El 27 de julio de 2026 entró en vigor el denominado AI Omnibus, una modificación de la Ley de Inteligencia Artificial de la Unión Europea diseñada para simplificar parte de su aplicación y reducir determinadas cargas administrativas.
El nuevo Reglamento (UE) 2026/1744 introduce cambios en plazos, documentación, alfabetización en IA, espacios controlados de pruebas y algunas obligaciones relacionadas con sistemas de alto riesgo.
Para una PYME, la conclusión importante es doble.
La normativa se ha simplificado en algunos puntos, pero la Ley de IA no se ha aplazado en bloque.
De hecho, desde el 2 de agosto de 2026 se aplica la mayoría de sus disposiciones y ya están en vigor, entre otras, las reglas correspondientes a transparencia, determinadas obligaciones de alfabetización en IA y el sistema de supervisión y cumplimiento.
¿Qué es exactamente el AI Omnibus?
El AI Omnibus forma parte del proceso europeo de simplificación de la regulación digital.
Su objetivo es ajustar determinadas obligaciones de la Ley de IA después de detectar dificultades prácticas relacionadas con los plazos de implantación, la disponibilidad de estándares técnicos y la carga administrativa que podía generar su aplicación.
La modificación busca facilitar el cumplimiento, especialmente para empresas pequeñas, sin eliminar las garantías de seguridad y protección de derechos fundamentales previstas por la regulación.
Esto significa que no sustituye a la Ley de IA.
La modifica en aspectos concretos.
Para una PYME, por tanto, no tiene sentido interpretar la noticia como una señal para dejar de revisar sus usos de inteligencia artificial.
Se amplían los plazos para determinados sistemas de IA de alto riesgo
Uno de los cambios más relevantes afecta a las obligaciones específicas aplicables a determinados sistemas clasificados como de alto riesgo.
La nueva planificación establece dos fechas principales.
Las normas correspondientes a determinados sistemas de alto riesgo incluidos en el anexo III pasarán a aplicarse desde el 2 de diciembre de 2027.
En este grupo pueden encontrarse sistemas utilizados en determinados contextos sensibles, como empleo, educación, acceso a servicios esenciales, biometría o algunas decisiones con impacto significativo sobre personas.
Por otro lado, para determinados sistemas de alto riesgo integrados en productos regulados por legislación europea —por ejemplo, algunas máquinas u otros productos sujetos a normativa específica de seguridad— las obligaciones correspondientes se aplicarán desde el 2 de agosto de 2028.
La razón del cambio está relacionada, entre otros factores, con la necesidad de disponer de estándares, especificaciones y orientaciones suficientes antes de exigir plenamente determinadas obligaciones.
Esto no significa que toda la Ley de IA se retrase
Este es probablemente el punto que más conviene aclarar.
Las nuevas fechas afectan a determinadas normas sobre sistemas de alto riesgo, no a la Ley de IA completa.
El calendario oficial europeo mantiene el 2 de agosto de 2026 como uno de los principales hitos de aplicación de la normativa.
Desde esa fecha se aplican, entre otras materias:
- las obligaciones de transparencia del artículo 50;
- medidas de apoyo a la innovación;
- determinados mecanismos de supervisión;
- el cumplimiento relacionado con modelos de IA de propósito general;
- las prohibiciones ya vigentes;
- las obligaciones relacionadas con alfabetización en IA.
Por tanto, una empresa que utiliza chatbots, herramientas generativas, asistentes de IA u otras soluciones no debería interpretar el AI Omnibus como una moratoria general.
La alfabetización en IA se flexibiliza, pero no desaparece
Otro cambio relevante para las empresas afecta a la alfabetización en inteligencia artificial.
La redacción anterior de la Ley de IA generó dudas sobre hasta dónde llegaba la responsabilidad de las empresas para garantizar que sus empleados tuviesen un nivel suficiente de conocimientos sobre IA.
El AI Omnibus modifica este planteamiento.
Los proveedores y responsables del despliegue de sistemas de IA deben adoptar medidas para apoyar el desarrollo de la alfabetización en IA de las personas que utilizan estos sistemas en su nombre.
Para hacerlo deben tener en cuenta factores como:
- los conocimientos técnicos de las personas;
- su experiencia;
- su formación;
- el contexto en el que se utiliza la IA;
- las personas o colectivos sobre los que puede utilizarse el sistema.
La modificación añade una aclaración importante: la empresa no tiene que garantizar que cada persona alcance un nivel concreto de competencia.
En términos prácticos, una PYME sigue teniendo motivos para formar y orientar a su equipo, pero la regulación adopta un enfoque más proporcional.
No se trata de convertir a toda la plantilla en especialista en inteligencia artificial, sino de que las personas que la utilizan sepan hacerlo de forma adecuada para su función.
Más facilidades específicas para PYMEs
El nuevo reglamento también refuerza varias medidas destinadas a reducir la carga de cumplimiento de las empresas pequeñas.
Por ejemplo, se amplía a todas las PYMEs, incluidas las empresas emergentes cuando corresponda, la posibilidad de cumplir de forma simplificada determinados elementos del sistema de gestión de calidad exigido a proveedores de sistemas de alto riesgo.
También se contempla una documentación técnica simplificada para PYMEs y otras empresas de menor tamaño dentro de los supuestos previstos por la normativa.
Esto es especialmente relevante para empresas que desarrollan o comercializan sus propios sistemas de IA.
Para una pequeña empresa que simplemente utiliza herramientas desarrolladas por terceros, muchas de estas obligaciones técnicas probablemente recaerán principalmente sobre el proveedor.
Por eso sigue siendo fundamental distinguir entre desarrollar y comercializar un sistema y utilizar una herramienta de otro proveedor dentro del negocio.
Más oportunidades para probar soluciones en entornos controlados
El AI Omnibus también amplía el papel de los denominados espacios controlados de pruebas o regulatory sandboxes.
Estos entornos permiten desarrollar, probar y validar soluciones innovadoras de inteligencia artificial bajo supervisión de las autoridades correspondientes.
Los Estados miembros deberán disponer de al menos un espacio controlado de pruebas operativo a nivel nacional antes del 2 de agosto de 2027.
Además, la Oficina Europea de Inteligencia Artificial podrá establecer un espacio controlado de pruebas a escala de la Unión Europea para determinados sistemas.
Las PYMEs y empresas emergentes tendrán acceso prioritario en los supuestos establecidos.
Para la mayoría de pequeñas empresas que utilizan herramientas comerciales habituales, esta medida probablemente tendrá poca incidencia inmediata.
Sin embargo, puede resultar especialmente interesante para PYMEs tecnológicas que desarrollan productos, servicios o sistemas propios basados en IA.
También cambia parte de la carga documental
La simplificación alcanza otros elementos de cumplimiento.
Entre ellos se encuentra la documentación de determinados sistemas, algunos procedimientos de registro y el seguimiento posterior a la comercialización.
Por ejemplo, la Comisión deja de imponer un modelo armonizado obligatorio para el plan de seguimiento posterior a la comercialización de sistemas de alto riesgo y deberá publicar orientaciones, incluido un modelo voluntario.
La idea es permitir que los proveedores adapten mejor estos procedimientos a su propia organización.
De nuevo, este cambio será especialmente relevante para empresas que actúan como proveedoras de sistemas de IA de alto riesgo y no necesariamente para cualquier PYME que contrate una herramienta de terceros.
Qué debería hacer ahora una PYME
La simplificación normativa no cambia una recomendación básica: conviene saber qué IA se está utilizando dentro de la empresa.
Una revisión inicial puede empezar por comprobar:
- qué herramientas de IA utiliza actualmente el equipo;
- para qué procesos se utilizan;
- quién es el proveedor de cada sistema;
- si la empresa actúa únicamente como usuaria o también desarrolla soluciones propias;
- si algún sistema toma o apoya decisiones sensibles sobre personas;
- si existen chatbots o asistentes que interactúan directamente con clientes;
- qué formación o instrucciones ha recibido el equipo;
- qué datos se introducen en las herramientas;
- quién es responsable internamente de autorizar nuevos usos de IA.
Este inventario permite separar rápidamente los usos cotidianos de aquellos que pueden necesitar una revisión más profunda.
Una PYME no necesita empezar leyendo cien páginas de normativa
Para muchas empresas, el problema no es conocer cada artículo de la Ley de IA.
El problema es no saber cuántas herramientas se están utilizando, qué información reciben, qué decisiones apoyan y quién controla su uso.
El AI Omnibus introduce más proporcionalidad y amplía determinados plazos, pero no elimina la necesidad de gestionar la inteligencia artificial con criterio.
La mejor respuesta para una PYME no es frenar la adopción de IA ni asumir que todo está permitido hasta 2027 o 2028. Es ordenar los usos actuales y concentrarse primero en aquellos que realmente pueden generar riesgos u obligaciones.
```