El Parlamento Europeo y el Consejo aprueban el Ómnibus digital sobre IA
El Reglamento (UE) 2026/1744, conocido como "Ómnibus Digital", se publicó en el DOUE el 24 de julio de 2026 y entró en vigor tres días después, el 27 de julio de 2026. Modifica el Reglamento de Inteligencia Artificial (RIA) para simplificar su aplicación, aliviar las cargas de cumplimiento especialmente para pymes y pequeñas empresas de mediana capitalización y ampliar determinados plazos, reforzando al mismo tiempo la supervisión.
Entre las principales novedades:
- Nuevas prohibiciones de IA (artículo 5 del RIA): se prohíbe el uso de sistemas de IA para generar material íntimo no consentido de personas identificables, así como material de abusos sexuales de menores. Serán aplicables desde el 2 de diciembre de 2026.
- Aclaración del concepto de "componente de seguridad": se precisa que un sistema de IA solo se considera componente de seguridad cuando su finalidad prevista sea prevenir riesgos para la salud y la seguridad, quedando fuera funciones como la asistencia al usuario o la optimización del rendimiento.
- Alfabetización en IA más flexible (artículo 4): las empresas ya no tienen que "garantizar" un nivel de alfabetización, sino "adoptar medidas para apoyar su promoción" entre el personal.
- Nueva base legal para corregir sesgos (artículo 4 bis): se amplía a más proveedores y responsables del despliegue la posibilidad de tratar datos especiales para detectar y corregir sesgos, bajo garantías estrictas.
- Más apoyo a pymes: documentación técnica simplificada, sistemas de calidad proporcionados al tamaño de la empresa, multas más moderadas y acceso prioritario a los sandboxes de la Oficina de IA.
- Evaluación de la conformidad más simple: procedimiento único para organismos que quieran ser designados tanto bajo el RIA como bajo otras normas de armonización de la UE.
El Ómnibus también refuerza el marco de supervisión y da más margen de maniobra para innovar:
- Sandboxes y pruebas reales (artículos 57, 58, 60 y 60 bis): los Estados miembros deberán tener operativo un sandbox nacional antes de agosto de 2027, y se amplían las posibilidades de probar sistemas de IA en condiciones reales, incluso para sistemas de alto riesgo.
- La Oficina Europea de IA gana competencias exclusivas sobre los sistemas de IA más relevantes —modelos de uso general y plataformas o buscadores de muy gran tamaño— con capacidad para inspeccionar, investigar de oficio e imponer multas de hasta 35 millones de euros o el 7% de la facturación mundial.
- Periodo transitorio para el marcado de contenidos (artículo 50): los proveedores que ya comercializaban sistemas de generación de contenido sintético antes de agosto de 2026 tienen hasta el 2 de diciembre de 2026 para cumplir con las obligaciones de etiquetado.
- Ajustes con normativa sectorial: el Reglamento de Máquinas pasa a regirse por un enfoque sectorial dentro del RIA, y se refuerza la coordinación con el Reglamento de Ciberresiliencia.
- Otros cambios: simplificación de registros, un modelo voluntario para la vigilancia poscomercialización, aclaraciones sobre el periodo de gracia para sistemas ya en el mercado y un régimen sancionador ampliado con topes más favorables para pequeñas empresas.
- Plazos clave a vigilar: las nuevas prohibiciones entran en vigor el 2 de diciembre de 2026; los sistemas de alto riesgo del Anexo III tienen de plazo hasta el 2 de diciembre de 2027, y los del Anexo I hasta agosto de 2028.
Desde el área de TMT de ECIJA recomendamos revisar cómo afectan estos cambios a los proyectos de IA en curso y estar atentos a las directrices que la Comisión publicará en los próximos meses sobre complementariedad sectorial (agosto de 2027) y vigilancia poscomercialización (septiembre de 2027).
Profesionales relacionados
ACTUALIDAD #ECIJA
El histórico acuerdo entre Michael Jackson y Pepsi marcó un antes y un después en la explotación comercial del derecho de imagen, sentando las bases de los contratos de patrocinio modernos. Hoy, en un entorno dominado por las redes sociales y la inteligencia artificial, estos acuerdos son más complejos y estratégicos que nunca.
El área de TMT de ECIJA analiza el "Ómnibus Digital", la reforma aprobada por la Unión Europea que simplifica el Reglamento de Inteligencia Artificial (RIA). Amplía plazos, reduce cargas para pymes y refuerza los poderes de la Oficina Europea de IA, sin bajar el nivel de protección de derechos y seguridad.
Expansión destaca a ECIJA entre las mejores iniciativas pro bono del sector legal por el desarrollo de una herramienta de inteligencia artificial offline que mejora el acceso a la justicia en entornos penitenciarios.
Ante el auge de las estafas o fraudes electrónicos SUTEL pide ajustes.
La entrada en vigor del Reglamento europeo de IA convierte la gobernanza de la inteligencia artificial en una prioridad estratégica para los consejos de administración. Alejandro Touriño (ICAM/Ecija) explica por qué la pregunta ya no es "si" usar IA, sino "cómo" gobernarla, y presenta la ISO/IEC 42001 como el marco que traduce los principios del Reglamento en procesos reales de gestión, control y evidencia de cumplimiento.
ECIJA ha asesorado a NOSTROMO PICTURES y BETA FICTION en la película “CRONOS”, basada en testimonios reales de los implicados, y que narra el desarrollo de la operación Cronos, el dispositivo activado tras el acto terrorista perpetrado en las Ramblas (Barcelona) el 17 de agosto de 2017.
Félix Jáquez, socio de ECIJA REPUBLICA DOMINICANA participa como moderador en el Congreso de Servicios de Confianza y Certificación Digital 2026
La mayoría de las empresas cree tener claro qué datos personales trata. Sin embargo, esa percepción suele limitarse a la base de datos de clientes, cuando en realidad el tratamiento de datos personales abarca mucho más.
SUTEL aprobó el 18 de junio de 2026, lasmedidas regulatorias más completas adoptadas hasta la fecha en Costa Rica para combatir los ciberataques mediante mensajes de texto SMS (smishing) y llamadas telefónicas fraudulentas (vishing).
