Las fechas de aplicación legal están fijadas en el reglamento, mientras que la publicación y la cita de normas siguen su propio calendario. En octubre de 2026 ambas vías coincidieron por primera vez: la Decisión de Ejecución (UE) 2026/2274 de la Comisión citó EN 18286:2026, la norma de gestión de la calidad para el artículo 17, en el Diario Oficial de la Unión Europea (DOUE) el 14 de octubre de 2026. Los demás entregables van por detrás. Los borradores de gestión de riesgos, registros y ciberseguridad pasaron la encuesta pública durante el verano y están en resolución de comentarios o en aprobación, y la solicitud de normalización a la que responden expira el 28 de febrero de 2027. El Reglamento (UE) 2026/1744, el Digital Omnibus sobre IA, publicado en el DOUE el 24 de julio de 2026, entró en vigor el 27 de julio de 2026 y fijó las fechas de alto riesgo en el 2 de diciembre de 2027 y el 2 de agosto de 2028. Por eso, los proveedores que planifican IA de alto riesgo en la UE construyen la mayoría de los controles antes de que se citen las normas correspondientes. Este artículo pone ambos calendarios uno junto al otro y explica cómo llevar un programa creíble frente a ellos.
La fecha es el 2 de diciembre de 2027, con excepciones importantes
La mayoría de las obligaciones de IA de alto riesgo se aplican desde el 2 de diciembre de 2027 a los sistemas independientes del anexo III, y desde el 2 de agosto de 2028 a la IA de alto riesgo integrada en productos cubiertos por la legislación del anexo I. El Reglamento (UE) 2026/1744 fijó ambas fechas en el artículo 113 modificado; se publicó en el Diario Oficial el 24 de julio de 2026 y entró en vigor el 27 de julio de 2026. Los equipos deben planificar con esas fechas como ancla operativa, teniendo en cuenta las excepciones y los puntos de aplicación anteriores del Reglamento. Las obligaciones de transparencia del artículo 50 se aplican desde el 2 de agosto de 2026, con un periodo de gracia hasta el 2 de diciembre de 2026 para el marcado legible por máquina de los sistemas generativos ya introducidos en el mercado.
Un matiz que se pasa por alto a menudo es que ciertos elementos de clasificación de alto riesgo vinculados a productos se aplican más tarde (incluidos los efectos temporales del artículo 6(1) en el régimen escalonado). Por eso las hojas de ruta de cumplimiento necesitan un mapeo preciso de las fechas legales.
Como referencia de base, alinee su calendario legal con el texto del Reglamento de IA de la UE y con su interpretación según el rol a partir de la guía para proveedores y responsables del despliegue.
Dónde están las normas en octubre de 2026
El trabajo de normalización del JTC 21 de CEN/CENELEC es amplio e interdependiente. Los entregables de SGC, gestión de riesgos, fiabilidad, ciberseguridad, evaluación de la conformidad y gobernanza de datos se influyen mutuamente. En octubre de 2025, CEN-CENELEC fijó el cuarto trimestre de 2026 como objetivo para los entregables prioritarios. La solicitud de la Comisión, M/593 modificada por M/613 (Decisión C(2025)3871), expira el 28 de febrero de 2027.
A 17 de octubre de 2026, un entregable ha cumplido el objetivo. Las etapas de la tabla proceden del programa de trabajo de CEN-CENELEC y del sitio del JTC 21; los resultados de las encuestas son los que publica AI Standardisation Watch en su edición 16, porque CEN-CENELEC no publica los resultados de las votaciones en sus páginas públicas. El seguimiento del JTC 21 mantiene la tabla completa y el registro de cambios.
El trabajo de consenso entre varios países lleva tiempo, y tres de los borradores que llegaron a la encuesta este verano recibieron objeciones suficientes para necesitar otra ronda. Planifique con la hipótesis de que la mayoría de las normas complementarias no se citarán antes de 2027.
| Entregable | Artículo del Reglamento de IA | Etapa |
|---|---|---|
| EN 18286:2026 | Artículo 17 | Publicada el 22 de julio de 2026; citada en el Diario Oficial el 14 de octubre de 2026 |
| prEN 18228 | Artículo 9 | En aprobación; la encuesta cerró el 30 de julio de 2026; resolución de comentarios a principios de noviembre y después votación formal |
| prEN 18229-1 | Artículo 12 | Resolución de comentarios tras una encuesta que cerró el 20 de agosto de 2026 |
| prEN 18229-3 | Artículo 14 | Encuesta pública, cierra el 22 de octubre de 2026 |
| prEN 18282 | Artículo 15 (ciberseguridad) | Revisión tras una encuesta que cerró el 30 de julio de 2026 |
| prEN 18229-2, prEN 18283, prEN 18284, prEN 18285 | Artículos 10, 13 y 43 | Revisión de la Comisión antes de la encuesta |
La brecha de cumplimiento que debe gestionar
Para el artículo 17 ya existe la vía de presunción más sencilla: la conformidad con EN 18286:2026. Para los artículos 9 a 15 no hay ninguna norma armonizada citada, así que los proveedores se apoyan en medidas alternativas documentadas, en una lógica de conformidad interna y en justificaciones con mucha evidencia.
Esto no impide la actividad en el mercado, pero eleva la carga de la prueba para los proveedores y genera más variación en la forma en que las autoridades pueden evaluar la calidad de la implantación en los distintos Estados miembros.
- Más énfasis en la calidad de la documentación técnica y en la evidencia de trazabilidad
- Más necesidad de justificación explícita al utilizar controles no armonizados
- Más importancia de las revisiones internas reproducibles y de los registros de decisiones
- Más escrutinio de los límites de responsabilidad y de la gestión de modificaciones sustanciales
Los mecanismos de aceleración solo ayudan tras una encuesta positiva
CEN/CENELEC estableció una vía acelerada en la que la publicación puede hacerse sin una votación formal separada si la votación de la encuesta es positiva. prEN 18228, prEN 18229-1 y prEN 18282 no obtuvieron una encuesta positiva, de modo que pasan por resolución de comentarios y votación formal, el camino que siguió EN 18286. Cada votación formal dura ocho semanas según las reglas de CEN-CENELEC, y después la Comisión evalúa la norma publicada antes de citarla.
Los equipos deben tratar las noticias sobre aceleración como un escenario favorable, y presupuestar y dotar recursos como si tuvieran que operar durante un periodo con cobertura normativa parcial.
Plan de ejecución hasta el 2 de diciembre de 2027
El modelo práctico es de doble vía: aplicar ahora los controles legalmente exigidos y prepararse para absorber rápidamente las normas armonizadas cuando se citen. Los dieciséis meses adicionales mueven el plazo. La construcción exige el mismo trabajo.
- Vía A: construir los controles legalmente exigidos (artículos 9 a 15) con evidencia auditable, y hacer funcionar el SGC del artículo 17 conforme a EN 18286:2026, ya citada
- Vía B: mantener mapas de diferencias con las normas para adoptarlas rápido cuando los textos se cierren
- Vía C: mantener una lista de seguimiento de autoridades nacionales para cambios en consultas y orientaciones
- Vía D: hacer revisiones mensuales de gobernanza vinculadas a las puertas de lanzamiento y publicación. En nuestros propios tenants de prueba, publicar una política requiere dos personas, y los revisores ven el borrador aplicado a las últimas 200 ejecuciones antes de aprobar
Preguntas frecuentes
¿Debemos esperar a que se cierren todas las normas antes de aplicar controles?
No. Hasta ahora solo está citada EN 18286:2026, y la solicitud para el resto expira el 28 de febrero de 2027 con varios borradores aún en resolución de comentarios. Construya ahora sobre los requisitos legales y mantenga un proceso de diferencias con las normas para absorber los textos armonizados a medida que se citen.
¿Pueden las especificaciones comunes sustituir a las normas armonizadas?
Posiblemente en casos concretos, pero las organizaciones no deberían dar por hecha una sustitución general. Elabore el plan principal sobre las obligaciones legales directas y una evidencia sólida de su aplicación.
¿Qué deben seguir cada mes los equipos directivos?
El grado de finalización de los controles, las interpretaciones legales pendientes, la calidad de la evidencia, las excepciones en las puertas de publicación y las novedades sobre el estado de las normas de CEN/CENELEC y de los organismos nacionales.
Conclusiones clave
La postura viable hasta 2027 es la ejecución por etapas: hacer funcionar el SGC del artículo 17 conforme a EN 18286:2026 ahora que está citada, construir los controles de los artículos 9 a 15 sobre el texto legal, absorber las normas complementarias a medida que se citen y mantener una calidad de evidencia capaz de resistir una revisión de nivel regulatorio. Consulte el calendario del Omnibus para ver cada fecha que movió el Digital Omnibus y el seguimiento del JTC 21 para la etapa actual de cada norma.