Reglamento de IA de la UE: obligaciones y plazos actuales para pymes

Compruebe primero si su empresa entra en el ámbito del Reglamento y con qué función. Las obligaciones dependen del sistema y de su finalidad prevista. El Digital Omnibus de julio de 2026 modificó el Reglamento: los calendarios generales que sitúan todos los requisitos de alto riesgo en agosto de 2026 están desactualizados. Prepare un inventario y revise las normas y transiciones aplicables.

15 de septiembre de 20265 min de lectura
Ilustración: Documento con un círculo de estrellas sobre cuatro niveles de riesgo.

Lista de comprobación inicial

El Reglamento de IA tras el Digital Omnibus: funciones, alfabetización en IA, transparencia y plazos de alto riesgo. Actualizado en septiembre de 2026.

  • Registre cada sistema, proveedor, equipo responsable, finalidad, personas afectadas y fuentes de datos conectadas.
  • Determine su función para cada sistema. El desarrollo propio, una modificación sustancial o un cambio de finalidad pueden exigir una nueva evaluación.
  • Revise por separado las prohibiciones vigentes, la clasificación de alto riesgo y la transparencia. El nombre de una herramienta no basta.
  • Planifique alfabetización pertinente, revisión humana, accesos, documentación y mecanismos de parada o escalado de incidencias.
  • Asigne un responsable y un plazo a cada medida. Evalúe aparte protección de datos, normativa laboral y otros requisitos aplicables.

La función y la finalidad determinan la evaluación

El proveedor desarrolla un sistema o lo comercializa con su nombre. El responsable del despliegue lo utiliza bajo su autoridad. Sus obligaciones son diferentes; la evaluación de conformidad no debe atribuirse sin distinción a cualquier usuario de una herramienta.

Las categorías de riesgo orientan inicialmente, pero mandan las disposiciones concretas, especialmente los artículos 5, 6 y 50 y los anexos pertinentes. No todo chatbot es de alto riesgo; usos como la selección de personal exigen examinar cuidadosamente la finalidad prevista.

Plazos actuales tras la modificación de 2026

Fuentes jurídicas revisadas el 15 de septiembre de 2026. Lea conjuntamente el reglamento original y el modificativo.

FechaDisposiciónAlcance
2025-02-02Primeras disposicionesLos capítulos I y II originales se aplican desde esta fecha. El artículo 4 cambió en julio de 2026; las nuevas prohibiciones tienen fechas propias.
2026-07-27Digital OmnibusEntra en vigor el Reglamento modificativo (UE) 2026/1744, que cambia, entre otras disposiciones, el artículo 4 y los plazos de alto riesgo.
2026-08-02Fecha general de aplicaciónFecha general, incluidas las normas de transparencia cuando no haya una excepción o transición específica. Los requisitos de alto riesgo aplazados se revisan por separado.
2026-12-02Transiciones adicionalesComienzan las nuevas prohibiciones del artículo 5(1)(ba)/(bb) y de los apartados 1a/1b. Los sistemas de contenido sintético comercializados antes del 2 de agosto de 2026 tienen una transición para el artículo 50(2).
2027-12-02Alto riesgo del anexo IIILas secciones 1 a 3 del capítulo III, salvo el artículo 6(5), se aplican a los sistemas clasificados conforme al artículo 6(2) y al anexo III.
2028-08-02Alto riesgo del anexo IFecha correspondiente para los sistemas del artículo 6(1) y del anexo I. Los sistemas existentes y los supuestos especiales pueden tener transiciones adicionales.

Desarrollar la alfabetización en IA para el trabajo real

El artículo 4 modificado exige a proveedores y responsables del despliegue adoptar medidas que apoyen la alfabetización en IA del personal y de quienes actúan en su nombre. Deben considerarse conocimientos, experiencia, formación y contexto, sin garantizar un nivel individual concreto.

Un programa adecuado une los fundamentos con los sistemas utilizados: permisos sobre datos, límites de las respuestas, supervisión humana y fallos. Documente contenidos, destinatarios, participación y seguimiento. Un certificado o una promesa genérica de formación no sustituye la evaluación de los requisitos concretos.

Culturetek apoya el análisis de procesos, los inventarios de sistemas y la formación práctica de equipos. Acuerde alcance y objetivos de aprendizaje claros; los requisitos jurídicos corresponden a la revisión profesional y legal competente.

Ejemplo: IA en selección de personal

Un sistema que ordena candidaturas o evalúa aspirantes necesita una revisión distinta de un asistente que redacta un texto interno. Documente finalidad, influencia en las decisiones, datos y responsabilidades humanas antes de clasificar el riesgo.

El aplazamiento de ciertos requisitos no justifica un despliegue sin evaluar. Las reglas ya aplicables, la protección de datos y las exigencias de decisiones justas deben considerarse en el proceso concreto.

Preguntas sobre el Reglamento de IA

¿Toda empresa que usa ChatGPT es automáticamente un responsable de despliegue de alto riesgo?

No. La clasificación depende del sistema y de su finalidad. La asistencia general y usos como las decisiones laborales requieren evaluaciones diferentes.

¿Una formación de Claude satisface automáticamente todos los requisitos?

No. La formación puede ser un componente. También deben considerarse funciones, sistemas, destinatarios, procesos y posibles exigencias adicionales de supervisión humana.

¿Podemos esperar hasta 2027 para actuar?

No. La ampliación afecta a disposiciones específicas de alto riesgo. Otras normas ya se aplican o tienen plazos distintos. Revise la legislación vigente y su situación.

Fuentes oficiales

Fuentes jurídicas revisadas el 15 de septiembre de 2026. Lea conjuntamente el reglamento original y el modificativo.

Revise su uso de la IA

Registre cada sistema, proveedor, equipo responsable, finalidad, personas afectadas y fuentes de datos conectadas.

Iniciar análisis de potencial

Si quiere priorizar un proceso real, unas pocas entradas claras bastan para una primera evaluación sólida.