Reglamento de IA tras el Ómnibus Digital: qué tiene que cumplir tu pyme ya

Publicado el 6 de octubre de 2026 · 3 min de lectura

En julio, Europa aprobó un cambio al Reglamento de IA y muchos titulares lo resumieron como "se aplaza la ley de IA". No es exacto. Se aplaza una parte concreta, y no es la que le afecta a la mayoría de pymes.

Qué ha cambiado

El Reglamento (UE) 2026/1744, conocido como Ómnibus Digital de IA, se publicó en el Diario Oficial de la UE el 24 de julio de 2026 y entró en vigor el 27 de julio. Modifica el Reglamento de IA (Reglamento (UE) 2024/1689) en un punto principal: retrasa las obligaciones de los sistemas de alto riesgo.

• Sistemas de alto riesgo del anexo III (por ejemplo, IA para seleccionar personal o evaluar si alguien puede recibir un crédito): pasan del 2 de agosto de 2026 al 2 de diciembre de 2027.
• Sistemas de alto riesgo integrados en productos regulados, como maquinaria o dispositivos médicos: hasta el 2 de agosto de 2028.

Qué no ha cambiado

Todo lo demás sigue su calendario. Y eso es justo lo que toca a una pyme normal:

• Prohibiciones: las prácticas de IA prohibidas lo están desde febrero de 2025.
• Alfabetización en IA: vigente desde febrero de 2025. El Ómnibus la ha reformulado como un deber de tomar medidas de apoyo, pero no la ha quitado.
• Transparencia: se aplica desde el 2 de agosto de 2026.

Lo que le afecta a tu negocio, caso por caso

Tienes un chatbot o un asistente que habla con clientes

Desde el 2 de agosto de 2026, la persona tiene que saber que está hablando con una IA, salvo que sea evidente. Si usas un asistente en tu web, en WhatsApp o en Instagram para contestar a clientes, pon un aviso claro al empezar la conversación. Es una línea de texto, pero hay que ponerla.

Generas imágenes, audio o vídeo con IA

El contenido generado con IA tiene que poder identificarse como tal. La parte técnica, el marcado del contenido, recae sobre todo en quien fabrica la herramienta, y los sistemas que ya estaban en el mercado tienen hasta el 2 de diciembre de 2026 para adaptarse. Lo que te toca a ti: si publicas algo generado o manipulado con IA que pueda pasar por real, una persona o un sitio que parece auténtico, dilo.

Tu equipo usa ChatGPT, Claude o herramientas parecidas

Aquí entra la alfabetización en IA. No te pide títulos ni cursos oficiales. Te pide que la gente que usa estas herramientas sepa lo básico: qué hacen bien, en qué se equivocan y qué datos no se deben meter en ellas.

Usas IA para decidir sobre personas

Filtrar currículos, puntuar clientes o decidir quién recibe una financiación son usos de alto riesgo. Ahí sí tienes más margen, hasta diciembre de 2027, pero son las obligaciones más exigentes del reglamento. Si estás en este caso, el aplazamiento es tiempo para prepararte, no para olvidarte.

Revisión de 15 minutos

1. Haz una lista de las herramientas con IA que usa tu negocio, incluidas las que usa cada persona por su cuenta.
2. Marca cuáles hablan directamente con clientes. Comprueba que todas avisan de que son una IA.
3. Revisa si publicas imágenes, vídeos o voces generadas con IA que puedan pasar por reales.
4. Escribe una página con normas de uso para tu equipo: qué se puede usar, para qué y qué datos nunca se meten.
5. Comprueba si alguna herramienta toma decisiones sobre personas. Si la respuesta es sí, apúntalo como tarea para antes de diciembre de 2027.

Este artículo es informativo y no sustituye a un asesoramiento jurídico para tu caso concreto.

Preguntas frecuentes

¿Se ha aplazado el Reglamento de IA?

Solo en parte. El Reglamento (UE) 2026/1744, conocido como Ómnibus Digital de IA, retrasa las obligaciones de los sistemas de alto riesgo al 2 de diciembre de 2027, y al 2 de agosto de 2028 si van integrados en productos regulados. Las prohibiciones, la alfabetización en IA y las obligaciones de transparencia siguen su calendario.

¿Tengo que avisar si uso un chatbot en mi web o en WhatsApp?

Sí. Desde el 2 de agosto de 2026, la persona que habla con un sistema de IA tiene que saber que es una IA, salvo que resulte evidente por el contexto. Basta con un aviso claro al empezar la conversación.

¿Qué es la alfabetización en IA y me afecta?

Es la obligación de que quien usa IA en tu empresa tenga unos conocimientos básicos para hacerlo bien. Está vigente desde febrero de 2025 y el Ómnibus la ha reformulado como un deber de tomar medidas de apoyo, pero no la ha eliminado. No exige títulos: una formación interna corta y unas normas de uso escritas suelen ser el punto de partida.

Si uso ChatGPT o Claude para redactar correos, ¿tengo que etiquetarlos?

No para correos o documentos de trabajo. Lo que sí conviene es que tu equipo sepa qué datos no debe meter en estas herramientas, como datos de clientes o información confidencial.