En resumen: el Reglamento (UE) 2026/1744, el Ómnibus Digital sobre IA, modifica el Reglamento de Inteligencia Artificial desde el 27 de julio de 2026. Las obligaciones de alto riesgo del anexo III se aplican ahora a partir del 2 de diciembre de 2027 y las del anexo I a partir del 2 de agosto de 2028. La transparencia del artículo 50 se aplica desde el 2 de agosto de 2026. La próxima fecha firme es el 2 de diciembre de 2026: dos nuevas prohibiciones y el fin del periodo de gracia para el marcado.
Datos clave
- El Reglamento (UE) 2026/1744 se firmó en Estrasburgo el 8 de julio de 2026, se publicó en el Diario Oficial el 24 de julio de 2026 y entró en vigor el 27 de julio de 2026 (EUR-Lex; página de la Comisión Europea sobre el Reglamento de IA, consultada el 22 de oct. de 2026).
- Obligaciones de alto riesgo: sistemas del anexo III a partir del 2 de diciembre de 2027, productos del anexo I, sección A, a partir del 2 de agosto de 2028, sistemas de alto riesgo utilizados por autoridades públicas a partir del 2 de agosto de 2030 (Reglamento (UE) 2026/1744, artículo 113 y artículo 111 en su versión modificada; resumen del texto de ActuIA, 6 de oct. de 2026).
- Dos nuevas prohibiciones del artículo 5 (material íntimo no consentido y material de abuso sexual infantil) y el fin del periodo de gracia del artículo 50, apartado 2, para los sistemas ya comercializados coinciden el 2 de diciembre de 2026 (página de la Comisión Europea sobre el Reglamento de IA, consultada el 22 de oct. de 2026).
- La Comisión publicó directrices sobre las obligaciones de transparencia del artículo 50 el 20 de julio de 2026 y, en julio de 2026, evaluó como adecuado el código de buenas prácticas voluntario sobre la transparencia del contenido generado por IA, finalizado el 10 de junio de 2026 (página de la Comisión Europea sobre el Reglamento de IA, consultada el 22 de oct. de 2026; Jones Day, junio de 2026).
- La primera norma armonizada en virtud del Reglamento de IA, la EN 18286:2026 sobre sistemas de gestión de la calidad, fue citada por la Decisión de Ejecución (UE) 2026/2274 de la Comisión, publicada en el Diario Oficial el 14 de octubre de 2026 (Nemko, oct. de 2026; la página de la Comisión sobre el Reglamento de IA la recoge el 19 de oct. de 2026).
- El 12 de octubre de 2026 la Comisión abrió una consulta sobre un proyecto de reglamento de ejecución relativo a los procedimientos de la Oficina de IA en virtud de los artículos 75c y 75d, abierta hasta el 9 de noviembre de 2026, con adopción prevista para el cuarto trimestre de 2026 (nota de investigación de la Cloud Security Alliance, oct. de 2026).
- La ley alemana de aplicación del Reglamento de IA (KI-MIG) se publicó el 28 de julio de 2026 y designa a la Bundesnetzagentur como autoridad de vigilancia del mercado; el proyecto de ley francés de designación seguía pendiente en octubre de 2026 (ActuIA, 6 de oct. de 2026).
¿Qué cambió el Reglamento (UE) 2026/1744?
El reglamento modifica el Reglamento (UE) 2024/1689 (el Reglamento de Inteligencia Artificial), junto con el Reglamento básico de aviación y el Reglamento de máquinas. Entró en vigor al tercer día de su publicación en lugar del vigésimo habitual, porque el 2 de agosto de 2026 estaba demasiado cerca para dejar el texto pendiente. Como reglamento, se aplica directamente en los 27 Estados miembros, sin transposición.
Desplazó el calendario del capítulo más costoso y abarató el cumplimiento de un puñado de obligaciones. Los niveles de riesgo se mantuvieron. La lista de prácticas prohibidas se amplió. Los números de artículo que siguen remiten al Reglamento de IA en su versión modificada.
| Materia | Antes de la modificación | Tras el Reglamento (UE) 2026/1744 |
|---|---|---|
| Sistemas de alto riesgo del anexo III (art. 113) | 2 de agosto de 2026 | 2 de diciembre de 2027 |
| Productos del anexo I, sección A (art. 113) | 2 de agosto de 2027 | 2 de agosto de 2028 |
| Sistemas de alto riesgo utilizados por autoridades públicas (art. 111) | 2 de agosto de 2030 | 2 de agosto de 2030 (sin cambios) |
| Prácticas prohibidas (art. 5) | 8 prácticas desde el 2 de febrero de 2025 | 2 más a partir del 2 de diciembre de 2026 |
| Marcado legible por máquina (art. 50, apdo. 2) | 2 de agosto de 2026, sin transición | 2 de agosto de 2026 para sistemas nuevos; 2 de diciembre de 2026 para sistemas ya comercializados |
| Alfabetización en IA (art. 4) | Garantizar un nivel suficiente | Adoptar medidas para fomentarla; no se exige un nivel concreto |
| Datos para detectar sesgos (art. 4a) | Solo proveedores de alto riesgo | Todos los proveedores y responsables del despliegue, cuando sea estrictamente necesario |
| Espacios controlados de pruebas nacionales (art. 57) | 2 de agosto de 2026 | 2 de agosto de 2027, más un espacio controlado a escala de la Unión |
| Registro de sistemas autoevaluados (art. 6, apdo. 3) | Obligatorio | Sigue siendo obligatorio, con una inscripción del anexo VIII más reducida |
| Competencias de la Oficina de IA (arts. 75, 75a a 75d) | Centradas en los modelos de uso general | Competencia exclusiva sobre la IA basada en el propio modelo de uso general de un proveedor y la IA de plataformas de muy gran tamaño, con inspecciones y multas coercitivas |
Hay tres detalles que merecen más que una fila de tabla. El proyecto de la Comisión de noviembre de 2025 vinculaba las fechas de alto riesgo a un mecanismo activado por la disponibilidad de normas; el texto final lo suprimió, de modo que el 2 de diciembre de 2027 y el 2 de agosto de 2028 son fechas fijas que solo un nuevo procedimiento legislativo podría mover. El nuevo artículo 5, apartado 1a, alcanza al proveedor cuando generar el material prohibido es la finalidad prevista, o es razonablemente previsible y reproducible sin una modificación técnica significativa, por lo que se espera que los proveedores documenten salvaguardias como el entrenamiento para rechazar solicitudes, el filtrado de contenido y la detección de abusos. Y el artículo 99 incorpora un tramo de multas con límite máximo para las pequeñas empresas de mediana capitalización, con margen explícito para advertencias y medidas no pecuniarias.
¿Qué ha ocurrido desde la entrada en vigor de la modificación?
El reglamento acaparó los titulares. El trabajo de aplicación realizado desde julio decide su alcance real.
- Directrices sobre el artículo 50 (20 de julio de 2026). La guía de la Comisión sobre las obligaciones de transparencia de proveedores y responsables del despliegue, publicada dos semanas antes de que esas obligaciones fueran aplicables. Si gestiona un chatbot de cara al cliente o publica textos redactados por IA sobre asuntos de interés público, léala antes que el propio Reglamento.
- Código de buenas prácticas sobre contenido generado por IA. Finalizado el 10 de junio de 2026 y evaluado por la Comisión en julio como adecuado para cubrir el artículo 50, apartados 2, 4 y 5. La adhesión es voluntaria; los firmantes disponen de una vía reconocida para demostrar que marcan y etiquetan el contenido correctamente.
- Aplicación efectiva activada (2 de agosto de 2026). Las nuevas facultades de investigación de la Oficina de IA en virtud de los artículos 75a a 75d, y las facultades de las autoridades nacionales, se aplican desde el 2 de agosto de 2026.
- Primera norma armonizada (octubre de 2026). La EN 18286:2026 regula el sistema de gestión de la calidad que el artículo 17 exige a los proveedores de alto riesgo. Seguirla otorga una presunción de conformidad respecto de los requisitos que abarca, y nada más. Aún faltan las normas sobre gestión de riesgos, gobernanza de datos, registro, transparencia, supervisión humana, precisión y ciberseguridad.
- Proyecto de normas procedimentales para la Oficina de IA (12 de octubre de 2026). El proyecto de reglamento de ejecución en virtud de los artículos 75c y 75d regula el acceso al expediente, los secretos comerciales y lo que interrumpe el plazo de prescripción de cinco años. Las observaciones pueden presentarse hasta el 9 de noviembre de 2026.
- Autoridades nacionales. La KI-MIG alemana entró en vigor el 29 de julio de 2026 con la Bundesnetzagentur como autoridad de vigilancia del mercado. El proyecto de ley francés de designación no había completado su tramitación en octubre de 2026. Compruebe la situación de su propio Estado miembro antes de dar por sentado ante qué regulador responde.
¿Qué fechas del Reglamento de IA quedan por delante?
| Fecha | Qué se aplica |
|---|---|
| 9 de noviembre de 2026 | Cierre de la consulta sobre el proyecto de reglamento procedimental de la Oficina de IA (arts. 75c, 75d) |
| 2 de diciembre de 2026 | Dos nuevas prohibiciones del artículo 5; marcado del art. 50, apdo. 2, para sistemas introducidos en el mercado antes del 2 de agosto de 2026 |
| 1 de agosto de 2027 | Plazo para las directrices de la Comisión sobre la interacción con la legislación sectorial del anexo I (art. 96) |
| 2 de agosto de 2027 | Espacios controlados de pruebas nacionales para la IA operativos (art. 57); los modelos de uso general introducidos en el mercado antes del 2 de agosto de 2025 deben cumplir |
| 2 de diciembre de 2027 | Obligaciones de alto riesgo para los sistemas del anexo III |
| 28 de enero de 2028 | Plazo para que los organismos notificados del anexo I, sección A, soliciten su designación en virtud del Reglamento de IA (art. 43, apdo. 3) |
| 2 de agosto de 2028 | Obligaciones de alto riesgo para los productos del anexo I, sección A |
| 2 de agosto de 2030 | Sistemas de alto riesgo heredados utilizados por autoridades públicas |
¿Regula el Reglamento europeo de IA la IA agéntica?
Solo de nombre. La modificación añade un anexo XIV, una tabla de códigos de nomenclatura que sirve para designar lo que un organismo notificado es competente para evaluar. Entre los nuevos códigos de tecnologías horizontales, AIH 0401 es la IA agéntica, y su código hermano AIH 0205 abarca los sistemas que aprenden de su entorno, excluida la IA agéntica. Hasta donde sabemos, es la primera vez que la expresión aparece en el Derecho vinculante de la Unión.
Un código administrativo no es una definición. No hay ningún artículo que defina un agente, ningún nivel de riesgo vinculado a la autonomía ni ninguna obligación que aumente según cuántos pasos da un sistema sin intervención de una persona. Para quien despliegue agentes en un ámbito regulado, el diseño más prudente limita lo que un agente puede hacer antes de que actúe, que es el argumento que planteamos en gobernanza por construcción.
¿Qué exige el Reglamento europeo de IA a un despacho de abogados que usa IA?
Un proveedor desarrolla un sistema de IA y lo introduce en el mercado con su propio nombre. Un responsable del despliegue utiliza uno bajo su propia autoridad. La mayoría de los despachos de abogados son responsables del despliegue. Sus obligaciones son menores que las de los proveedores, y varias ya son aplicables.
- Alfabetización en IA (artículo 4). Vincula a los responsables del despliegue. La obligación modificada consiste en adoptar medidas para fomentar la alfabetización en IA del personal, sin un nivel concreto exigido y sin exención para despachos pequeños.
- Chatbots de cara al cliente (artículo 50, apartado 1). Informar a las personas de que interactúan con un sistema de IA, salvo que sea evidente. En vigor desde el 2 de agosto de 2026.
- Comentarios públicos redactados por IA (artículo 50, apartado 4). El texto publicado para informar al público sobre asuntos de interés público debe identificarse como tal, salvo que una persona haya asumido la responsabilidad editorial. Un blog de despacho producido en volumen sin un revisor identificado es justo el caso que se describe.
- Selección de currículos. La contratación figura en el punto 4 del anexo III, así que un despacho que filtra candidatos con IA despliega un sistema de alto riesgo. Esas obligaciones se aplican ahora a partir del 2 de diciembre de 2027.
- Desarrollos internos. Un despacho que pone en servicio su propia herramienta con su propio nombre puede convertirse en proveedor, con registro en virtud del artículo 6, apartado 3, cuando proceda. Pida que se evalúe.
- Pruebas de equidad. El nuevo artículo 4a ofrece a los responsables del despliegue una base jurídica para tratar categorías especiales de datos estrictamente con el fin de detectar y corregir sesgos.
- Alcance fuera de la UE. El artículo 2 abarca a proveedores y responsables del despliegue situados fuera de la Unión cuando la información de salida se utiliza dentro de ella. Un despacho en Dubái o Beirut que atiende a clientes de la UE está incluido.
¿Qué debe preguntar a su proveedor de IA jurídica?
Aviso: HAQQ es un proveedor de IA jurídica y también tiene que responder a estas preguntas. Cada una tiene una respuesta concreta y verificable.
- ¿Es usted el proveedor de un sistema de alto riesgo del anexo III en algo de lo que utilizamos, y en virtud de qué punto del anexo III?
- ¿Qué obligaciones del artículo 50 cumple su producto por nosotros y cuáles siguen correspondiéndonos como responsables del despliegue?
- ¿Marca hoy la información de salida generada por IA de forma legible por máquina, y lo hará antes del 2 de diciembre de 2026? ¿Ha firmado el código de buenas prácticas sobre contenido generado por IA?
- Cuando se aplica la autoevaluación del artículo 6, apartado 3, ¿está registrado en la base de datos de la UE y podemos ver la inscripción?
- ¿En qué consiste su apoyo a la alfabetización en IA del artículo 4?
- ¿Cuál de las dos nuevas prohibiciones del artículo 5 podría infringir previsiblemente nuestro uso, y qué salvaguardias documenta?
- ¿Quién es su representante autorizado en la Unión y qué autoridad de vigilancia del mercado lo supervisa?
- Si su sistema funciona con su propio modelo de uso general, ¿es la Oficina de IA su supervisor en virtud del artículo 75?
¿Qué no ha cambiado?
- Las obligaciones de la IA de uso general de los artículos 51 a 55, aplicables desde el 2 de agosto de 2025.
- Las prohibiciones originales, aplicables desde el 2 de febrero de 2025.
- El propio anexo III. Un sistema que era de alto riesgo antes de la modificación sigue siéndolo; solo se movió la fecha de cumplimiento.
- El tramo máximo de sanciones, de hasta 35 millones de euros o el 7 % del volumen de negocios anual mundial por prácticas prohibidas.
- La arquitectura: niveles de riesgo, evaluación de la conformidad, organismos notificados, la base de datos de la UE y la vigilancia del mercado.
¿Cómo debe planificar un despacho lo que queda de 2026?
Plantéelo como dos plazos. El artículo 50 y el artículo 4 ya se aplican, así que el trabajo de este trimestre para la mayoría de los despachos es una política escrita de uso de IA, un programa de alfabetización con registro de asistentes, avisos en los chatbots y un revisor identificado para todo lo redactado por IA que se publique. La fecha del 2 de diciembre de 2026 importa sobre todo a los proveedores de herramientas generativas. El trabajo de alto riesgo, si filtra currículos o desarrolla herramientas internamente, tiene una fecha fija, el 2 de diciembre de 2027, y debe empezar con un inventario de todos los sistemas de IA que usa el despacho y de quién los suministra.
Desarrollamos desde Beirut y atendemos a clientes en Oriente Medio y Europa, lo que nos sitúa dentro del artículo 2. Actualizaremos esta página a medida que se publiquen nuevas normas, directrices y actos de ejecución.
Información jurídica general, no asesoramiento jurídico. Las fechas y referencias a artículos proceden del Reglamento (UE) 2026/1744 tal como se publicó el 24 de julio de 2026 y de las fuentes de la Comisión y fuentes secundarias indicadas a continuación, consultadas el 22 de octubre de 2026. Contrástelas con el texto consolidado y consulte a un abogado cualificado antes de basarse en ellas. HAQQ no es un despacho de abogados.
Fuentes
- Reglamento (UE) 2026/1744 en EUR-Lex
- Comisión Europea: página del Reglamento de IA y calendario
- Comisión Europea: código de buenas prácticas sobre contenido generado por IA
- Comisión Europea: normalización del Reglamento de IA
- Nemko: la EN 18286, citada como primera norma armonizada del Reglamento de IA
- Cloud Security Alliance: proyecto de procedimiento de aplicación de la Oficina de IA
- ActuIA: obligaciones en vigor y aplazamientos con el Reglamento 2026/1744
- Jones Day: código de buenas prácticas final sobre marcado y etiquetado del contenido generado por IA
- Servicio de asistencia del Reglamento de IA de la Comisión Europea
- Gobernanza por construcción: limitar lo que un agente puede hacer
- ¿Pueden los abogados usar IA? Normas por país
- Cómo eligen las empresas una IA jurídica segura
- Cómo convertirse en un despacho de abogados nativo de IA
Prueba HAQQ AI gratis
Experimenta la redacción e investigación legal con IA
