Qué pasó exactamente el 27 de julio
Durante quince días he leído titulares del tipo "Europa da marcha atrás con la IA" y "moratoria al AI Act". Ninguno es cierto, y esa confusión te puede costar dinero.
El Ómnibus sustituyó una letra del artículo 113 del AI Act. Una. La que fija cuándo empieza a aplicarse el capítulo III, secciones 1, 2 y 3: clasificación, requisitos técnicos y obligaciones de los sistemas de alto riesgo. Ese bloque, que es el caro de cumplir, se va al 2 de diciembre de 2027 para los sistemas del anexo III (empleo, biometría, educación, acceso a servicios esenciales) y al 2 de agosto de 2028 para la IA integrada en productos regulados como maquinaria o ascensores.
El resto del calendario no se tocó. Las prácticas prohibidas y la alfabetización en IA llevan obligando desde febrero de 2025. Y el 2 de agosto de 2026 sigue siendo la fecha general de aplicación del reglamento.
Si tienes un taller en Ourense con un chatbot en la web, nunca ibas a estar dentro del capítulo III. Lo que sí te toca es el artículo 50. Y ese no se ha movido ni un día.
Las tres cosas que ya te obligan si usas IA en tu negocio
El artículo 50 tiene cinco apartados. Para una pyme que no fabrica modelos, se resumen en tres deberes concretos.
Avisar de que se está hablando con una máquina. Si tu web tiene un chatbot, un asistente de voz o un formulario conversacional, la persona tiene que saber que al otro lado hay un sistema de IA. No vale enterrarlo en la política de privacidad: la información debe ser clara y ofrecerse en la primera interacción. Una línea en la cabecera del widget basta, y arreglarlo cuesta diez minutos.
Marcar el contenido sintético. Si generas imágenes, textos, audio o vídeo con IA y los publicas, las salidas deben ir marcadas en un formato legible por máquina. Aquí conviene distinguir: esta obligación recae sobre el proveedor del sistema generativo, no sobre ti por usar una herramienta de terceros. Si usas ChatGPT o Midjourney, el marcado técnico es de ellos. Si has montado tu propio generador y lo ofreces a clientes, es tuyo. Los sistemas generativos ya comercializados antes del 2 de agosto tienen hasta el 2 de diciembre de 2026 para cumplir el marcado, por el nuevo artículo 111.4. Cuatro meses de prórroga, no una exención.
Declarar las ultrasuplantaciones. Si publicas un vídeo o un audio que imita a una persona real, tienes que decirlo. Y si usas reconocimiento de emociones o categorización biométrica —por ejemplo, un sistema que analice caras de clientes en tienda—, debes informar a las personas expuestas.
El incumplimiento del artículo 50 está en el artículo 99.4.g): hasta 15.000.000 € o el 3 % del volumen de negocio mundial, la cifra que sea mayor. Para pymes se aplica el menor de los dos límites, no el mayor.
Que el tope se reduzca para pymes no lo convierte en calderilla. Y la autoridad valora cooperación y medidas de mitigación: llegar con el aviso puesto y documentado cambia mucho la conversación.
Lo que el Ómnibus sí te regala si eres pequeño
No todo son deberes. El reglamento crea por fin una definición propia de pyme dentro del AI Act (artículo 3, punto 14 bis) y otra de "pequeña empresa de mediana capitalización" (14 ter), y extiende a ambas ventajas que antes eran solo para microempresas.
| Qué | Antes | Después del Ómnibus |
|---|---|---|
| Sistema de gestión de calidad simplificado | Solo microempresas | Todas las pymes, incluidas startups |
| Documentación técnica | Anexo IV completo | Formulario simplificado que los organismos notificados deben aceptar |
| Alfabetización en IA | Garantizar un nivel suficiente | Medidas proporcionadas de apoyo, sin listón certificable por empleado |
| Sandbox nacional | 2 de agosto de 2026 | 2 de agosto de 2027, con acceso prioritario para pymes |
El cambio en alfabetización merece un párrafo. La obligación de formar a quien opera sistemas de IA sigue viva desde febrero de 2025, pero el nuevo texto aclara que nadie te va a exigir demostrar un nivel concreto por persona. Traducido: una sesión de formación interna documentada y un procedimiento escrito de uso de IA te dejan en orden. No necesitas certificaciones.
Dos prohibiciones nuevas para diciembre
El Ómnibus añade al artículo 5 la prohibición de sistemas destinados a generar material íntimo no consentido y material de abuso sexual infantil, aplicables desde el 2 de diciembre de 2026. A la mayoría de pymes esto no las roza. Si tu negocio manipula imágenes de personas —fotografía, publicidad, avatares—, léelo con calma, porque también cubre los sistemas en los que ese resultado sea previsible y reproducible sin salvaguardias razonables.
Qué haría yo esta semana en tu empresa
Nada de esto necesita un despacho de abogados. Necesita una tarde.
- Inventario. Lista cada sistema de IA que usas: chatbot, generador de textos, transcripción de llamadas, filtro de currículums. Para cada uno anota finalidad y tu papel: ¿eres proveedor o responsable del despliegue? Las obligaciones cambian según cuál seas.
- Revisa los puntos de contacto. Chatbot de la web, WhatsApp automatizado, contestador con voz sintética. Todos necesitan aviso visible.
- Filtro de currículums, atención. Si usas IA para cribar candidatos, estás en el anexo III. No es exigible hasta diciembre de 2027, pero es el sistema que más cara te va a salir si llegas tarde.
- Contratos con proveedores. Una cláusula genérica de "cumplimiento normativo" ya no sirve. Pide por escrito quién garantiza el marcado técnico y quién responde si falla.
- Guarda evidencias. Captura del aviso, fecha, versión. Si algún día te preguntan, la prueba de qué mostrabas y cuándo vale más que cualquier informe.
Si trabajas con proveedores que integran IA en procesos de fábrica —visión artificial para control de calidad, mantenimiento predictivo—, la aclaración del artículo 6 te interesa: la IA que solo optimiza rendimiento, automatiza tareas o controla calidad no es componente de seguridad y queda fuera del alto riesgo. Salvo que su fallo pueda poner en peligro a alguien. Ahí vuelve a entrar.
Preguntas frecuentes
¿El Ómnibus suspende el AI Act?
No. Solo aplaza el capítulo III, secciones 1 a 3, con dos fechas: 2 de diciembre de 2027 para el anexo III y 2 de agosto de 2028 para el anexo I. La aplicación general del 2 de agosto de 2026 sigue intacta, incluida toda la transparencia del artículo 50.
Tengo un chatbot en mi web hecho con una herramienta de terceros. ¿Qué tengo que hacer?
Asegurarte de que la persona sabe que habla con un sistema de IA desde el primer mensaje, con un texto claro y accesible. El marcado técnico de las salidas corresponde al proveedor de la herramienta; el aviso visible, a ti. Pídele al proveedor confirmación por escrito de que cumple el artículo 50.2.
¿Una pyme de cinco empleados puede recibir una multa de 15 millones?
No. Para pymes y, desde el Ómnibus, también para pequeñas empresas de mediana capitalización, se aplica el menor entre el importe fijo y el porcentaje sobre facturación. Sigue siendo una sanción seria y evitable con un cambio de media hora.
¿Tengo que certificar la formación en IA de mi plantilla?
No. El nuevo artículo 4 dice expresamente que la obligación no exige garantizar un nivel específico de alfabetización de ninguna persona en particular. Formación proporcionada y documentada es suficiente.
Uso IA para redactar textos de mi web. ¿Tengo que avisarlo?
El artículo 50.4 obliga a informar cuando se publican textos generados por IA sobre asuntos de interés público sin revisión humana editorial. Los textos comerciales de tu propia web, revisados por ti, no entran en ese supuesto. Si publicas noticias o contenido informativo generado sin supervisión, sí.
¿Cuándo tengo que preocuparme si uso IA para seleccionar personal?
Desde el 2 de diciembre de 2027 será exigible el régimen completo de alto riesgo del anexo III. La evaluación de conformidad no se improvisa en un trimestre: si ya usas ese tipo de sistema, empieza a documentar datos, pruebas y supervisión humana ahora.
¿No sabes si tu web cumple?
Revisamos tus chatbots, automatizaciones y avisos, y te decimos en qué punto estás y qué hay que tocar. Sin informes de 60 páginas.
Hablar con nosotros →