La UE te da más tiempo para la IA de alto riesgo. No lo desperdicies
El Ómnibus Digital sobre IA retrasa los plazos de alto riesgo de la Ley de IA a diciembre de 2027 y agosto de 2028. Qué cambia para startups y pymes, y qué se aplica ya.
- #ia
- #regulación
- #ley-de-ia
Qué ha pasado
El Ómnibus Digital sobre IA de la UE, el Reglamento (UE) 2026/1744, ya está en vigor y cambia el calendario de la Ley de IA. Según el resumen de Orrick y de otros despachos:
- Los sistemas de alto riesgo del Anexo III (selección de personal, scoring crediticio, educación y usos similares) tienen ahora hasta el 2 de diciembre de 2027, en lugar del 2 de agosto de 2026.
- La IA de alto riesgo integrada en productos regulados (Anexo I) pasa al 2 de agosto de 2028.
- Las obligaciones de transparencia del artículo 50, como avisar a las personas de que hablan con una IA, se aplican desde el 2 de agosto de 2026. Los sistemas que ya estaban en el mercado antes de esa fecha tienen hasta el 2 de diciembre de 2026 para marcar el contenido generado por IA.
- Las simplificaciones para pymes (documentación técnica más ligera, gestión de calidad proporcionada, acceso prioritario a sandboxes, topes de sanción más bajos) se amplían a una nueva categoría de "pequeña mediana capitalización": empresas de menos de 750 empleados y hasta 150 millones de euros de facturación.
Por qué importa a startups y pymes
El retraso es una buena noticia, pero es un retraso, no una cancelación. Los requisitos son los mismos; solo han cambiado las fechas. Veo venir dos trampas:
- "Tenemos hasta 2027" se convierte en "ya lo pensaremos en 2027". Si tu producto puntúa a personas, filtra CVs o decide sobre crédito, lo difícil no es el papeleo. Es la trazabilidad de los datos, el registro de decisiones y la supervisión humana, que hay que diseñar dentro del sistema. Añadirlo a un producto que lleva un año en producción sale mucho más caro que construirlo ahora.
- Olvidar lo que ya se aplica. Si tienes un chatbot, un asistente de IA o cualquier cosa que genere contenido para usuarios, la transparencia ya es tu problema hoy, no en 2027.
Qué haría este trimestre
- Haz un inventario. Apunta cada sitio donde tu producto usa IA y clasifícalo: prohibido, alto riesgo, solo transparencia o mínimo. Suele ser trabajo de una tarde y cambia la conversación.
- Resuelve ya lo barato de transparencia. Un aviso claro de "estás hablando con un asistente de IA" y etiquetar el contenido generado cuestan poco y ya son obligatorios.
- Si algo es de alto riesgo, diséñalo en el próximo roadmap. Registro de entradas y decisiones, posibilidad de que una persona corrija la decisión y documentación de tus datos de entrenamiento y evaluación. Trátalo como arquitectura, no como cumplimiento normativo.
- Comprueba si eres pyme o pequeña mediana capitalización. El régimen simplificado es dinero ahorrado de verdad.
El tiempo extra solo sirve si lo usas para construir el sistema que vas a necesitar igualmente.
Esta es la lectura de un CTO a partir de resúmenes públicos, no asesoramiento legal. Para tu caso concreto, habla con un abogado especializado en la Ley de IA.
