Ómnibus digital sobre IA 2026: claves del Reglamento (UE) 2026/1744

El Ómnibus digital sobre IA 2026 introduce una modificación amplia del marco europeo de inteligencia artificial. El Reglamento (UE) 2026/1744, de 8 de julio de 2026, revisa el Reglamento (UE) 2024/1689 de Inteligencia Artificial y adapta también la normativa europea sobre aviación civil y máquinas. Su finalidad principal es facilitar una aplicación más sencilla, coherente y proporcionada de las normas armonizadas, especialmente en los sistemas de IA de alto riesgo, sin reducir el nivel de protección de la salud, la seguridad y los derechos fundamentales.

La publicación apareció en el Diario Oficial de la Unión Europea el 24 de julio de 2026 y entró en vigor el 27 de julio de 2026. El texto es obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.

Qué regula el Ómnibus digital sobre IA 2026

La disposición modifica tres reglamentos europeos: el Reglamento (UE) 2024/1689 sobre inteligencia artificial, el Reglamento (UE) 2018/1139 sobre aviación civil y el Reglamento (UE) 2023/1230 relativo a las máquinas. El núcleo de la reforma se concentra en el Reglamento de IA, donde se revisan definiciones, obligaciones, procedimientos de evaluación de la conformidad, espacios controlados de pruebas, facultades de la Oficina de IA, sanciones y fechas de aplicación.

Uno de los objetivos expresos es evitar duplicidades cuando un sistema de IA de alto riesgo ya está sujeto a legislación sectorial de armonización de la Unión que ofrece un nivel de protección equivalente o superior. En esos casos, la Comisión podrá limitar determinados requisitos del Reglamento de IA, siempre que no se reduzca el nivel global de protección. La Comisión deberá concretar mediante actos delegados los sistemas afectados, los requisitos que pueden limitarse y las condiciones aplicables a más tardar el 2 de agosto de 2027.

Puntos clave del texto oficial

• Nueva definición de componente de seguridad. Se aclara que un sistema de IA cumple una función de seguridad cuando su finalidad prevista es prevenir o mitigar riesgos para la salud y la seguridad de las personas o los bienes. Los sistemas utilizados solo para asistencia al usuario, eficiencia, automatización, comodidad o control de calidad no se consideran componentes de seguridad, salvo que su fallo pueda poner en peligro la salud o la seguridad.
• Alfabetización en inteligencia artificial. Los proveedores y responsables del despliegue deben adoptar medidas para apoyar la alfabetización en IA del personal y de otras personas que utilicen los sistemas en su nombre. La reforma precisa que no se exige garantizar un nivel específico de alfabetización para cada persona concreta.
• Tratamiento de datos para corregir sesgos. Se incorpora un nuevo artículo 4 bis que permite, de manera excepcional y cuando sea estrictamente necesario, tratar categorías especiales de datos personales para detectar y corregir sesgos, sujeto a condiciones y garantías específicas.
• Nuevas prácticas prohibidas. Se prohíbe la introducción en el mercado, puesta en servicio o utilización de determinados sistemas de IA destinados a generar o manipular material íntimo realista sin consentimiento y material de abusos sexuales de menores. El texto delimita el alcance de la prohibición y contempla medidas técnicas y salvaguardias razonables para prevenir usos indebidos.
• Documentación simplificada para empresas de menor tamaño. Las pymes, incluidas las empresas emergentes, y las pequeñas empresas de mediana capitalización podrán utilizar un formulario simplificado de documentación técnica para sistemas de IA de alto riesgo.
• Evaluación de impacto y protección de datos. Cuando determinadas obligaciones ya estén cubiertas por una evaluación de impacto relativa a la protección de datos, el responsable del despliegue podrá incorporar referencias cruzadas para evitar duplicaciones.
• Solicitud única para organismos de evaluación. Se facilita una solicitud única y un procedimiento de evaluación unificado cuando un organismo de evaluación de la conformidad solicita ser designado tanto conforme al Reglamento de IA como conforme a legislación sectorial armonizada.
• Espacios controlados de pruebas. Los Estados miembros deberán contar al menos con un espacio controlado de pruebas de IA operativo a más tardar el 2 de agosto de 2027. La Oficina de IA podrá establecer un espacio a escala de la Unión, con acceso prioritario para pymes, empresas emergentes y pequeñas empresas de mediana capitalización.
• Pruebas en condiciones reales. Se amplían y ordenan las posibilidades de realizar pruebas de sistemas de IA de alto riesgo antes de su comercialización o puesta en servicio, tanto dentro como fuera de espacios controlados, bajo los marcos y garantías correspondientes.
• Supervisión de la Oficina de IA. La disposición refuerza sus competencias de investigación, inspección, solicitud de información, adopción de compromisos vinculantes y declaración de incumplimientos respecto de determinados sistemas y operadores.

A quién afecta o a quién se dirige

El texto menciona de forma directa a los proveedores de sistemas de IA, los responsables del despliegue, los fabricantes de productos con componentes de IA, los organismos de evaluación de la conformidad, los organismos notificados, las autoridades nacionales competentes, las autoridades de vigilancia del mercado, la Oficina de IA, la Comisión Europea y los Estados miembros.

También presta una atención específica a las pymes, las empresas emergentes y las pequeñas empresas de mediana capitalización. Para estas organizaciones se amplían medidas de proporcionalidad y apoyo, como la documentación técnica simplificada, el acceso prioritario a determinados espacios de pruebas y la consideración de su viabilidad económica en el régimen sancionador.

La disposición alcanza igualmente a sectores regulados por normativa de producto, con especial referencia a las máquinas y a la aviación civil. En estos ámbitos, el objetivo es coordinar los requisitos sectoriales de salud y seguridad con las exigencias del Reglamento de IA y reducir solapamientos regulatorios.

Fechas, plazos y vigencia

• Fecha de la disposición: 8 de julio de 2026.
• Fecha de publicación: 24 de julio de 2026.
• Entrada en vigor: 27 de julio de 2026, tres días después de su publicación.
• Nuevas prohibiciones sobre material íntimo no consentido y material de abusos sexuales de menores: aplicables desde el 2 de diciembre de 2026.
• Adaptación del marcado de contenido sintético para sistemas introducidos en el mercado antes del 2 de agosto de 2026: hasta el 2 de diciembre de 2026.
• Espacios controlados nacionales de pruebas: operativos a más tardar el 2 de agosto de 2027.
• Actos delegados para limitar requisitos duplicados: a más tardar el 2 de agosto de 2027.
• Directrices sobre complementariedad y proporcionalidad: a más tardar el 1 de agosto de 2027.
• Orientaciones sobre vigilancia poscomercialización: a más tardar el 2 de septiembre de 2027.
• Aplicación de determinadas obligaciones para sistemas de alto riesgo del anexo III: 2 de diciembre de 2027.
• Aplicación de determinadas obligaciones para sistemas de alto riesgo vinculados al anexo I: 2 de agosto de 2028.
• Adaptación de requisitos de IA en la normativa de máquinas: a más tardar el 2 de agosto de 2028.

El texto contiene ajustes transitorios para sistemas ya introducidos en el mercado. Entre ellos, aclara que el período de gracia para sistemas de IA de alto riesgo puede extenderse a otras unidades del mismo tipo y modelo cuando una primera unidad haya sido introducida legalmente antes de la fecha correspondiente y el diseño permanezca inalterado. Un cambio significativo en el diseño activa la obligación de cumplir plenamente las disposiciones aplicables.

Cuantías nuevas y específicas de sanciones fijadas directamente por este Reglamento: No consta en el texto oficial. La disposición remite al régimen sancionador del Reglamento (UE) 2024/1689 y añade reglas sobre la actuación de la Oficina de IA y la proporcionalidad para determinadas empresas.

Impacto práctico para proveedores, desplegadores y pymes

El cambio práctico más relevante es la combinación de simplificación y reordenación temporal. Los operadores deberán revisar sus calendarios de cumplimiento porque varias obligaciones relativas a sistemas de IA de alto riesgo pasan a fechas posteriores, mientras que otras reglas, como las nuevas prohibiciones, empiezan a aplicarse el 2 de diciembre de 2026.

Los proveedores y responsables del despliegue también deberán revisar sus medidas de alfabetización en IA. La nueva redacción mantiene la obligación de adoptar medidas de apoyo, pero elimina la idea de que deba garantizarse un nivel específico para cada persona. El diseño de esas medidas debe tener en cuenta los conocimientos, la experiencia, la formación, el contexto de uso y las personas sobre las que se utilizarán los sistemas.

Las pymes, empresas emergentes y pequeñas empresas de mediana capitalización disponen de mecanismos de simplificación más claros. No obstante, la proporcionalidad no elimina la necesidad de mantener el nivel de rigor exigido para la conformidad de los sistemas de alto riesgo.

Cierre práctico en cinco pasos

1. Identificar si los sistemas utilizados o comercializados pueden clasificarse como IA de alto riesgo o como componentes de seguridad.
2. Revisar las nuevas fechas de aplicación y separar las obligaciones que entran en vigor en 2026, 2027 y 2028.
3. Actualizar las medidas internas de alfabetización en IA conforme a la nueva redacción del artículo 4.
4. Comprobar si existen duplicidades entre el Reglamento de IA y la normativa sectorial aplicable al producto.
5. Documentar las decisiones y seguir las orientaciones, formularios y actos delegados que publique la Comisión.

Resumen final de la publicación

El Reglamento (UE) 2026/1744 no sustituye al Reglamento europeo de Inteligencia Artificial, sino que lo modifica para simplificar su aplicación, coordinarlo con la normativa sectorial y ajustar algunos plazos. La reforma aclara qué puede considerarse componente de seguridad, redefine la obligación de alfabetización en IA, amplía las herramientas para detectar sesgos, incorpora prohibiciones expresas frente a determinados contenidos íntimos y de abuso sexual de menores, y refuerza la supervisión de la Oficina de IA.

La publicación también da mayor reconocimiento a las necesidades de pymes, empresas emergentes y pequeñas empresas de mediana capitalización. Al mismo tiempo, mantiene como límite que cualquier simplificación preserve el nivel de protección de la salud, la seguridad y los derechos fundamentales.

---

En síntesis, el Ómnibus digital sobre IA 2026 reorganiza el calendario y los mecanismos de cumplimiento del marco europeo de inteligencia artificial, con efectos directos sobre proveedores, desplegadores, autoridades, organismos de evaluación y fabricantes de productos regulados.