Cumplimiento normativo·9 de octubre de 2026·7 min de lectura

Digital Omnibus de IA: qué cambia para tu pyme y qué sigue igual

El Digital Omnibus de IA retrasa las reglas de alto riesgo, pero no frena el resto del Reglamento. Qué se mueve en el calendario y qué ya se aplica a tu pyme.

El Digital Omnibus de IA retrasa el calendario de las reglas para los sistemas de IA de alto riesgo, retoca alguna obligación y añade una prohibición nueva, pero no suspende el Reglamento de IA. Lo que ya se aplicaba, como las prácticas prohibidas y la obligación de apoyar la formación de tu personal en IA, sigue en pie. Y desde el 2 de agosto de 2026 se suman las reglas de transparencia y la vigilancia activa de las autoridades.

"Omnibus" significa, simplemente, un paquete que modifica varias normas a la vez. Este es el Reglamento (UE) 2026/1744, de 8 de julio de 2026, publicado en el Diario Oficial de la UE el 24 de julio de 2026. Cambia el Reglamento de IA (el AI Act) y otros dos reglamentos europeos. Una multinacional tiene un departamento de cumplimiento que sigue cada novedad y la traduce en tareas. Una pyme no, así que aquí tienes la versión corta y sin jerga. Es información general: tu asesor es quien debe decirte qué te afecta en concreto.

¿Qué es el Digital Omnibus de IA y de dónde sale?

Es un reglamento europeo de simplificación que modifica la forma en que se aplican las normas de IA. Según las fuentes oficiales, el recorrido fue este:

  • 19 de noviembre de 2025: la Comisión Europea presenta la propuesta.
  • 7 de mayo de 2026: acuerdo político entre las instituciones.
  • 16 de junio de 2026: el pleno del Parlamento Europeo aprueba el acuerdo.
  • 29 de junio de 2026: el Consejo adopta el acto.
  • 8 de julio de 2026: se firma el acto final.
  • 24 de julio de 2026: se publica en el Diario Oficial de la UE.
  • 27 de julio de 2026: entra en vigor, según la Comisión.

Su objetivo es simplificar la aplicación de las normas de IA, no abandonarlas. Por eso verás más calendario movido que obligaciones eliminadas.

¿Qué se mueve en el calendario y qué se queda donde estaba?

Se mueven las reglas de los sistemas de alto riesgo. El resto sigue su curso. Esta tabla resume lo que importa a una pyme:

Qué Cuándo se aplica Estado
Prácticas prohibidas Desde el 2 de febrero de 2025 Ya se aplica
Alfabetización en IA del personal Desde el 2 de febrero de 2025 Ya se aplica, con la redacción retocada
Gobernanza y modelos de IA de propósito general Desde el 2 de agosto de 2025 Ya se aplica
Aplicación general, vigilancia y transparencia Desde el 2 de agosto de 2026, con excepciones Ya se aplica
Novena práctica prohibida (contenido sexual explícito o íntimo no consentido) Diciembre de 2026 Nueva
Alto riesgo en áreas sensibles 2 de diciembre de 2027 Aplazado
Alto riesgo integrado en productos 2 de agosto de 2028 Aplazado

Las áreas sensibles de alto riesgo incluyen la biometría, las infraestructuras críticas, la educación, el empleo, la migración, el asilo y el control fronterizo. Si usas IA para tomar decisiones sobre candidatos o trabajadores, ese terreno sigue siendo delicado aunque el plazo se haya alejado. Que la obligación se aplace no significa que convenga usar la IA sin cuidado en esos terrenos.

¿Qué sigue exactamente igual para una pyme que usa IA?

Para la mayoría de las pymes, que usan la IA como herramienta de trabajo y no la fabrican, lo que sigue igual es lo más práctico: no usar prácticas prohibidas, apoyar la formación del personal y ser transparentes con los clientes cuando hablan con una máquina. Además, las autoridades nacionales vigilan el cumplimiento desde el 2 de agosto de 2026.

Estos son los puntos que más afectan a una pyme:

  • Prácticas prohibidas. Entre ellas está el reconocimiento de emociones en lugares de trabajo y en centros educativos. Se aplica desde febrero de 2025 y el Omnibus no lo cambia.
  • Formación del personal (artículo 4). La obligación se aplica desde febrero de 2025. Tras la reforma, el texto exige adoptar medidas para apoyar el desarrollo de la alfabetización en IA de tu personal y de quienes usen sistemas de IA en tu nombre, y aclara que no obliga a asegurar un nivel concreto a cada persona. La Comisión indica que no hace falta ningún certificado: basta con llevar un registro interno de las formaciones.
  • Transparencia. Desde el 2 de agosto de 2026, los chatbots deben avisar de que son IA, los deepfakes deben etiquetarse y el contenido generado o alterado con IA debe llevar marcas legibles por máquina. Si usas herramientas que generan contenido, pregunta a tu proveedor cómo cumple; algunos casos tienen periodos de adaptación.
  • Sanciones. La supervisión del artículo 4 corresponde a las autoridades nacionales de vigilancia del mercado, y las sanciones por no formar dependen de lo que fije la ley de cada país. En las multas del Reglamento, a las pymes se les aplica la cuantía menor de las dos posibles.

En España, el Gobierno aprobó el 26 de mayo de 2026 un proyecto de ley orgánica para el buen uso y la gobernanza de la IA y lo remitió a las Cortes. Designa como organismo central de supervisión a la Agencia de Supervisión de Inteligencia Artificial (AESIA). No hemos podido comprobar que esté aprobado de forma definitiva, así que trátalo como proyecto y confirma su estado con tu asesor.

Cómo seguirlo sin departamento jurídico

Una multinacional resuelve esto con un equipo de personas. Una pyme puede apoyarse en un agente de IA, un programa que hace tareas de trabajo por ti y te consulta lo importante, para la parte de orden y seguimiento. Lo que puede hacer:

  • Mantener el inventario de las herramientas de IA que usáis: cuáles son, quién las usa, para qué y con qué datos. Es el paso previo a cualquier cumplimiento, y lo explicamos en el inventario de herramientas de IA.
  • Llevar el registro interno de formaciones y recordarte cuándo toca repasar con el equipo.
  • Avisarte de las fechas del calendario que te afectan, como las de 2027 y 2028 si algún día usas IA en selección de personal.
  • Preparar un resumen de las herramientas y los usos para que tu asesor lo revise.

Lo que no hace el agente: interpretar la norma, decidir si un uso concreto es de alto riesgo, ni asegurar que cumples. Eso corresponde a un profesional del derecho. Si quieres un recorrido más completo por las obligaciones, tienes el checklist de cumplimiento del AI Act para pymes, AI Act y formación obligatoria y sanciones y plazos del AI Act para tu pyme.

Este artículo no recoge todos los cambios técnicos del paquete. Antes de tomar una decisión basada en una fecha, comprueba la versión vigente con tu asesor.

Fuentes

Conclusión

El Digital Omnibus de IA mueve el calendario de las reglas de alto riesgo a diciembre de 2027 y agosto de 2028, pero no toca lo que ya se aplica: prácticas prohibidas, formación del personal y transparencia. Para tu pyme, lo sensato es tener un inventario claro de tus herramientas de IA, un registro de formaciones y un asesor que confirme los matices.

En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, incluido el orden documental que pide el cumplimiento, no una plantilla genérica.

Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.

Escríbenos por WhatsApp

¿Te imaginas esto funcionando en tu empresa?

En MG Solutions diseñamos y desplegamos agentes de IA a medida. Cuéntanos tu caso en una primera reunión de 1 hora, por videollamada y sin compromiso.

Primera reunión sin compromiso · Videollamada · Eliges día y hora

Este contenido ha sido generado con asistencia de inteligencia artificial y revisado por el equipo editorial de MG Solutions.