Publicado el 14 octubre 2026 · Equipo mitza.es
Si leíste que el Reglamento europeo de IA «se aplaza», es cierto solo a medias. El llamado Digital Omnibus, un reglamento de modificación acordado a principios de mayo de 2026 y en vigor desde el 27 de julio, ha retrasado las obligaciones para los sistemas de IA de alto riesgo, pero ha dejado intactas las de transparencia que ya se exigen desde el 2 de agosto de 2026. Para una pyme con web propia, esa segunda parte es la que cuenta, y es la que cubrimos en nuestro artículo sobre qué cambia en tu web y tu chatbot.
Qué se ha aplazado: los sistemas de alto riesgo
El cambio principal afecta a los sistemas de IA de alto riesgo, los que se usan en ámbitos sensibles como la selección de personal, la puntuación de crédito, la educación o el control de fronteras:
- Anexo III (sistemas de alto riesgo independientes): de 2 de agosto de 2026 a 2 de diciembre de 2027.
- Anexo I (IA integrada en productos regulados): a 2 de agosto de 2028, frente al 2 de agosto de 2027 previsto antes.
Según Winston Taylor, estas fechas dejan de depender de que se publiquen normas y guías técnicas: ahora son fijas. Si tu negocio no desarrolla ni utiliza IA en esos ámbitos, este aplazamiento apenas te toca.
Qué no se ha movido: la transparencia del artículo 50
El artículo 50 no se ha modificado y se aplica desde el 2 de agosto de 2026, según Gibson Dunn y Usercentrics. Eso significa que sigues obligado a avisar de que quien responde es una IA cuando tu web usa un chatbot, salvo que sea evidente por el contexto, y a indicar claramente cuándo una imagen, un audio o un vídeo generado o manipulado con IA se parece de forma apreciable a personas, lugares o hechos reales.
Hay un matiz con fecha propia. El marcado legible por máquina del contenido sintético (artículo 50.2) es una obligación de los proveedores de los sistemas generativos, no de quien los usa. Los sistemas ya comercializados antes del 2 de agosto de 2026 tienen de plazo hasta el 2 de diciembre de 2026; los nuevos deben cumplirlo desde que salen al mercado. En la práctica, tu pyme depende de que la herramienta que usa (generador de imágenes, de vídeo o de voz) incorpore ese marcado.
Cambios que sí te afectan como empresa
- Alfabetización en IA (artículo 4): sigue vigente desde febrero de 2025, pero se ha suavizado. Las empresas deben tomar medidas para apoyar la formación de su personal en IA, sin tener que garantizar un nivel concreto a cada persona.
- Nuevas prohibiciones: se prohíben los sistemas que generan imágenes íntimas no consentidas (las llamadas «nudifiers») y material de abuso sexual infantil, con un periodo transitorio hasta el 2 de diciembre de 2026.
- Alivios para pymes y «small mid-caps»: las medidas pensadas para las pymes se amplían a empresas de menos de 750 empleados y hasta 150 millones de euros de facturación (o 129 millones de balance), con documentación simplificada, según Orrick.
Calendario resumido
- 2 de febrero de 2025: prohibiciones y alfabetización en IA.
- 2 de agosto de 2026: transparencia del artículo 50 (chatbots, contenido sintético y deepfakes).
- 2 de diciembre de 2026: fin del plazo de marcado para los sistemas generativos ya comercializados y nuevas prohibiciones.
- 2 de diciembre de 2027: alto riesgo del Anexo III.
- 2 de agosto de 2028: alto riesgo del Anexo I.
Qué hacer en tu empresa ahora
No hay motivo para relajarse con lo que ya se exige. Si tu web tiene un chatbot o un asistente en WhatsApp Business, comprueba que se identifica como una IA; si publicas imágenes o vídeos generados con IA que parecen reales, etiquétalos; y apunta qué herramientas usas y para qué, porque esa lista es la base de cualquier revisión posterior. Conviene además tener en cuenta el lado de seguridad: la AEPD ya ha documentado la primera brecha causada por un agente de IA autónomo. Si quieres que revisemos qué obligaciones te afectan en tu caso, puedes pedir una auditoría de tu web y tus herramientas de IA.
Consulta todas las fechas en nuestro calendario de obligaciones digitales para pymes.