Europa aplaza las reglas de alto riesgo del AI Act

Europa acaba de mover una fecha que muchos tenían marcada en rojo. El 2 de agosto de 2026 iban a entrar en vigor las reglas de alto riesgo del AI Act (la ley europea de inteligencia artificial), las que controlan los usos delicados: decidir a quién se contrata, a quién se le da un crédito y otros por el estilo. Ya no. El 29 de junio de 2026, el Consejo de la Unión Europea aprobó en forma definitiva el "Digital Omnibus", un paquete que simplifica y retrasa partes de esa ley. El Parlamento Europeo lo había respaldado el 16 de junio.

Qué se movió y hasta cuándo

Las obligaciones para los sistemas de alto riesgo del Anexo III (contratación, crédito y usos parecidos) se corren del 2 de agosto de 2026 al 2 de diciembre de 2027. Las de alto riesgo embebidas en productos, el Anexo I, van todavía más lejos: al 2 de agosto de 2028. Y los "sandboxes" regulatorios (entornos de prueba supervisados por el regulador, donde una empresa ensaya un sistema sin todo el peso de la ley encima) se aplazan al 2 de agosto de 2027. Más de un año extra para lo que más cuesta cumplir. Puedes revisar el comunicado oficial del Consejo de la Unión Europea.

Por qué se aflojan las reglas de alto riesgo

El nombre oficial del paquete es "simplificar y agilizar". En la práctica significa correr fechas, no borrar obligaciones. Esas exigencias siguen ahí; solo llegan más tarde. Si tu trabajo toca datos de clientes o tomas decisiones asistidas por un modelo (un software que sugiere a quién contratar o a quién aprobar un crédito), ganaste tiempo para adaptar lo serio. Tiempo, no perdón. La fecha se movió; el contenido de la norma, no.

No todo se afloja

Sería un error leer esto como barra libre. El mismo paquete aprieta en dos puntos. Primero, amplía la lista de usos de IA prohibidos: entran las apps que fabrican desnudos o imágenes sexuales sin consentimiento y las que generan material de abuso infantil. Cuidado con la lectura fácil: eso ya es delito por otras leyes en casi todo el mundo, no es que hoy esté permitido. Lo que hace el AI Act es vetar la herramienta de IA como tal, sumarla a su lista de prácticas prohibidas, y esa prohibición específica corre desde diciembre de 2026.

Segundo, y esto te toca de cerca si publicas o produces contenido: la obligación de etiquetar lo que hiciste con IA arranca pronto, con la fecha puesta en el 2 de diciembre de 2026.

Mientras las obligaciones pesadas se van a 2027 y 2028, el reloj del etiquetado corre más rápido, no más lento. La lectura es sencilla: Bruselas le da aire a las empresas para preparar los sistemas caros y complejos, pero no quiere que el público se quede sin saber qué contenido salió de una máquina. Una cosa es el permiso para operar; otra, el derecho de la gente a estar avisada.

Qué hacer con este calendario

No cambies tu plan por un titular de "Europa frena su ley de IA". La frenó a medias. Lo que conviene es separar dos relojes. El lento, el de las obligaciones de alto riesgo, te da hasta finales de 2027 para ordenar cómo un modelo participa en tus decisiones. El rápido, el del etiquetado, vence en diciembre de este año.

Esto encaja con algo que ya conté: el acceso a la IA de frontera se está volviendo una cuestión de permiso, no solo de dinero, y una ley que decide qué usos son delicados es exactamente eso, un permiso con fecha. Y si trabajas en el terreno legal, donde un modelo mal usado deja rastro en un expediente, mira el caso de Brasil con la inyección de instrucciones en un proceso judicial: el descuido técnico se paga en el expediente real.

Apunta una sola fecha si vas a apuntar una: 2 de diciembre de 2026. Es cuando tienes que estar etiquetando el contenido que hagas con IA. Lo demás puede esperar a 2027.