Ómnibus Digital de IA: simplificación normativa y nuevas fechas de aplicación

1. Qué es el Ómnibus Digital de IA

El Ómnibus Digital de IA es una iniciativa normativa de la Comisión Europea presentada el 19 de noviembre de 2025, diseñada para revisar y ajustar el Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial (RIA / AI Act) que entró en vigor en diciembre de 2024.

Su objetivo principal es simplificar la normativa a través de la rectificación de disposiciones que se han demostrado operativamente complejas o desproporcionadas en su implementación inicial, sin comprometer los estándares de seguridad y derechos fundamentales.

Tras la aprobación formal del Consejo (prevista para las próximas semanas), el acto legislativo se publicará en los próximos días en el Diario Oficial de la UE (DOUE) y entrará en vigor el tercer día siguiente al de su publicación.

2. Principales novedades normativas que supone

• Evitar duplicidades normativas: se habilita un mecanismo que, mediante actos de ejecución, permite limitar la aplicación del Reglamento de IA cuando la legislación del sector ya impone requisitos equivalentes en materia de IA.
• Tratamiento de datos personales: los estrictamente necesarios para detectar y corregir sesgos, con salvaguardas, tanto en sistemas de alto riesgo como de riesgo limitado o mínimo.
• Apoyo a empresas en expansión: las exenciones para pymes se extienden a las pequeñas empresas de mediana capitalización (SMC).
• Definición más precisa de “componente de seguridad”: los productos con funciones de IA que solo asisten al usuario u optimizan el rendimiento no se clasificarán automáticamente como de alto riesgo si su fallo no genera riesgos para la salud o la seguridad.
• Nuevas prohibiciones específicas: prohibición de deepfakes sexuales y de material de abuso sexual infantil generado por IA (aplicaciones “nudifier”), la nueva norma incorpora al RIA una disposición que prohíbe las prácticas de IA relativas a la generación de contenido sexual e íntimo no consentido, así como de material de abuso sexual infantil ; quedan prohibidos, en particular, los sistemas capaces de generar desnudos de personas reales o de “desvestir” digitalmente fotografías existentes para mostrar partes íntimas. Esta prohibición está prevista para entrar en vigor en diciembre de 2026.
• Aplazamiento de las normas sobre sistemas de IA de alto riesgo: estas obligaciones que debían empezar a aplicarse el 2 de agosto de 2026, conforme a las nuevas fechas aprobadas, resultarán aplicables el:

• 2 de diciembre de 2027 para los sistemas de IA de alto riesgo autónomos (los del Anexo III) y
• 2 de agosto de 2028 para los sistemas de IA de alto riesgo sujetos a la legislación armonizada de seguridad de productos listada en el Anexo I.

• Plazos en materia de espacios controlados de pruebas y transparencia:

• 2 de agosto de 2027 es la fecha límite para que las autoridades nacionales competentes establezcan los espacios controlados de pruebas (regulatory sandboxes) en materia de IA.
• 2 de diciembre de 2026, es la nueva fecha límite (reduce de 6 a 3 meses el periodo de gracia) para que los proveedores implementen las soluciones de transparencia aplicables al contenido generado artificialmente.

• Reinstauración del registro simplificado: para sistemas que el proveedor considere exentos de la clasificación de alto riesgo.
• Competencias de la Oficina de IA: confirma que la Oficina de IA supervisa los sistemas construidos sobre modelos de IA de uso general cuando el modelo y el sistema proceden de un mismo proveedor, pero reserva un espacio a las autoridades nacionales en ámbitos sensibles como la seguridad y el orden público, la gestión de fronteras, la Administración de justicia o el sector financiero.

3. Resumen de plazos

• 2 de diciembre de 2026: obligaciones de marcado/transparencia del contenido generado por IA, respecto de los sistemas ya introducidos en el mercado antes del 2 de agosto de 2026, que disponen de un periodo transitorio de 4 meses para adaptarse.
• 2 de diciembre de 2026: prohibición de aplicaciones “nudifier”.
• 2 de agosto de 2027: para que las autoridades nacionales establezcan los espacios controlados de pruebas (sandboxes) regulatorios.
• 2 de diciembre de 2027: obligaciones para sistemas de alto riesgo autónomos (incluidos biometría, infraestructuras críticas, educación, empleo, servicios esenciales, justicia, aplicación de la ley y gestión de fronteras).
• 2 de agosto de 2028: para sistemas de IA integrados como componentes de seguridad en productos cubiertos por legislación sectorial de seguridad y vigilancia del mercado.

4. Conclusión

La aprobación definitiva del Ómnibus Digital de IA equilibra la ambición normativa con la viabilidad operacional, busca consolidar un entorno donde la innovación y la protección de derechos fundamentales coexistan bajo criterios predecibles y proporcionales. Las organizaciones deben usar este período de transición para validar su posición de conformidad bajo los nuevos parámetros.