Si leíste que «Europa retrasa la ley de inteligencia artificial» y respiraste aliviado, tenemos una mala noticia y una buena. La mala: solo se ha retrasado una parte, y precisamente la que menos afecta a la mayoría de pymes. La buena: si ya tienes claro cuál es esa parte, puedes dejar de preocuparte por lo que no toca y centrarte en dos o tres cosas que sí vencen pronto, una de ellas el 2 de diciembre de 2026, dentro de menos de un mes.

El retraso viene de lo que en Bruselas llaman el «Digital Omnibus» sobre IA, un paquete que ajusta el calendario del Reglamento europeo de Inteligencia Artificial. Según los despachos y analistas que lo han seguido, entre ellos Gibson Dunn y la plataforma de cumplimiento Usercentrics, el texto ya se ha adoptado y está en vigor. Esto es un resumen práctico, no asesoramiento jurídico, y los detalles finos conviene contrastarlos con el texto oficial.

Qué ha pasado exactamente con el calendario

Un pequeño repaso del camino, porque ayuda a entender qué es firme y qué no. Según las fuentes citadas, hubo un primer intento de acuerdo que se quedó sin cerrar el 28 de abril de 2026 y un acuerdo político provisional a principios de mayo. El Parlamento Europeo lo aprobó el 16 de junio y el Consejo lo adoptó definitivamente el 29 de junio. La norma, que lleva el número Reglamento (UE) 2026/1744, se publicó en el Diario Oficial y entró en vigor el 27 de julio de 2026, unos días antes de que empezara a aplicarse la mayor parte del Reglamento original, el 2 de agosto.

En otras palabras: no es un borrador ni una intención. Es derecho europeo vigente que modifica las fechas. Y lo hace de forma muy desigual, así que vamos pieza por pieza.

Lo que se aplaza: los sistemas de alto riesgo

El Reglamento de IA clasifica los usos según el riesgo que suponen para las personas. Los de alto riesgo son los que más obligaciones llevan: gestión de riesgos, documentación técnica, supervisión humana, registro de actividad, evaluación de conformidad. El omnibus ha movido sus fechas así:

• Sistemas de alto riesgo del anexo III (los que se usan en selección de personal, evaluación crediticia, educación, acceso a servicios esenciales, fuerzas de seguridad o control de fronteras): de 2 de agosto de 2026 a 2 de diciembre de 2027.

• IA integrada en productos regulados (anexo I: dispositivos médicos, maquinaria, vehículos y similares): de agosto de 2027 a 2 de agosto de 2028.

• Espacios de pruebas regulatorios (los sandboxes que debe montar cada Estado miembro): de agosto de 2026 a 2 de agosto de 2027.

Ojo con un detalle importante que subrayan los analistas: el contenido de las obligaciones de alto riesgo no cambia. Lo único que se mueve es el momento en el que empiezan a exigirse. Si tu pyme usa un programa de IA para ordenar o filtrar currículos, por ejemplo, tendrá que cumplir lo mismo que antes, pero con más margen.

Lo que NO se aplaza: la transparencia

Aquí es donde se cuela el error de «ya no tengo que hacer nada». El artículo 50 del Reglamento, el de transparencia, no se ha retrasado de forma general. Según Gibson Dunn y Usercentrics, lo que se mantiene desde el 2 de agosto de 2026 es, en esencia, esto:

• Avisar de que se habla con una IA. Si tu web, tu WhatsApp o tu teléfono atienden a clientes con un asistente de IA, la persona tiene que saber que no está hablando con un humano, salvo que sea evidente por el contexto.

• Etiquetar los deepfakes. Contenido de imagen, audio o vídeo generado o manipulado con IA que parezca real debe indicarlo.

• Señalar ciertos textos generados con IA que se publiquen para informar al público sobre asuntos de interés general, con una excepción cuando hay control editorial humano.

Es decir, si tienes un chatbot de atención al cliente, ya deberías haber puesto el aviso. Lo contamos en detalle en nuestro artículo sobre cómo ChatGPT marca sus textos y qué cambia para ti, y es una de las cosas más baratas y rápidas de cumplir: una frase visible al inicio de la conversación.

La fecha que sí está cerca: 2 de diciembre de 2026

Hay una fecha concreta de este calendario que va a llegar antes de lo que parece. El marcado técnico de los contenidos generados con IA (la llamada «marca de agua» o señal legible por máquinas, que recoge el artículo 50, apartado 2) obliga a los proveedores de sistemas de IA generativa, es decir, a los que fabrican el modelo o la herramienta, no a quien simplemente la usa.

Según las fuentes citadas, los sistemas que ya estaban en el mercado antes del 2 de agosto de 2026 tienen un periodo de gracia hasta el 2 de diciembre de 2026 para añadir ese marcado. Los que salieron a partir de agosto no tienen ese margen. Las fuentes no coinciden al cien por cien en los matices de este apartado, así que, si tu empresa desarrolla una herramienta con IA generativa para terceros, no te fíes de un resumen: revisa el texto oficial o consulta con un abogado.

Para la inmensa mayoría de pymes, que usan herramientas de otros y no las fabrican, esta obligación no recae directamente sobre ellas. Pero sí te interesa saberlo: dentro de poco los textos, imágenes y audios que salgan de las grandes plataformas llevarán marcas técnicas, y conviene que lo sepas antes de que un cliente te pregunte.

Otros cambios que trae el omnibus

Además de mover fechas, el paquete añade o retoca algunas piezas. Según Gibson Dunn:

• Nueva prohibición. Se prohíben los sistemas de IA que generan o manipulan imágenes íntimas sin consentimiento y material de abuso sexual infantil (las aplicaciones tipo «nudifier»), con un periodo transitorio hasta el 2 de diciembre de 2026 y una excepción para sistemas con salvaguardas técnicas eficaces.

• Formación en IA más flexible. La obligación del artículo 4, en vigor desde febrero de 2025, se suaviza: en lugar de garantizar un nivel concreto de conocimientos en la plantilla, las empresas deben apoyar y fomentar esa formación. Sigue siendo obligación, pero menos rígida.

• Más poderes para la Oficina de IA. La oficina europea gana capacidad para investigar, hacer inspecciones y sancionar en determinados casos.

Un dato que no cambia: las sanciones. El tope para las infracciones más graves sigue siendo de 35 millones de euros o el 7 % de la facturación mundial, según Usercentrics. Y, como ya explicamos en el caso de Italia, que ya puede multar por IA, para pymes se aplica la cifra más baja de las dos, no la más alta. Aun así, nadie quiere llevarse un expediente por no haber puesto una frase en el chat.

Qué debería hacer ahora una pyme

Con el calendario claro, la lista de tareas se reduce bastante. Esto es lo que recomendamos revisar, de más urgente a menos:

• Haz un inventario de la IA que usas. Una hoja con cada herramienta, para qué se usa, quién la maneja y si toca datos de clientes o de empleados. Es la base de todo lo demás y se hace en una tarde.

• Pon el aviso en tus asistentes. Chatbot web, WhatsApp o centralita con IA: una frase clara de que es un asistente automático.

• Etiqueta lo que publiques generado con IA cuando pueda confundirse con real: una foto sintética de «equipo» o un audio con voz clonada, por ejemplo.

• Identifica si algo cae en alto riesgo. Selección de personal, evaluación de solvencia o decisiones sobre trabajadores. Si no usas IA para eso, te lo puedes quitar de la cabeza. Si sí, tienes hasta diciembre de 2027, pero empieza a documentar ya.

• Forma a tu equipo. Dos horas de formación sobre qué se puede y qué no se puede hacer con IA en el trabajo cubren buena parte de la obligación del artículo 4.

• Pide a tus proveedores su calendario. Pregunta a quien te vende o te instala IA si cumple con la transparencia y qué piensa hacer con el marcado técnico del 2 de diciembre.

Si quieres ver dónde queda tu empresa respecto a quién vigila y desde cuándo, repasamos el reparto de autoridades en quién vigila el Reglamento de IA desde agosto.

El error más común: usar el retraso como excusa

Hay dos formas de equivocarse con esta noticia. La primera es pensar que, como se ha aplazado, ya habrá tiempo. La segunda es pensar que, como es una ley europea compleja, no va con una empresa pequeña. Las dos llevan al mismo sitio: llegar a diciembre de 2027 sin haber hecho nada y descubrir que documentar un año de decisiones automatizadas es mucho más difícil que haberlo ido apuntando.

El aplazamiento da aire, pero también tiene un efecto menos obvio: los clientes grandes no esperan. Una empresa mediana o una administración pública que te contrate probablemente te pida garantías sobre cómo usas IA mucho antes de que sea legalmente exigible. Tener el inventario hecho y los avisos puestos es, hoy, una ventaja comercial además de una obligación.

Cómo ayudamos desde BCL IA

En BCL IA acompañamos a pymes de Asturias y de toda España en el uso práctico de la inteligencia artificial: desde elegir qué herramienta tiene sentido hasta dejar los avisos, los procesos y la formación al día para que el Reglamento no sea un problema. Si quieres que revisemos juntos qué IA estás usando y qué te toca cumplir, escríbenos y lo vemos sin compromiso.

Preguntas frecuentes

¿El Reglamento de IA se ha retrasado entero?

No. Se han retrasado las obligaciones de los sistemas de alto riesgo: a diciembre de 2027 para los del anexo III y a agosto de 2028 para los integrados en productos regulados. Las normas sobre transparencia, las prohibiciones y las obligaciones de los modelos de propósito general siguen su curso.

Mi pyme tiene un chatbot en la web, ¿qué debo hacer?

Avisar de forma clara de que quien contesta es un asistente de IA, salvo que sea evidente por el contexto. Es una obligación de transparencia que se mantiene desde agosto de 2026 y no se ha aplazado.

¿Qué pasa el 2 de diciembre de 2026?

Termina el periodo de gracia para que los proveedores de sistemas de IA generativa que ya estaban en el mercado antes de agosto incorporen el marcado técnico de sus contenidos. También acaba el transitorio de la nueva prohibición sobre imágenes íntimas generadas sin consentimiento. Si solo usas herramientas de terceros, no recae sobre ti directamente.

¿Sigo obligado a formar a mi plantilla en IA?

Sí, aunque con una redacción más flexible. Según los análisis consultados, la obligación pasa de garantizar un nivel de conocimientos a apoyar y fomentar la formación. Conviene dejar constancia de lo que hagas, aunque sea una sesión interna.

¿Han cambiado las multas?

No. El máximo para las infracciones más graves sigue siendo de 35 millones de euros o el 7 % de la facturación mundial, y para pymes se aplica el importe más bajo de los dos.

¿Cómo sé si lo que uso es de alto riesgo?

Mira si la IA interviene en decisiones sobre personas en áreas como contratación, crédito, educación o acceso a servicios esenciales. Si solo la usas para redactar, resumir o atender consultas generales, normalmente no entras en ese grupo, aunque cada caso merece una revisión.