Una lectura peligrosamente incompleta
El 29 de junio de 2026, el Consejo de la Unión Europea aprobó definitivamente el «Digital Omnibus». La noticia se difundió con rapidez entre los equipos de tecnología, reducida casi siempre a un mensaje tranquilizador: los plazos del AI Act se han ampliado. Ese resumen, repetido en comités directivos y reuniones de CIOs, puede salir muy caro.
Portque no todo se ha prorrogado. El 2 de agosto de 2026 sigue siendo una fecha de cumplimiento real para dos obligaciones concretas, independientes del nivel de riesgo de los sistemas desplegados.
Qué postergó realmente el Digital Omnibus
Para los sistemas de IA clasificados como de alto riesgo bajo el Anexo III del reglamento —selección de personal mediante algoritmos, scoring crediticio, gestión de infraestructuras críticas o apoyo a la decisión médica—, la prórroga es efectiva. La fecha límite originalmente fijada al 2 de agosto de 2026 se desplazó al 2 de diciembre de 2027, un plazo adicional de dieciséis meses. Los sistemas de IA integrados en productos físicos regulados (Anexo I) cuentan a su vez con una extensión hasta agosto de 2028.
Esta ampliación responde a un cuello de botella regulatorio concreto: los organismos notificados responsables de las certificaciones no tenían capacidad suficiente para absorber el volumen de expedientes previsto. Además, la redefinición de «small mid-cap» —que ahora abarca empresas de hasta 750 empleados y 150 millones de euros de facturación— ofrece un marco simplificado para los actores de tamaño intermedio.
Qué permanece en pie el 2 de agosto
Dos obligaciones de calado no entran en el perímetro de la prórroga, y ahí es donde el diagnóstico de muchos equipos IT falla.
El Artículo 50 y sus requisitos de transparencia entran en aplicación el 2 de agosto de 2026, sin importar el tamaño de la empresa ni la clasificación de riesgo de sus sistemas. Cualquier organización que exponga un chatbot a sus usuarios, publique contenido generado por IA o difunda medios sintéticos está sujeta a esta norma. La obligación es clara en su principio: informar al usuario de forma explícita cuando interactúa con una inteligencia artificial. El alcance cubre asistentes conversacionales, generadores de imágenes y contenidos de audio y vídeo sintéticos. Las sanciones por incumplimiento pueden llegar a 15 millones de euros o al 3 % del volumen de negocio mundial anual, aplicándose el importe más elevado de los dos.
Las facultades sancionadoras sobre proveedores de modelos de uso general (GPAI) también se activan el 2 de agosto. Las propias obligaciones —documentación técnica, política de cumplimiento en materia de derechos de autor, resúmenes de los datos de entrenamiento— ya estaban vigentes desde agosto de 2025. A partir de ahora entra en juego el brazo ejecutor: la AI Office adquiere capacidades de inspección, evaluación técnica, restricción de comercialización y multas de hasta el 3 % de la facturación mundial.
El riesgo real para las organizaciones
La ecuación es directa: la inmensa mayoría de las empresas no opera sistemas de alto riesgo en el sentido del Anexo III. Sin embargo, prácticamente todas han integrado asistentes conversacionales en su atención al cliente, sus recursos humanos o sus herramientas internas. Esos despliegues —percibidos como inocuos y frecuentemente lanzados por áreas de negocio sin coordinación estructurada con IT— quedan plenamente sujetos al Artículo 50 desde el 2 de agosto.
La auditoría necesaria es acotada, pero no trivial: inventariar todos los puntos de contacto de IA expuestos a usuarios europeos, verificar la existencia de avisos de transparencia explícitos y documentar la cadena de responsabilidad entre el proveedor del modelo y el desplegador.
Leer los textos, no los titulares
El Digital Omnibus trajo un respiro bienvenido para los sistemas de alto riesgo. No suspendió el AI Act. Los CIOs y directores de tecnología que interpretaron la prórroga como una señal general de relajación están asumiendo un riesgo documentable —y sancionable—. En materia de cumplimiento normativo, la precisión en la lectura de los textos vale con frecuencia más que cualquier servicio de alerta jurídica.