La reciente luz verde definitiva del Consejo de la Unión Europea al denominado Digital Omnibus (paquete de simplificación «Omnibus VII») no es una simple prórroga administrativa, sino que, además, viene a introducir modificaciones en el marco normativo del Reglamento (UE) 2024/1689 (“Reglamento de Inteligencia Artificial” o “AI Act”).
El objetivo de esta reforma temprana no es reducir los niveles de protección de los derechos fundamentales o la seguridad, sino racionalizar su aplicación, mitigar cargas administrativas imprevistas y corregir retrasos en el desarrollo de los marcos de gobernanza y normas armonizadas.
Para los CEOs, Founders y directores de estrategia de startups y scale-ups, este balón de oxígeno en los plazos de alta intensidad regulatoria exige un cambio de enfoque inmediato. No se trata de pausar los planes de cumplimiento, sino de acelerar de forma prioritaria las obligaciones que entran en vigor a la vuelta de la esquina.
En Metricson analizamos de manera integral la gobernanza técnica y jurídica de los sistemas de IA para garantizar que las compañías cumplan plenamente con la normativa vigente en todo momento, logrando con ello blindar de forma simultánea la valoración y el valor de los activos intangibles de tu compañía.
El nuevo cronograma de la IA: más margen en el «Alto Riesgo», pero menor tiempo para la transparencia
El Digital Omnibus altera sustancialmente los plazos de cumplimiento del Reglamento de IA. El cambio más relevante es el aplazamiento de las exigentes obligaciones para los sistemas clasificados como de alto riesgo. Inicialmente previstas para el 2 de agosto de 2026, la aplicación de estas reglas se traslada al 2 de diciembre de 2027 (recogidos en el Anexo III del IA Act) y al 2 de agosto de 2028 para aquellos sistemas integrados en productos que ya cuentan con legislación sectorial de seguridad (Anexo I del IA Act).
No obstante, la contrapartida de este aplazamiento es un endurecimiento en los plazos de los sistemas ya comercializados. El período de gracia para desplegar soluciones de transparencia y etiquetado de contenido (marcas de agua o watermarking) se ha reducido: la fecha límite improrrogable para los sistemas puestos en el mercado antes de agosto de 2026 se fija ahora de forma estricta para el 2 de diciembre de 2026.
Ampliación de las líneas rojas: nuevas prohibiciones absolutas
La reforma no sólo redistribuye el calendario, sino que endurece el catálogo de usos prohibidos (Riesgo Inaceptable). Se introduce una prohibición explícita y contundente dirigida a los sistemas de IA que generen, faciliten o manipulen contenidos de carácter íntimo o sexual sin el consentimiento explícito de los afectados (las conocidas herramientas de deepfakes y nudifier), así como material de abuso sexual infantil.
Cualquier compañía que opere, aloje o desarrolle tecnologías que puedan rozar colateralmente estas funciones debe auditar de inmediato sus algoritmos de moderación, ya que esta prohibición será plenamente exigible a partir del 2 de diciembre de 2026.
De la reactivación regulatoria a la gobernanza como activo de negocio
Este nuevo marco temporal redefine las prioridades de los comités de dirección. Mientras que las firmas tradicionales se limitan a sugerir una simple «lista de tareas», la realidad del mercado internacional de Venture Capital exige entender este respiro como una ventaja competitiva. El retraso de los sandboxes regulatorios autonómicos hasta agosto de 2027 traslada la responsabilidad de la validación técnica directamente a los sistemas de control interno de las empresas.
Las obligaciones de alfabetización en IA y las prohibiciones básicas ya son vigentes desde principios de 2025. Por lo tanto, centrar los esfuerzos de este semestre en implementar etiquetados de transparencia robustos y auditorías técnicas sólidas no es solo un trámite legal, sino un mecanismo clave para asegurar la escalabilidad internacional del negocio y superar cualquier proceso de Due Diligence post-inversión.
Consejo práctico Metricson
No caigas en la trampa de postergar los plazos de tus proyectos de cumplimiento.
Como abogados especialistas en IA, nuestro mensaje es claro: la simplificación no equivale a desregulación. Los nuevos plazos otorgan un margen técnico valioso para estructurar sistemas de gobernanza robustos, realizar evaluaciones de impacto adecuadas y auditar la cadena de valor sin la presión del calendario previo. Demorar los planes de cumplimiento hasta 2027 o 2028 supondrá incurrir en un grave riesgo estratégico y normativo.
Al adelantar el diseño de la arquitectura de transparencia exigida, transformarás el cumplimiento normativo en una ventaja reputacional líquida frente a tus competidores, facilitando rondas de inversión cross-border sin fricciones legales.
Actualización legal
A fecha de julio de 2026, tras la ratificación del Parlamento Europeo y el anuncio del Consejo de la UE, el texto del Digital Omnibus se encuentra en fase inminente de publicación en el Diario Oficial de la Unión Europea (DOUE), entrando en vigor a los tres días de su publicación y modificando formalmente los plazos de aplicación del Reglamento de IA.
Artículo escrito por:
Responsable de Propiedad Intelectual, IA y Privacidad
estefania.asensio@metricson.com
Sobre Metricson
Con oficinas en Barcelona, Madrid y Valencia, y una importante presencia internacional, Metricson es una firma pionera en servicios legales para empresas innovadoras y tecnológicas y especialista en Inteligencia Artificial y propiedad intelectual. Desde su nacimiento en 2009, ha asesorado a más de 1.400 clientes de 15 países distintos, incluyendo startups, inversores, grandes corporaciones, universidades, instituciones y gobiernos.
Si quieres contactar con nosotros, no dudes en escribirnos a contacto@metricson.com. ¡Estamos deseando hablar contigo!
