Si has oído que "Europa ha aplazado la ley de IA", es verdad solo a medias. El Ómnibus Digital de IA, aprobado definitivamente en junio de 2026, retrasa las obligaciones de alto riesgo del AI Act hasta diciembre de 2027 y agosto de 2028, y suaviza algunas cargas. Pero no elimina nada de lo que ya estaba en vigor, y la parte que más toca a una pyme (avisar cuando alguien habla con una IA) se aplica desde agosto de 2026. Esto es lo que se aprobó de verdad, lo que no cambia y qué significa para tu empresa.

Qué es el Ómnibus Digital

El 19 de noviembre de 2025 la Comisión Europea presentó un paquete de simplificación de la normativa digital europea. Tenía dos piezas: una sobre datos, protección de datos y ciberseguridad, y otra específica para el AI Act. Esta segunda, el Ómnibus Digital de IA, fue por la vía rápida porque las obligaciones de alto riesgo estaban a punto de aplicarse sin que existieran todavía las normas técnicas para cumplirlas.

Parlamento y Consejo cerraron un acuerdo provisional el 7 de mayo de 2026, el Parlamento lo votó el 16 de junio y el Consejo le dio luz verde final el 29 de junio de 2026. La otra pieza del paquete, la de datos y RGPD, sigue su propia tramitación y no forma parte de lo aprobado.

Qué cambia con el Ómnibus Digital de IA

• Alto riesgo, más tarde. Los sistemas del Anexo III (los que deciden o ayudan a decidir sobre personas: selección de personal, crédito, formación…) pasan del 2 de agosto de 2026 al 2 de diciembre de 2027. La IA integrada en productos regulados, como maquinaria, pasa al 2 de agosto de 2028.

• Margen para el marcado de contenido generado. Los sistemas que ya estaban en el mercado antes del 2 de agosto de 2026 tienen hasta el 2 de diciembre de 2026 para marcar técnicamente el contenido que generan.

• Alfabetización en IA más flexible. La obligación de garantizar que el personal sabe usar la IA se rebaja a apoyar su desarrollo, con la Comisión y los Estados miembros facilitando recursos.

• Más empresas con trato simplificado. Las facilidades que el AI Act ya daba a las pymes se extienden a las pequeñas empresas de mediana capitalización (las que superan el umbral de pyme pero siguen siendo medianas).

• Menos solapes en maquinaria y productos. La IA que solo ayuda al usuario u optimiza el rendimiento de un producto, y cuyo fallo no supone un riesgo para la salud o la seguridad, deja de considerarse automáticamente de alto riesgo. En maquinaria, el cumplimiento se canaliza a través de la normativa sectorial de seguridad, sin requisitos duplicados.

• Una prohibición nueva. Desde el 2 de diciembre de 2026 quedan prohibidos los sistemas diseñados para generar imágenes íntimas no consentidas o material de abuso sexual infantil.

• Supervisión de los grandes modelos centralizada en la Oficina Europea de IA, y más plazo (hasta el 2 de agosto de 2027) para que los países pongan en marcha sus entornos de pruebas regulatorios.

Qué no cambia

Esta es la parte que más se está contando mal:

• Los usos prohibidos siguen prohibidos desde febrero de 2025.

• La transparencia se aplica desde el 2 de agosto de 2026 para los sistemas nuevos: un chatbot tiene que dejar claro que es una IA.

• Los requisitos del alto riesgo son los mismos. Solo cambia la fecha. Supervisión humana, registros, información a la plantilla: todo eso llegará igual.

• Las sanciones no cambian. Y para las pymes se sigue aplicando la cantidad menor entre el importe fijo y el porcentaje de facturación.

• El registro no desaparece. La Comisión propuso eliminar el registro de ciertos sistemas que se acogen a excepciones, pero en el texto final se mantiene con un procedimiento más sencillo.

Qué significa para una pyme industrial

El Ómnibus da tiempo, no una exención. En la práctica:

• Si tienes chatbot en la web o atención al cliente con IA, esto ya está en vigor. Revisa que se identifique como IA.

• Si usas una herramienta para filtrar currículums o evaluar a la plantilla, tienes hasta diciembre de 2027, pero la conversación con el proveedor sobre documentación y supervisión humana conviene tenerla ahora, no en noviembre de 2027.

• Si fabricas maquinaria con visión artificial u otra IA de seguridad, tu fecha es agosto de 2028 y el cumplimiento irá dentro del marcado CE que ya haces.

• Si alguien te vende una "certificación AI Act" para tu pyme, desconfía. Para la mayoría de usos lo que hace falta es un inventario, una política de uso y formación, no un sello.

Tienes el detalle de obligaciones por tipo de uso en nuestra guía del AI Act para pymes y el calendario completo en la página del Reglamento Europeo de IA para pymes.

Preguntas frecuentes sobre el Ómnibus Digital

¿Se ha aplazado el AI Act?

Solo en parte. Se retrasan las obligaciones de alto riesgo (a diciembre de 2027 y agosto de 2028) y el marcado del contenido generado por sistemas ya existentes. Las prohibiciones, la alfabetización y la transparencia siguen aplicándose.

¿Cuándo se aprobó el Ómnibus Digital de IA?

La Comisión lo propuso el 19 de noviembre de 2025. El Parlamento Europeo lo aprobó el 16 de junio de 2026 y el Consejo dio el visto bueno final el 29 de junio de 2026.

¿El Ómnibus cambia el RGPD?

El Ómnibus de IA no. Los cambios al RGPD están en la otra parte del paquete, que se tramita por separado. Mientras tanto, el RGPD se aplica igual a los datos personales que introduces en herramientas de IA.

¿Qué tiene que hacer una pyme ahora?

Hacer inventario de las herramientas de IA que usa, aprobar una política de uso interna, formar al equipo y comprobar que sus chatbots se identifican como IA. Si usa IA en selección de personal, empezar a preparar con el proveedor el cumplimiento para diciembre de 2027.

Este artículo es informativo y no sustituye al asesoramiento jurídico. Actualizado a septiembre de 2026.

Si quieres ordenar el uso de la IA en tu empresa con criterio, nuestra consultoría IA para empresas incluye el inventario de herramientas y las pautas de uso alineadas con el RGPD y el AI Act.