El Digital Omnibus (Ómnibus Digital) sobre IA es el Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026. Modifica la ley de IA: retrasa el alto riesgo al 2 de diciembre de 2027 y al 2 de agosto de 2028, añade dos prohibiciones, reformula la alfabetización en IA y amplía alivios a empresas medianas.
Lo esencial en breve
- Es derecho vigente, no una propuesta. Muchas páginas en español siguen describiéndolo como «propuesta de la Comisión»; dejó de serlo en julio de 2026.
- Solo se retrasó el bloque de alto riesgo. Prohibiciones, alfabetización, modelos de uso general y transparencia del artículo 50 conservaron sus fechas.
- Prohíbe desde el 2 de diciembre de 2026 la IA que genera imágenes íntimas no consentidas («desnudadores») y material de abuso sexual infantil, una iniciativa que España impulsó en el Consejo.
- El artículo 4 pasa a exigir medidas para fomentar la alfabetización en materia de IA, sin garantizar un nivel concreto para cada persona.
- Las empresas de hasta 750 empleados (pequeñas mid-caps) comparten ahora varios alivios de las pymes, incluidos topes de multa adaptados.
Qué es el Ómnibus Digital y por qué existe
En noviembre de 2025 la Comisión Europea presentó un paquete de simplificación normativa conocido como «Digital Omnibus». La parte dedicada a la inteligencia artificial se tramitó por separado y acabó siendo el Reglamento (UE) 2026/1744, que modifica el Reglamento (UE) 2024/1689 y, de paso, el Reglamento de seguridad aérea (2018/1139) y el Reglamento de máquinas (2023/1230) en lo que tocan a la IA. El resto del paquete, sobre datos, cookies y protección de datos, sigue su propio camino legislativo y no se trata aquí.
El motivo práctico fue el calendario. Los requisitos de alto riesgo debían aplicarse el 2 de agosto de 2026, pero las normas armonizadas que los proveedores necesitan para demostrar la conformidad, y varias guías de la Comisión, no estaban listas. Sin ellas, las empresas habrían tenido obligaciones vinculantes sin una forma acordada de cumplirlas. El resultado es una enmienda selectiva: el enfoque basado en riesgo, los roles y los topes de sanción siguen igual. Si necesita repasar esa estructura, consulte cómo funciona el Reglamento de IA; y si prefiere ver directamente cómo afectan las fechas modificadas a sus sistemas, el diagnóstico gratuito del Reglamento de IA ya incorpora el Ómnibus.
¿Necesitas ayuda con cloud?
Reserva una reunión gratuita de 30 minutos con uno de nuestros especialistas en cloud. Analizamos tu necesidad y damos recomendaciones concretas — sin compromiso.
Antes y después del Ómnibus Digital
| Tema | Reglamento original (2024/1689) | Tras el Ómnibus (2026/1744) |
|---|---|---|
| Alto riesgo del anexo III (empleo, crédito, educación…) | Desde el 2 de agosto de 2026 | Desde el 2 de diciembre de 2027 |
| Alto riesgo del anexo I (IA en productos regulados) | Desde el 2 de agosto de 2027 | Desde el 2 de agosto de 2028 |
| Prácticas prohibidas (art. 5) | Ocho prácticas, desde el 2 de febrero de 2025 | Las mismas, más dos nuevas desde el 2 de diciembre de 2026 |
| Transparencia (art. 50) | Desde el 2 de agosto de 2026 | Igual; marcado legible por máquina para sistemas generativos ya comercializados, hasta el 2 de diciembre de 2026 |
| Alfabetización (art. 4) | Medidas para garantizar un nivel suficiente | Medidas para fomentar la alfabetización; sin garantía de un nivel por persona; apoyo de Comisión y Estados |
| Alivios para empresas | Pymes y empresas emergentes | También pequeñas mid-caps: menos de 750 empleados y volumen de negocios hasta 150 millones de euros o balance hasta 129 millones |
| Datos sensibles para detectar sesgos | Art. 10.5, solo proveedores de alto riesgo | Nuevo art. 4 bis: también responsables del despliegue y otros sistemas, con necesidad estricta y garantías |
| Supervisión de sistemas basados en modelos de uso general | Autoridades nacionales | Oficina de IA en exclusiva cuando el sistema es del mismo proveedor o grupo que el modelo, y para IA integrada en grandes plataformas y buscadores |
| Sistemas públicos de alto riesgo ya en uso | 2 de agosto de 2030 | 2 de agosto de 2030 (se mantiene) |
¿Se ha retrasado la ley de IA? Solo en parte
Es el malentendido más frecuente. Los titulares sobre el «aplazamiento de la ley de IA» se refieren al capítulo de alto riesgo. Lo demás mantuvo su fecha:
- Las prohibiciones se aplican desde el 2 de febrero de 2025 y se han ampliado, no aplazado.
- La alfabetización en IA se aplica desde el 2 de febrero de 2025; cambió la redacción, no la fecha.
- Las obligaciones de los modelos de uso general rigen desde el 2 de agosto de 2025.
- La transparencia del artículo 50 se aplicó, como estaba previsto, el 2 de agosto de 2026.
Un ejemplo concreto: una compañía de telecomunicaciones que atiende a sus clientes con un asistente virtual tuvo que avisar de que era una IA desde agosto de 2026, con Ómnibus o sin él. Una empresa de selección que puntúa candidatos con IA, en cambio, ha ganado tiempo hasta diciembre de 2027 para preparar sus obligaciones de alto riesgo. El calendario completo de la ley de IA pone todas las fechas en una tabla.
Los cambios uno a uno
Alto riesgo: más plazo, mismas obligaciones
El Ómnibus mueve las fechas pero apenas toca el contenido del capítulo III. Los proveedores siguen necesitando sistema de gestión de riesgos, gobernanza de datos, documentación técnica, registros, instrucciones para el responsable del despliegue, diseño para la supervisión humana, precisión y solidez, sistema de gestión de la calidad, evaluación de la conformidad y registro en la base de datos de la UE. Los responsables del despliegue mantienen las obligaciones del artículo 26 y, cuando proceda, la evaluación de impacto relativa a los derechos fundamentales. Los dieciséis meses adicionales están pensados para que lleguen las normas técnicas, no para quedarse quieto.
Dos prohibiciones nuevas
El artículo 5 prohíbe ahora introducir en el mercado, poner en servicio o utilizar sistemas de IA para generar imágenes íntimas de personas identificables sin su consentimiento y material de abuso sexual infantil. Según el Gobierno español, la UE acordó estas prohibiciones el 7 de mayo de 2026 a iniciativa de España, con apoyo de Francia, tras la polémica por los desnudos falsos generados con un asistente de una red social. Se aplican desde el 2 de diciembre de 2026 y entran en el tramo máximo de sanciones. Las ocho prohibiciones anteriores siguen vigentes; están explicadas en qué IA está prohibida.
Artículo 50: misma fecha, breve margen
Las obligaciones de informar sobre chatbots, reconocimiento de emociones, categorización biométrica y ultrasuplantaciones se aplicaron el 2 de agosto de 2026. La única concesión es para los proveedores de sistemas generativos que ya estaban en el mercado antes de esa fecha: tienen hasta el 2 de diciembre de 2026 para el marcado legible por máquina de los resultados. Los sistemas lanzados después no tienen margen.
Artículo 4: alfabetización reformulada
El nuevo artículo 4 pide a proveedores y responsables del despliegue adoptar medidas para fomentar la alfabetización en materia de IA de su personal y de quienes manejan sistemas en su nombre. Dice expresamente que no obliga a garantizar un nivel concreto para cada persona, y da a la Comisión y a los Estados un papel de apoyo, sobre todo con las pymes. Rebaja el riesgo de ser juzgado contra un estándar indefinido, pero no elimina la obligación. Lo desarrollamos en alfabetización en IA y formación obligatoria.
Pequeñas mid-caps y nuevo artículo 4 bis
Las empresas con menos de 750 empleados y un volumen de negocios de hasta 150 millones de euros (o un balance de hasta 129 millones) acceden a documentación simplificada, sistemas de calidad proporcionados, prioridad en los espacios controlados de pruebas y topes de sanción adaptados. Para muchas empresas medianas españolas, esto reduce la carga documental. Por otro lado, el nuevo artículo 4 bis sustituye al artículo 10.5 y amplía la base para tratar categorías especiales de datos con el fin de detectar y corregir sesgos. Es un permiso con garantías estrictas, no una obligación, y el RGPD sigue aplicándose en paralelo.
Lo que el Ómnibus no cambió
Sigue igual la definición de sistema de IA, los cuatro niveles de riesgo, los roles de proveedor, responsable del despliegue, importador y distribuidor, los topes de multa del artículo 99 (35 millones de euros o el 7 %, 15 millones o el 3 %, 7,5 millones o el 1 %, con la cifra menor para pymes), el sistema de gobernanza con la Oficina de IA y el Consejo de IA, y la aplicación extraterritorial. Tampoco resolvió la parte nacional: cada Estado sigue teniendo que designar autoridades y aprobar su régimen sancionador. En España, el proyecto de ley que lo hacía caducó el 6 de octubre de 2026 con la disolución de las Cortes; lo explicamos en AESIA y ley de IA en España. La AESIA, por su parte, actualizó en agosto de 2026 sus 16 guías prácticas para reflejar el Ómnibus.
Qué hacer ahora
- Revise sus documentos internos y elimine referencias a «agosto de 2026» como fecha del alto riesgo.
- Compruebe que ningún proveedor ni herramienta interna permite generar imágenes íntimas sin consentimiento antes del 2 de diciembre de 2026.
- Confirme que chatbots y contenidos sintéticos ya cumplen el artículo 50.
- Use el plazo de alto riesgo para inventariar y clasificar, no para aplazar. El análisis de brechas para cumplir la ley de IA propone un método por pasos.
- Si su empresa tiene entre 250 y 750 empleados, compruebe si encaja en la categoría de pequeña mid-cap.
Preguntas frecuentes sobre el Digital Omnibus
¿El Ómnibus Digital ya está aprobado?
Sí. La parte de IA es el Reglamento (UE) 2026/1744, publicado en el Diario Oficial de la UE el 24 de julio de 2026 y en vigor desde el 27 de julio de 2026. Es de aplicación directa en España, como el Reglamento de IA al que modifica. Cualquier fuente que lo llame «propuesta» está desactualizada.
¿Cuánto se retrasa la ley de IA para la IA de alto riesgo?
Para los sistemas del anexo III, como selección de personal, evaluación de solvencia o educación, unos dieciséis meses: del 2 de agosto de 2026 al 2 de diciembre de 2027. Para la IA integrada en productos regulados del anexo I, un año: del 2 de agosto de 2027 al 2 de agosto de 2028.
¿Cambia algo para quien solo usa ChatGPT o Copilot?
Poco. Seguía y sigue obligado a no usar prácticas prohibidas y a fomentar la alfabetización en IA de su plantilla, ahora con una redacción más flexible del artículo 4. Si publica deepfakes o usa un chatbot con clientes, aplica la transparencia del artículo 50 desde agosto de 2026. El RGPD continúa aplicándose a los datos personales que introduzca.
¿Qué es una pequeña mid-cap según el Ómnibus?
Una empresa que supera los umbrales de pyme pero tiene menos de 750 empleados y un volumen de negocios de hasta 150 millones de euros o un balance de hasta 129 millones. El Ómnibus le extiende alivios pensados para pymes: documentación simplificada, sistema de calidad proporcionado, acceso preferente a sandboxes y topes de sanción adaptados.
¿Modifica el Ómnibus Digital el RGPD?
La parte de IA no modifica el RGPD. El nuevo artículo 4 bis del Reglamento de IA crea una base para tratar datos sensibles con el fin de detectar sesgos, con garantías estrictas, pero el resto del RGPD se aplica igual. Los cambios al RGPD que propuso la Comisión van en otra iniciativa con su propia tramitación.
Actualice su gobernanza con las fechas nuevas
El Ómnibus obliga a revisar políticas, calendarios internos y evaluaciones de riesgo. Una forma rápida de hacerlo es obtener su política de IA y su marco de gobernanza redactados a partir de sus respuestas: el diagnóstico de Opsio tiene catorce pasos y unos 40 minutos de preguntas en español, y al enviarlo genera cuatro documentos (marco de gobernanza, política de uso aceptable, checklist de proveedores de IA y plantilla de evaluación de riesgos) más una valoración de madurez en diez áreas. Los documentos llegan en inglés como Word editable y son suyos. Gratis, sin tarjeta y sin compromiso.
Este artículo es información general y no constituye asesoramiento jurídico. Consulte el texto consolidado del Reglamento (UE) 2024/1689 en su versión modificada por el Reglamento (UE) 2026/1744. Fechas y autoridades, a octubre de 2026.
Escrito por
Country Manager, Suecia
Johan lidera las operaciones de Opsio en Suecia, impulsando la adopción de IA, la transformación DevOps, la estrategia de seguridad y las soluciones cloud para empresas nórdicas. Con más de 12 años de experiencia en infraestructura cloud, ha entregado más de 200 proyectos en AWS, Azure y GCP, especializándose en revisiones Well-Architected, diseño de landing zones y estrategia multi-cloud.
Normas editoriales: Este artículo lo han escrito profesionales cloud y lo ha revisado nuestro equipo de ingeniería. Lo actualizamos cuando cambia la tecnología o la normativa que trata; las fechas de esta página indican la última actualización. Opsio mantiene su independencia editorial.