decisión debe estar justificada y documentada. También conviene implicar al delegado de protección de datos y a los responsables de cumplimiento desde las primeras fases del proyecto.
Alfabetización en IA y obligaciones de formación
El Reglamento Ómnibus Digital sobre IA también modula las obligaciones relacionadas con la alfabetización en inteligencia artificial.
Según la información aportada, la reforma centra esta obligación en la adopción de medidas de apoyo razonables.
Formación adaptada al riesgo y a las funciones
La formación no debería consistir en un curso genérico idéntico para toda la plantilla. Su contenido debe adaptarse a las funciones de cada persona y al riesgo asociado al sistema utilizado.
Un empleado que utiliza una herramienta generativa para redactar documentos no necesita la misma capacitación que un responsable de validar decisiones automatizadas sobre candidatos, clientes o usuarios.
La estrategia formativa puede apoyarse en un catálogo de programas de formación profesional, en iniciativas de formación y desarrollo de personas y en contenidos especializados sobre formación y gestión del talento.
Estos recursos pueden complementar, pero no sustituir, una formación interna adaptada a los sistemas, riesgos y responsabilidades concretas de la organización.
Qué debería incluir un programa de alfabetización en IA
Un programa adecuado puede abordar:
- Funcionamiento básico de los sistemas utilizados.
- Limitaciones y posibles errores.
- Riesgos de alucinación o resultados inexactos.
- Protección de información confidencial.
- Tratamiento de datos personales.
- Detección de sesgos.
- Supervisión humana.
- Transparencia frente a usuarios.
- Procedimientos de reporte de incidencias.
- Usos permitidos y prohibidos.
La empresa debería conservar evidencias de las acciones formativas realizadas y revisar periódicamente su contenido.
Marcado de contenido generado por IA
La reforma también prevé, según el texto aportado, un período transitorio para el marcado de contenido generado por IA introducido en el mercado antes del 2 de agosto de 2026.
Esta medida puede afectar a proveedores, plataformas digitales y empresas que comercializan o distribuyen contenidos sintéticos.
Revisión de sistemas heredados
Las organizaciones deberán identificar qué soluciones y contenidos fueron introducidos antes de la fecha indicada.
También será necesario comprobar si las herramientas permiten incorporar mecanismos de marcado, identificación o trazabilidad.
Los sistemas heredados suelen plantear dificultades adicionales. Pueden carecer de documentación suficiente, no admitir actualizaciones o depender de proveedores que ya no prestan soporte.
Por ello, el período transitorio debería utilizarse para elaborar un inventario y definir un plan de adaptación.
Transparencia frente a usuarios
El marcado persigue que los usuarios puedan identificar determinados contenidos generados o manipulados mediante inteligencia artificial.
Este requisito puede afectar a:
- Imágenes sintéticas.
- Vídeos manipulados.
- Audios generados artificialmente.
- Contenidos que simulan personas reales.
- Material publicitario.
- Comunicaciones comerciales.
- Contenidos publicados en plataformas.
La transparencia debe integrarse desde el diseño del sistema y no únicamente en la fase final de publicación.
Impacto en máquinas y productos regulados
El efecto práctico del Reglamento Ómnibus Digital sobre IA resulta especialmente visible en productos sometidos a regulación sectorial.
En el caso de las máquinas, la interacción entre el AI Act y el Reglamento (UE) 2023/1230 puede condicionar la evaluación de conformidad, la documentación técnica y las responsabilidades de fabricantes e integradores.
La IA como parte de un producto regulado
Muchos sistemas de inteligencia artificial se integran en productos físicos. Pueden controlar movimientos, ajustar parámetros, detectar fallos o apoyar decisiones de seguridad.
En estos casos, no basta con analizar el software de forma aislada. La empresa debe valorar cómo afecta la IA al funcionamiento global del producto.
También deberá comprobar si una modificación del modelo, de los datos o de la finalidad altera las condiciones de conformidad inicialmente evaluadas.
Responsabilidad de fabricantes e integradores
Fabricantes e integradores deben revisar cuidadosamente el reparto de funciones.
Un integrador que modifica sustancialmente un sistema o cambia su finalidad puede asumir responsabilidades distintas de las previstas inicialmente.
Asimismo, la empresa deberá coordinarse con:
- Proveedores tecnológicos.
- Organismos notificados.
- Distribuidores.
- Importadores.
- Equipos de ingeniería.
- Departamentos jurídicos.
- Responsables de calidad.
- Áreas de ciberseguridad.
Esta coordinación debe quedar reflejada en contratos, expedientes técnicos y procedimientos internos.
Qué deberían hacer ahora las empresas
La reforma ofrece más tiempo en determinadas áreas, pero también exige revisar el enfoque de cumplimiento.
Las empresas deberían actuar de manera ordenada y priorizar las siguientes medidas.
Revisar la clasificación regulatoria
La organización debe confirmar si cada sistema sigue correctamente clasificado tras la reforma.
Esto implica analizar su finalidad, el contexto de uso, el nivel de riesgo y la posible integración en productos regulados.
Confirmar el procedimiento de conformidad
No todas las soluciones seguirán el mismo procedimiento.
Las empresas deben comprobar si pueden utilizar normas armonizadas y mecanismos sectoriales existentes o si necesitan controles adicionales.
Integrar IA en la documentación técnica
La documentación debe reflejar el funcionamiento del sistema, los riesgos identificados, las medidas de supervisión y los controles de calidad.
La información debe mantenerse actualizada durante todo el ciclo de vida del producto o sistema.
Actualizar políticas de transparencia y formación
Las nuevas reglas sobre contenido generado, prácticas prohibidas y alfabetización en IA pueden requerir cambios en políticas internas.
También puede ser necesario revisar avisos a usuarios, contratos, procesos de moderación y programas formativos.
Evaluar proveedores e integradores
Las relaciones con terceros deben revisarse desde una perspectiva jurídica y técnica.
Conviene comprobar el reparto de responsabilidades, las garantías contractuales, la documentación disponible y los procedimientos de gestión de incidencias.
Conclusión
El Reglamento Ómnibus Digital sobre IA no elimina el marco europeo de inteligencia artificial. Su objetivo es hacerlo más operativo, coordinado y viable para las empresas.
La reforma simplifica determinados procedimientos, facilita la integración con la normativa sectorial y modifica el calendario de los sistemas de alto riesgo. Al mismo tiempo, incorpora nuevas prácticas prohibidas y ajustes en materias como protección de datos, transparencia y alfabetización en IA.
Para las organizaciones, la principal conclusión es clara: no basta con cambiar fechas en un plan de cumplimiento. Es necesario revisar la clasificación de los sistemas, los procedimientos de conformidad, los sistemas de calidad, la documentación técnica y las relaciones con proveedores.
Las empresas que desarrollen, comercialicen, integren o utilicen sistemas de inteligencia artificial deberían aprovechar este nuevo escenario para evaluar su exposición regulatoria. Un análisis jurídico y técnico ordenado puede ayudar a reducir duplicidades, anticipar riesgos y adaptar el modelo de gobernanza con mayor seguridad.
Preguntas frecuentes
¿Qué es el Reglamento Ómnibus Digital sobre IA?
El Reglamento Ómnibus Digital sobre IA es una reforma del marco europeo de inteligencia artificial. Según la información facilitada, introduce ajustes en el calendario de aplicación, los procedimientos de evaluación de conformidad, las prácticas prohibidas, la alfabetización en IA y el tratamiento de datos personales para detectar sesgos. También mejora la coordinación entre el AI Act y la legislación sectorial aplicable a determinados productos.
¿Cuándo entra en vigor el Reglamento UE 2026/1744?
De acuerdo con los datos aportados, el Reglamento UE 2026/1744 fue publicado en el DOUE el 24 de julio de 2026 y resulta aplicable, con carácter general, desde el 27 de julio de 2026. No obstante, determinadas disposiciones pueden estar sometidas a calendarios específicos o períodos transitorios. Antes de tomar decisiones de cumplimiento, debe consultarse el texto oficial y analizar el régimen aplicable a cada sistema.
¿Qué cambia para los sistemas de IA de alto riesgo?
La reforma modifica parte del calendario aplicable a los sistemas de IA de alto riesgo. Según la información facilitada, los sistemas del artículo 6.2 y anexo III pasarían al nuevo régimen el 2 de diciembre de 2027. Los sistemas del artículo 6.1 y anexo I, integrados en productos regulados, lo harían el 2 de agosto de 2028. Estas fechas deben contrastarse con el texto oficial.
¿El Reglamento Ómnibus reduce las obligaciones de las empresas?
No necesariamente. La reforma busca reducir duplicidades y facilitar la coordinación con la normativa sectorial, pero no elimina las obligaciones de gestión de riesgos, documentación, transparencia o supervisión. En determinados ámbitos también introduce nuevos requisitos materiales. Las empresas deben revisar su estrategia de cumplimiento para confirmar qué procedimientos pueden simplificarse y qué políticas deben actualizarse.
¿Cómo afecta la reforma a fabricantes de máquinas?
Los fabricantes de máquinas que integren sistemas de IA deben analizar conjuntamente el AI Act y el Reglamento (UE) 2023/1230. La reforma puede permitir una mejor integración de los procedimientos de evaluación de conformidad y de los sistemas de gestión de calidad. Sin embargo, será necesario revisar la documentación técnica, las modificaciones del sistema, las responsabilidades del integrador y la coordinación con organismos notificados.
¿Qué debería revisar primero una empresa?
El primer paso consiste en actualizar el inventario de sistemas de inteligencia artificial. Después, la organización debe revisar su clasificación regulatoria, el calendario aplicable, el procedimiento de conformidad y la documentación técnica. También conviene analizar las políticas de formación, transparencia, protección de datos y gestión de proveedores. Esta revisión debe realizarse atendiendo a la finalidad del sistema y al rol jurídico de la empresa.
Advertencia legal: El presente artículo tiene carácter exclusivamente informativo y se ha elaborado a partir de la información facilitada. No constituye asesoramiento jurídico. Las fechas, referencias normativas y disposiciones mencionadas deben contrastarse con el texto oficial publicado en el Diario Oficial de la Unión Europea antes de adoptar decisiones de cumplimiento.
