Lo que el Omnibus cambió en la regulación de IA — y lo que no
En julio de 2026 la Unión Europea publicó el Digital Omnibus y aplazó la mayoría de las obligaciones del AI Act para sistemas de inteligencia artificial de alto riesgo. En las próximas semanas, mucha gente seguirá vendiendo el miedo al plazo anterior — porque el miedo con fecha vende bien. Prefiero contarle lo que ocurrió.
Lo que cambió: fechas
Las obligaciones para sistemas de alto riesgo del Anexo III — la categoría que incluye el uso de IA en la administración de justicia y en decisiones que afectan derechos — pasaron de agosto de 2026 a diciembre de 2027. Las de IA integrada en productos regulados (Anexo I) pasaron a agosto de 2028.
Eso es todo. Fechas.
Lo que no cambió: todo lo demás
Ninguna obligación fue eliminada. Evaluación de conformidad, documentación técnica, gobernanza de datos, supervisión humana — todo sigue exactamente como estaba escrito. Solo se movió el calendario.
Las obligaciones de transparencia no fueron aplazadas: rigen desde el 2 de agosto de 2026. Quien interactúa con IA debe saber que lo hace; el contenido generado debe ser identificable como tal. Hubo un período de gracia para un caso específico — el marcado de contenido en sistemas que ya estaban en el mercado — y es corto.
Las prácticas prohibidas siguen prohibidas desde febrero de 2025. Las reglas para modelos de uso general rigen desde agosto de 2025.
Y la aplicación se fortaleció, no se debilitó: la Oficina de IA obtuvo poderes de supervisión directa sobre ciertas clases de sistemas, con investigación, inspección y multas.
Lo que esto significa para un despacho
Si tiene clientes u operaciones en Europa, el nuevo plazo no es alivio — es planificación. Dieciséis meses es el tiempo para implementar gobernanza de IA con calma, probarla, corregirla y documentarla. No es tiempo para esperar. Quien espere llegará a diciembre de 2027 exactamente donde está hoy, con menos tiempo.
Si no tiene nada en Europa, dos cosas siguen siendo ciertas.
La primera: su propia ley de protección de datos no cambió. Los expedientes son, casi siempre, datos personales — y con frecuencia sensibles. La pregunta "adónde van los datos cuando alguien aquí usa IA" no depende de Bruselas. Ha sido suya desde siempre.
La segunda: la dirección regulatoria está definida, y es la misma en todo lugar donde se legisla sobre esto — transparencia, gobernanza de datos, supervisión humana. El Omnibus cambió el cuándo, no el qué. Y el cliente corporativo que ya pregunta cómo usa IA su despacho no dejará de preguntar porque un plazo europeo se movió.
Una última nota
No escribo esto para vender urgencia. Escribo porque la mayoría de los mensajes que recibirá sobre el tema harán exactamente eso, y estarán equivocados sobre la fecha.
El plazo cambió. Lo que usted necesita hacer, no.
Marcus Camargo es abogado desde hace treinta años y trabaja con tecnología jurídica desde hace más de veinte.