Versión histórica del 29 de junio de 2026: esta traducción conserva el calendario anterior al voto formal positivo y al informe de publicación nacional de BSI del 24 de julio de 2026. La versión inglesa contiene el estado actual. El problema empresarial central es sencillo: las fechas de aplicabilidad legal son fijas, mientras que la publicación de normas aún va a la zaga. Para los proveedores que planifican despliegues de IA de alto riesgo en la UE, esto genera una ventana de ejecución en la que los controles deben ser defendibles antes de que exista una cobertura armonizada completa. El Digital Omnibus sobre IA, adoptado el 29 de junio de 2026, trasladó la fecha de alto riesgo del anexo III al 2 de diciembre de 2027, lo que amplía esa ventana sin cambiar lo que hay que construir dentro de ella. Este artículo explica el riesgo temporal y cómo llevar a cabo un programa de cumplimiento creíble frente a las nuevas fechas.
La fecha es el 2 de diciembre de 2027, con excepciones importantes
La mayoría de las obligaciones para IA de alto riesgo se aplican a partir del 2 de diciembre de 2027 para los sistemas autónomos del anexo III, y a partir del 2 de agosto de 2028 para la IA de alto riesgo integrada en productos cubiertos por la legislación del anexo I. El Digital Omnibus sobre IA fijó ambas fechas: el Parlamento Europeo lo refrendó el 16 de junio de 2026 y el Consejo lo adoptó el 29 de junio de 2026. Los equipos deben planificar en torno a estas fechas como ancla operativa, teniendo en cuenta las excepciones especificadas y los puntos de aplicabilidad anteriores del Reglamento. Las obligaciones de transparencia del artículo 50 siguen aplicándose desde el 2 de agosto de 2026, de modo que el trabajo de divulgación y marcado de contenidos se mantiene en el calendario original.
Un matiz que se pasa por alto con frecuencia es que ciertos elementos de clasificación de alto riesgo vinculados a productos se aplican más tarde (incluidos los efectos temporales del artículo 6, apartado 1, en el régimen escalonado). Por ello, las hojas de ruta de cumplimiento requieren un mapeo preciso de fechas legales, no suposiciones simplificadas sobre el calendario.
Como referencia de base, alinee su calendario legal con el texto de la Ley de IA de la UE y su interpretación específica según su rol a partir de la guía para proveedores y responsables del despliegue.
Por qué el proceso de normalización está bajo presión
El flujo de trabajo de normalización del JTC 21 de CEN/CENELEC es amplio e interdependiente. Los entregables de sistema de gestión de la calidad (SGC), gestión de riesgos, confiabilidad, ciberseguridad, evaluación de la conformidad y gobernanza de datos se influyen mutuamente.
Las actualizaciones públicas de CEN-CENELEC y de la página de normalización de la Comisión Europea muestran tanto avances como presión en los plazos.
Esto no es un fallo del proceso de normalización; es la consecuencia previsible de comprimir un trabajo de consenso complejo y multinacional en una ventana regulatoria corta.
La brecha de cumplimiento que debe gestionar
Cuando las normas armonizadas aún no han sido citadas, las organizaciones pierden la vía de presunción de conformidad más directa y deben recurrir a medidas alternativas documentadas, lógica de conformidad interna y justificaciones respaldadas por evidencias sólidas.
Esto no impide la actividad en el mercado, pero eleva la carga de la prueba para los proveedores y genera mayor variación en la forma en que las autoridades pueden evaluar la calidad de la implementación en los distintos Estados miembros.
- Mayor énfasis en la calidad de la documentación técnica y en la evidencia de trazabilidad
- Mayor necesidad de justificación explícita al utilizar controles no armonizados
- Mayor importancia de las revisiones internas reproducibles y los registros de decisiones
- Mayor escrutinio de los límites de responsabilidad y la gestión de modificaciones sustanciales
Los mecanismos de aceleración son reales, pero no constituyen una estrategia
CEN/CENELEC ha señalado vías aceleradas en las que la publicación puede proceder sin una votación formal separada si el resultado de la consulta pública (Enquiry) es positivo. Se trata de una flexibilidad procedimental útil, no de una garantía de certeza jurídica inmediata.
Los equipos deben tratar las actualizaciones sobre aceleración como un escenario favorable, mientras presupuestan y dimensionan sus recursos como si debieran operar en un período con cobertura normativa parcial.
Plan de ejecución hasta el 2 de diciembre de 2027
El modelo práctico es de doble vía: implementar ahora los controles legalmente exigidos, al tiempo que se prepara la organización para absorber rápidamente las normas armonizadas una vez que sean citadas. Los dieciséis meses adicionales desplazan el plazo. El trabajo de construcción exige el mismo esfuerzo.
- Vía A: Construir los controles legalmente exigidos (artículos 9 a 15 más el artículo 17 sobre SGC) con evidencia auditable
- Vía B: Mantener mapas de brechas normativas para una adopción rápida cuando los textos se finalicen
- Vía C: Mantener un listado de seguimiento de autoridades nacionales para cambios en consultas y orientaciones
- Vía D: Realizar revisiones de gobernanza mensuales vinculadas a las puertas de lanzamiento y publicación
Preguntas frecuentes
¿Debemos esperar a que todas las normas se finalicen antes de implementar controles?
No. Esperar genera riesgo de incumplimiento de plazos. Construya sobre la base de los requisitos legales ahora y mantenga un proceso de brechas normativas para absorber los textos armonizados finalizados cuando estén disponibles.
¿Pueden las especificaciones comunes sustituir a las normas armonizadas?
Potencialmente en casos específicos, pero las organizaciones no deben asumir una sustitución generalizada. Elabore un plan principal basado en las obligaciones legales directas y en evidencias sólidas de su implementación.
¿Qué deben supervisar mensualmente los equipos directivos?
Deben supervisar el grado de completitud de los controles, las interpretaciones legales pendientes de resolución, la calidad de las evidencias, las excepciones en las puertas de lanzamiento y las actualizaciones del estado de las normas por parte de CEN/CENELEC y los organismos nacionales.
Conclusiones clave
La postura viable hasta 2027 es la ejecución por fases: construir ahora los controles legalmente exigidos, absorber las normas armonizadas a medida que se citen y mantener una calidad de evidencias suficiente para resistir una revisión de grado regulatorio. Consulte el calendario del Omnibus para ver todas las fechas que trasladó el Digital Omnibus.