Por Pablo Sáez Hurtado. A.I Senior Counsel en el Despacho Delvy. Presidente de la Comisión Joven de ENATIC. Director General de BeAI Foundation. Gestor Etico de OdiseIA
El voto del Parlamento Europeo, 569 a favor, 45 en contra y 23 abstenciones, no desmantela la Ley de IA, pero sí reordena su calendario, endurece ciertos límites materiales y obliga a empresas y abogados a replantear desde hoy su estrategia de cumplimiento.
Una votación decisiva, no definitiva
El Pleno del Parlamento Europeo dio el pasado 26 de marzo de 2026 un paso de enorme relevancia política y jurídica al aprobar, por 569 votos a favor, 45 en contra y 23 abstenciones, su posición negociadora sobre el denominado Reglamento Digital Ómnibus de IA. El dato es contundente, pero conviene empezar por una precisión esencial: no estamos ante la aprobación definitiva de una nueva “Ley de IA”, sino ante la fijación del mandato parlamentario para negociar con el Consejo el texto final que modificará el Reglamento (UE) 2024/1689, el AI Act, y el Reglamento (UE) 2018/1139.
La diferencia no es menor. En el ecosistema tecnológico europeo abundan ya dos riesgos simétricos, el del alarmismo fácil y el de la complacencia estratégica. El primero lleva a presentar cualquier aplazamiento como una desregulación encubierta. El segundo invita a muchas organizaciones a pensar que, si el calendario se mueve, el cumplimiento puede esperar. A mi juicio, ninguna de las dos lecturas resiste un análisis serio del texto aprobado por el Parlamento ni del contexto institucional que lo ha hecho posible.
La lógica de este Ómnibus es, antes que nada, una lógica de implementabilidad. La Comisión había asumido ya que el despliegue del AI Act estaba chocando con un obstáculo que pocas veces se verbaliza con suficiente crudeza, la infraestructura de cumplimiento no avanzaba al mismo ritmo que la norma. Faltaban orientaciones plenamente operativas, estándares armonizados, mecanismos homogéneos de evaluación y un ecosistema institucional suficientemente maduro para absorber, sin fricciones graves, la nueva arquitectura regulatoria. El Parlamento ha optado por reconocer ese desfase y convertirlo en un calendario más realista.
A ello se añade un elemento menos vistoso, pero muy relevante para el tejido productivo europeo, la voluntad de evitar solapamientos con normativa sectorial y de aliviar transiciones bruscas para pymes y small mid-caps. Si esa orientación se consolida en trílogo, la competitividad regulatoria dejará de ser un eslogan para convertirse en herramienta de política industrial.
Fechas fijas y seguridad jurídica
Por eso el cambio central del expediente no debe leerse como una marcha atrás, sino como un reajuste de relojes. El texto parlamentario consolida fechas fijas para determinadas obligaciones relativas a sistemas de IA de alto riesgo. De un lado, propone que las obligaciones aplicables a los sistemas comprendidos en el artículo 6.2 y en el Anexo III pasen a ser exigibles el 2 de diciembre de 2027. De otro, sitúa en el 2 de agosto de 2028 el hito para los sistemas del artículo 6.1 vinculados a productos regulados por legislación sectorial europea. A ello se suma el 2 de noviembre de 2026 como referencia para determinadas obligaciones de transparencia del artículo 50.
Dicho en términos empresariales, el Parlamento no ha quitado presión, la ha redistribuido. Se gana tiempo, sí, pero se gana para llegar mejor. Mejor clasificados los sistemas, mejor documentadas las decisiones, mejor articulada la gobernanza interna, mejor preparada la trazabilidad probatoria y contractual que exigirá el control futuro. Quien interprete este reajuste como una invitación al inmovilismo probablemente llegará tarde dos veces, tarde a la adecuación y tarde a la ventaja competitiva que ofrece la anticipación regulatoria.
Nudifiers, sesgos y alfabetización
El segundo gran eje del texto es de naturaleza material y simbólica. La nueva prohibición expresa de los sistemas destinados a generar o manipular imágenes íntimas no consentidas, los llamados nudifiers, introduce una señal normativa de enorme fuerza. La Unión Europea identifica aquí una práctica tecnológicamente específica, socialmente devastadora y jurídicamente intolerable. No estamos ante un mero añadido de oportunidad política, sino ante una toma de posición sobre el tipo de daños que el Derecho europeo de la IA considera incompatibles con una innovación legítima. Esa prohibición refuerza la idea de que simplificar no equivale a ablandar, sino a ajustar mejor dónde y cómo se ejerce la intervención.
Otro punto especialmente relevante, aunque menos mediático, es el relativo al tratamiento de datos personales, incluidas categorías especiales, para detectar y mitigar sesgos en sistemas de alto riesgo. Este debate es incómodo, pero ineludible. Si queremos corregir discriminaciones algorítmicas reales, a veces necesitamos observar variables sensibles. La cuestión ya no es si el problema existe, sino bajo qué salvaguardias, con qué criterios de estricta necesidad y con qué garantías de minimización y control se puede trabajar sobre él sin vaciar de contenido la protección de derechos fundamentales. Ahí es donde el abogado deja de ser un mero intérprete normativo y pasa a actuar como arquitecto de gobernanza.
También merece atención la reformulación de la alfabetización en IA. El mensaje de fondo parece claro, una obligación uniforme, rígida y abstracta no siempre produce buenos resultados en organizaciones muy distintas entre sí. Pero eso no debería llevar a una conclusión equivocada. Aunque el artículo 4 se rediseñe, la necesidad de formar a las personas que desarrollan, validan, adquieren o despliegan sistemas de IA sigue siendo decisiva. Desde una perspectiva de cumplimiento, la alfabetización no es un gesto cultural voluntarista, sino un presupuesto de diligencia organizativa.
La oportunidad práctica para España
Para España, este movimiento europeo tiene una lectura muy práctica. Empresas, despachos y sector público deben aprovechar esta ventana para ordenar inventarios, mapear casos de uso, revisar contratos con proveedores tecnológicos, fijar políticas de supervisión humana, preparar evidencias de transparencia y reforzar sus circuitos internos de validación. También es una oportunidad para conectar esta nueva fase europea con herramientas nacionales, desde los desarrollos institucionales en marcha hasta iniciativas como sandboxes, guías sectoriales o programas de formación especializada.
Gobernar de verdad la IA
La lección de fondo es sencilla, pero exigente. Europa no está renunciando a gobernar la inteligencia artificial. Está intentando hacerla gobernable de verdad. Y eso obliga a abandonar las categorías cómodas. No es una desregulación. No es una revolución. Es, más bien, una cirugía de implementación con implicaciones materiales profundas. En este nuevo escenario, las organizaciones que conviertan el tiempo adicional en gobierno efectivo estarán mejor situadas para competir, acreditar diligencia y generar confianza. Las que esperen a que todo quede cerrado para empezar, probablemente descubrirán demasiado tarde que la verdadera fecha límite no era la del reglamento, sino la de su propia preparación.
