¿Se ha aplazado el AI Act? Qué cambia para tu pyme en 2026

Sí, pero solo en parte. Se han aplazado las obligaciones de los sistemas de alto riesgo a 2027 y 2028. El resto del AI Act —incluido el grueso que afecta a la mayoría de pymes— sigue aplicándose el 2 de agosto de 2026. Si esperabas que "aplazado" significara "ya no tengo que hacer nada", no es así.

Esta es la respuesta directa a una de las búsquedas más frecuentes del momento. A continuación está el matiz que casi ningún titular explica, la cronología actualizada con todas las fechas y qué hacer si tienes una pyme.

De dónde viene la confusión

A finales de 2025 la Comisión Europea presentó el Digital Omnibus, un paquete de enmiendas al AI Act. En mayo de 2026 se cerró un acuerdo político provisional sobre él. La prensa lo resumió con titulares como "la UE aplaza el AI Act a 2027".

Ese titular es impreciso. Mezcla la parte con el todo. Lo que se aplazó es un bloque concreto del Reglamento, no el conjunto.

Este artículo es para responsables de pymes que han leído esos titulares y quieren saber, en cinco minutos, si tienen que actuar o no. Si buscas el desglose técnico completo del Omnibus, lo tienes en el artículo pilar sobre qué se aplazó del AI Act con el Digital Omnibus. Aquí vamos a la pregunta binaria y a la cronología.

La respuesta corta: sí y no

Sí se ha aplazado: las obligaciones para sistemas de IA de alto riesgo. Esas se mueven a finales de 2027 y a 2028, según el tipo.

No se ha aplazado: prácticamente todo lo demás. La transparencia, las prohibiciones, la alfabetización en IA y las reglas de los modelos de uso general siguen su calendario original. La aplicación general del 2 de agosto de 2026 sigue en pie.

¿Por qué importa esta distinción para ti? Porque la mayoría de pymes no usan sistemas de alto riesgo. Usan IA generativa, chatbots, CRMs con funciones de IA. Nada de eso es alto riesgo del Anexo III. Así que el aplazamiento, en lo que toca al alto riesgo, no les cambia nada: no tenían obligaciones de alto riesgo que aplazar.

La trampa mental es esta: si crees que "el AI Act se aplazó", apagas el reloj. Pero el reloj que te afectaba a ti no se ha movido.

Hay un segundo matiz, igual de importante. El aplazamiento todavía no es ley formal. El Digital Omnibus se publicó en noviembre de 2025 y consiguió un acuerdo político provisional en mayo de 2026, pero falta su adopción definitiva y su publicación en el Diario Oficial de la UE, prevista antes del 2 de agosto de 2026. Entra en vigor 3 días después. Hasta ese momento, el calendario que está legalmente vigente es el original. Es decir: incluso el alto riesgo está aplazado "sobre el papel del acuerdo", no sobre el texto consolidado. Para una pyme, esto refuerza la conclusión: prepárate como si el aplazamiento pudiera no llegar y trata cualquier margen extra como un colchón, no como un permiso.

Qué se ha aplazado

El Digital Omnibus mueve cuatro plazos. Estos son, con sus fechas exactas:

• Alto riesgo del Anexo III (independiente): del 2 de agosto de 2026 al 2 de diciembre de 2027. Es el aplazamiento principal. Cubre cribado de currículums, scoring crediticio, IA en educación o en acceso a servicios esenciales.
• Alto riesgo embebido en productos regulados (Anexo I): al 2 de agosto de 2028. Afecta a fabricantes de dispositivos médicos, maquinaria o juguetes con IA dentro.
• Sandboxes regulatorios nacionales: la obligación de los Estados de tener uno operativo pasa al 2 de agosto de 2027.
• Marca de agua del Artículo 50(2) (watermarking): para sistemas ya en el mercado antes de agosto de 2026, periodo de gracia hasta el 2 de diciembre de 2026.

Hay además una novedad que va en dirección contraria: el acuerdo introduce una nueva prohibición de los sistemas de IA destinados a generar imágenes íntimas no consentidas y material de abuso sexual infantil, los llamados nudifiers. No es una relajación, es un endurecimiento.

Si quieres entender en qué casos tu empresa entra o no en alto riesgo, está desarrollado en la guía sobre cómo afecta el alto riesgo a las pymes.

Qué NO se ha aplazado (lo que te afecta a ti)

Esto es lo que sigue siendo exigible el 2 de agosto de 2026, sin cambios:

• Transparencia del Artículo 50. Si usas un chatbot, debes avisar de que es una IA. Si publicas contenido generado por IA, hay que identificarlo. Si usas deepfakes o contenido manipulado, etiquetarlo. El grueso de esta obligación no lo toca el Omnibus.
• Prohibiciones de prácticas inaceptables (Artículo 5). En vigor desde el 2 de febrero de 2025.
• Alfabetización en IA (Artículo 4). En vigor desde el 2 de febrero de 2025. Tu equipo que usa ChatGPT debe tener formación suficiente.
• Modelos GPAI y gobernanza. En vigor desde el 2 de agosto de 2025.

Para la pyme media, esta lista es lo que de verdad cuenta. Y no se aplaza. El desglose operativo de cada punto está en la guía de obligaciones del AI Act para pymes.

Cronología actualizada de plazos del AI Act

Esta es la línea temporal completa, ya actualizada con el Digital Omnibus:

La fila en negrita es la que importa a la mayoría de empresas. Las tres últimas filas son las que el Omnibus desplaza, y afectan sobre todo a una minoría con sistemas de alto riesgo.

¿Y ahora qué hago si tengo una pyme?

La acción no depende del Omnibus. Depende de qué herramientas de IA usas. Tres pasos:

1. Inventaría tus herramientas con IA. Chatbot, ChatGPT, Copilot, CRM con IA, generadores de imágenes. Apunta para qué usas cada una.
2. Clasifica el riesgo. Comprueba si alguna entra en el alto riesgo del Anexo III. Si ninguna lo hace —el caso más común—, el aplazamiento no te aporta nada y tus obligaciones son las de la sección anterior. Si alguna sí es alto riesgo, ganas margen hasta diciembre de 2027 solo en ese bloque.
3. Cubre lo que no se aplaza ya. Formación del equipo (Art. 4), aviso de transparencia en el chatbot y etiquetado de contenido generado (Art. 50), y revisión de prácticas prohibidas (Art. 5). Son semanas de trabajo, no meses.

Una ventaja práctica: ninguno de estos tres pasos depende del Omnibus ni del alto riesgo. El inventario, la formación y la transparencia son obligaciones que tu empresa necesita igual, se apruebe o no el aplazamiento de forma definitiva. Por eso son la mejor inversión de tiempo ahora mismo: no hay escenario en el que ese trabajo se desperdicie. Si más adelante resultara que sí usas un sistema de alto riesgo, el margen hasta diciembre de 2027 te da espacio para la parte más pesada (documentación técnica, evaluación de conformidad), pero las tres tareas básicas las necesitas desde el primer día.

La autoridad que supervisará esto en España es la AESIA, con competencias plenas desde agosto de 2026. Conviene saber qué es la AESIA y cómo afecta a tu empresa antes de esa fecha.

La fuente oficial para seguir el estado del Reglamento y de las enmiendas del Omnibus es la página de la Comisión Europea en digital-strategy.ec.europa.eu. Contrasta siempre cualquier titular con ella.

Preguntas frecuentes

¿El AI Act es obligatorio en 2026 o en 2027? En 2026 para la aplicación general (transparencia, prohibiciones, alfabetización). En 2027 solo el alto riesgo del Anexo III. Para la mayoría de pymes, la fecha que cuenta es 2026.

¿Qué pasa si no cumplo en agosto de 2026? La AESIA puede inspeccionar y sancionar desde ese día. Una denuncia abre expediente. Las multas por incumplir las obligaciones vigentes llegan hasta 15 millones o el 3% de la facturación.

¿El aplazamiento es definitivo? No. Es un acuerdo provisional pendiente de adopción formal y publicación en el Diario Oficial de la UE.

¿Afecta el aplazamiento a las multas? No suspende el régimen sancionador. Las sanciones por incumplir lo que sigue vigente son aplicables en agosto de 2026.

¿Cuáles son las nuevas fechas? Sin cambios hasta agosto de 2026; cambian watermarking (dic 2026), sandboxes (ago 2027), alto riesgo Anexo III (dic 2027) y Anexo I (ago 2028).

Lo importante

Sí, se aplazó el AI Act, pero solo el alto riesgo. Para la pyme media no cambia casi nada: el 2 de agosto de 2026 sigue siendo la fecha en la que la transparencia, la alfabetización y las prohibiciones son plenamente exigibles.

El riesgo real no es el Reglamento. Es el malentendido. Quien lea "aplazado a 2027" y no haga nada llega a agosto incumpliendo obligaciones que nunca se aplazaron.

La acción correcta no cambia con el Omnibus: inventaría tus herramientas, comprueba si alguna es de alto riesgo y cubre transparencia, formación y prohibiciones. Si el aplazamiento del alto riesgo te aplica, ganas margen; si no, no pierdes nada por haberte preparado. En ambos casos, la empresa que actúa antes de agosto de 2026 llega en posición defendible. La que apuesta por un aplazamiento que ni siquiera es firme, no.

Si el resultado indica exposición real, el informe completo de cumplimiento (política interna de uso de IA, plan de formación del Artículo 4, documentación de transparencia y plan de implementación) lo entregamos en 24 horas por 299€ — pago único, sin suscripción. Para el panorama completo está la guía del AI Act para pymes en España y el desglose técnico del Digital Omnibus.

Esta información es orientativa y no constituye asesoramiento jurídico. El Digital Omnibus es, a fecha de publicación, un acuerdo político provisional pendiente de adopción formal; las fechas definitivas pueden variar con su publicación en el Diario Oficial de la UE. Consulte con un profesional cualificado para una evaluación vinculante de su situación concreta.