El AI Omnibus te regaló 16 meses de plazo. La pregunta es qué haces con ellos
EUROPA ACABA DE MOVER LA FECHA. ESO NO ES UN INDULTO, ES UN PLAZO.
El 27 de julio entró en vigor el AI Omnibus, la reforma que simplifica el AI Act.
Lo que se movió es concreto: las obligaciones para los sistemas de alto riesgo del Anexo III —biometría, infraestructura crítica, educación, empleo, migración, control de fronteras— pasan del 2 de agosto de 2026 al 2 de diciembre de 2027. Los sistemas integrados en productos, como ascensores o juguetes, se van al 2 de agosto de 2028.
La Comisión lo explicó sin adornos: las reglas deben aplicar cuando existan las herramientas para cumplirlas, empezando por los estándares.
He visto la reacción típica en más de una empresa. "Nos dieron aire, esto lo vemos el otro año." Y el otro año llega con el mismo inventario vacío que teníamos hoy.
La pregunta correcta no es cuánto tiempo ganaste. Es qué te van a pedir cuando se acabe.
Estas serían mis prioridades con esos 16 meses:
Levanta el inventario de sistemas, no la lista de proveedores.
Qué modelo interviene, en qué paso del proceso y sobre qué decisión. Sin eso no puedes ni clasificar el riesgo.
Clasifica contra el Anexo III, no contra tu intuición.
Selección de personal y evaluación de desempeño están ahí dentro. Muchas áreas de RR. HH. todavía no lo saben.
Nombra un dueño por sistema.
Un responsable con nombre, no un comité. Lo de siempre: sin dueño no hay gobierno.
Documenta la intervención humana que ya existe.
Quién revisa, con qué criterio y qué pasa cuando discrepa del modelo. Casi nunca está escrito.
Guarda trazas desde ahora.
El registro que te van a exigir se construye con histórico. No se improvisa en el último trimestre.
Dieciséis meses parecen muchos hasta que los divides entre levantar, clasificar, documentar y probar.
El que use la prórroga para preparar llega cómodo. El que la use para postergar llega en diciembre de 2027 con lo mismo que tiene hoy.
Fuentes: Comisión Europea, "AI Omnibus enters into force" (27-jul-2026): https://digital-strategy.ec.europa.eu/en/news/ai-omnibus-enters-force Comisión Europea, marco regulatorio del AI Act: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
¿Tu organización ya sabe cuántos de sus sistemas caen en el Anexo III, o esa lista todavía no existe?
- AIAct
- GobiernoDeProcesos
- CumplimientoNormativo
- GestiónDeRiesgos
- IAResponsable