AI Act en 2026: qué cambia en transparencia y qué aplazó realmente el AI Omnibus

El 27 de julio de 2026 entró en vigor el AI Omnibus de la Unión Europea. Seis días después, el 2 de agosto, comenzarán a aplicar obligaciones de transparencia del artículo 50 del AI Act. La cercanía entre ambas fechas puede producir una conclusión equivocada: que la simplificación aplazó todo el reglamento.

No fue así. El AI Omnibus extendió principalmente los plazos para determinados sistemas de alto riesgo, introdujo simplificaciones administrativas y ajustó elementos de gobernanza. Las obligaciones de transparencia para ciertos sistemas interactivos y generativos mantienen su aplicación prevista desde el 2 de agosto de 2026.

Esta distinción importa incluso para empresas fuera de Europa. Una organización que comercializa, integra o utiliza soluciones de IA dentro de una cadena de valor con presencia en la Unión Europea puede necesitar revisar su rol, sus mercados y sus contratos. El alcance concreto depende del caso.

Este artículo ofrece una lectura operativa basada en fuentes oficiales de la Comisión Europea. No constituye asesoría legal ni reemplaza una evaluación jurídica sobre una organización, producto o jurisdicción específicos.

Tres fechas que no deben confundirse

El AI Act entró en vigor el 1 de agosto de 2024 y estableció una aplicación por etapas. Las prácticas prohibidas y determinadas disposiciones sobre alfabetización en IA comenzaron a aplicar en febrero de 2025. Las reglas de gobernanza y obligaciones para modelos de propósito general empezaron en agosto de 2025.

El 2 de agosto de 2026 comenzará la aplicación general de una parte relevante del reglamento, incluidas las obligaciones de transparencia del artículo 50. La Comisión publicó el 20 de julio guías para proveedores y responsables del despliegue con el objetivo de apoyar una aplicación consistente y proporcional.

Por su parte, el AI Omnibus entró en vigor el 27 de julio de 2026. Extendió hasta el 2 de diciembre de 2027 las reglas para sistemas de alto riesgo contemplados en el Anexo III, como determinados usos en biometría, educación, empleo, infraestructura crítica, migración o servicios esenciales. Para IA integrada en productos regulados del Anexo I, como ciertos dispositivos o maquinaria, el plazo se extendió hasta el 2 de agosto de 2028.

Qué cubre la transparencia del artículo 50

El artículo 50 busca que las personas puedan reconocer ciertas interacciones o contenidos de origen artificial. La obligación no es idéntica para todos. Depende de si la organización actúa como proveedor del sistema o como responsable de su despliegue, del tipo de salida y del propósito para el que se utiliza.

En términos generales, los proveedores de determinados sistemas interactivos deben permitir que las personas sepan que están interactuando con IA, salvo que resulte evidente por el contexto o aplique una excepción. Para sistemas generativos, los proveedores deben incorporar marcas en formato legible por máquina y procurar que las salidas puedan detectarse como generadas o manipuladas artificialmente, dentro de lo técnicamente viable y atendiendo al estado del arte.

Quienes despliegan sistemas que generan o manipulan imagen, audio o video constitutivos de deepfakes deben informar visiblemente que el contenido fue generado o alterado. También existen obligaciones para texto generado o manipulado con IA cuando se publica para informar al público sobre asuntos de interés público, con las excepciones previstas en la norma.

La norma contempla además información a personas expuestas a ciertos sistemas de reconocimiento de emociones o categorización biométrica. Por eso una política genérica que diga “usamos IA” puede ser insuficiente: el aviso, el momento, el formato y la parte responsable cambian según el caso.

Marcar no es lo mismo que explicar

La transparencia tiene al menos dos capas. Una es técnica: metadatos, marcas legibles por máquina, procedencia y mecanismos de detección. La otra es visible: una comunicación comprensible para la persona que interactúa con el sistema o recibe el contenido.

Una marca técnica puede perderse cuando un archivo se comprime, se captura en pantalla o pasa por otra plataforma. Un aviso visible puede separarse del contenido al ser compartido. Por eso la implementación debe considerar el ciclo completo: creación, edición, publicación, distribución, exportación y archivo.

La Comisión también publicó un Código de Prácticas sobre marcado y etiquetado de contenido generado por IA. Es una herramienta voluntaria para apoyar el cumplimiento, no un reemplazo automático de la obligación legal ni una garantía universal de conformidad.

Qué cambió con el AI Omnibus

Además de extender plazos de alto riesgo, el Omnibus amplió a determinadas empresas de pequeña capitalización beneficios antes reservados a pymes, abrió más espacio para pruebas y sandboxes regulatorios y simplificó obligaciones administrativas.

También aclaró elementos de gobernanza y amplió competencias de supervisión de la Oficina de IA sobre ciertos sistemas basados en modelos de propósito general e integrados en grandes plataformas y buscadores. La Comisión presentó estos cambios como una forma de mejorar claridad y competitividad sin eliminar salvaguardas sobre seguridad y derechos fundamentales.

El Omnibus también introdujo prohibiciones específicas contra sistemas destinados a generar contenido sexual o íntimo no consentido y material de abuso sexual infantil. Esto confirma que la simplificación no debe leerse como una retirada general de controles.

Para la empresa, la consecuencia práctica es evitar dos extremos. El primero es asumir que todo debe quedar terminado el 2 de agosto de 2026. El segundo es concluir que todo quedó aplazado hasta 2027 o 2028. Ambos errores pueden llevar a inversiones mal priorizadas.

Cómo ordenar el trabajo sin convertirlo en un proyecto puramente legal

1. Inventariar sistemas y casos de uso

Registra modelos, aplicaciones, integraciones, proveedores, usuarios, datos, decisiones apoyadas y mercados donde opera cada solución. Incluye herramientas adoptadas por equipos sin compra centralizada.

2. Identificar el rol de la organización

Una empresa puede ser usuaria en un caso, responsable del despliegue en otro y proveedor cuando integra o comercializa una solución bajo su marca. La asignación de obligaciones depende de esa posición y debe validarse jurídicamente.

3. Separar transparencia de alto riesgo

Crea una matriz distinta para artículo 50 y para clasificación de alto riesgo. Un chatbot que no sea de alto riesgo puede requerir aviso de interacción; un sistema de alto riesgo tendrá además obligaciones sobre gestión, documentación, supervisión y calidad cuando llegue su fecha de aplicación.

4. Diseñar avisos dentro de la experiencia

El mensaje debe aparecer donde sea útil: al iniciar una conversación, junto al contenido generado o antes de una decisión asistida. Evita esconder la información únicamente en términos y condiciones.

5. Conservar evidencia

Documenta versión del modelo, proveedor, configuración, aviso mostrado, reglas de etiquetado, responsables y cambios. La evidencia debe permitir demostrar qué control existía en una fecha determinada.

6. Revisar contratos y exportaciones

Aclara quién añade marcas técnicas, quién informa al usuario, qué ocurre cuando el contenido sale de la plataforma y cómo se notifican cambios del modelo. Un control prometido por el proveedor debe poder verificarse en la integración real.

Un plan práctico para las próximas cuatro semanas

En la primera semana, construye el inventario y elimina duplicados. En la segunda, clasifica cada caso por rol, interacción, tipo de contenido y mercado. En la tercera, prueba avisos, marcas y exportaciones con producto, comunicaciones, seguridad y legal. En la cuarta, corrige contratos, publica responsables y deja un registro de decisiones pendientes.

No todas las organizaciones necesitarán el mismo nivel de esfuerzo. Un asistente interno para resumir reuniones no tiene el mismo contexto que una plataforma que genera contenido público, analiza candidatos o apoya decisiones sobre personas. La proporcionalidad empieza por entender el propósito real.

El cambio regulatorio de julio de 2026 no debería provocar una carrera por añadir etiquetas indiscriminadas. Debería impulsar algo más valioso: visibilidad sobre dónde se usa IA, quién responde por ella y cómo se comunica su participación a las personas.

Antes de tomar una decisión de cumplimiento, la organización debe consultar asesoría jurídica calificada y revisar el texto vigente, sus excepciones y la orientación aplicable a su caso.

Fuentes consultadas

• Comisión Europea: AI Omnibus entra en vigor el 27 de julio de 2026
• Comisión Europea: guías sobre obligaciones de transparencia para proveedores y responsables del despliegue
• Comisión Europea: preguntas y respuestas para navegar el AI Act
• Comisión Europea: Código de Prácticas sobre marcado y etiquetado de contenido generado por IA