Análisis del Paquete Ómnibus Digital de la Ley de IA: 2 de agosto, no el Anexo III

La fecha obsoleta que se esconde en las hojas de ruta de IA es 2 août. Antes era una abreviatura útil para muchas obligaciones restantes de la Ley de IA de la UE; luego el Ómnibus Digital hizo que las abreviaturas fueran peligrosas. Según el Future of Privacy Forum, el Ómnibus traslada el cumplimiento de alto riesgo para el Anexo III a diciembre de 2027 y para el Anexo I a agosto de 2028, desde la fecha inicial del 2 de agosto de 2026. Eso convierte el 2 août en un punto de revisión, no en el día en que los controles del Anexo III llegan desde Bruselas con una carpeta de inspección. Nadie recibe unas vacaciones de cumplimiento. La corrección práctica es más limitada y, por eso, más útil: separar las obligaciones que ya están en marcha de las obligaciones de alto riesgo que ahora van por una vía más larga. Los equipos de producto que traten agosto como una gran fecha límite indiferenciada construirán de más en el orden equivocado o se prepararán de menos para las partes que ya aplican. Ninguna de las dos cosas es una estrategia de gobernanza, aunque ambas producen hojas de cálculo impresionantes.

Qué cambió en el calendario

El Future of Privacy Forum dice que el Ómnibus de IA modifica el calendario de implementación de la Ley de IA de la UE al retrasar las obligaciones de los sistemas de IA de alto riesgo a diciembre de 2027 para el Anexo III y a agosto de 2028 para el Anexo I, en lugar de la fecha inicial del 2 de agosto de 2026. Pearl Cohen informa que el Ómnibus Digital entró en vigor el 27 de julio de 2026 y describe el mecanismo revisado como condicional: las normas de alto riesgo se aplican seis meses después de que la Comisión confirme que hay medidas adecuadas de apoyo al cumplimiento disponibles, o el 2 de diciembre de 2027 para el Anexo III y el 2 de agosto de 2028 para el Anexo I, lo que ocurra primero. EU AI Compass registra el punto de adopción por parte del Consejo como el 29 de junio de 2026 y enumera las mismas fechas de planificación para el Anexo III y el Anexo I.

El matiz es el activador condicional. El 2 de diciembre de 2027 no es permiso para despertarse a finales de noviembre con un expediente de conformidad con forma de deseo. Según la interpretación de Pearl Cohen, la confirmación de la Comisión de que las medidas de apoyo están disponibles puede iniciar antes un plazo de seis meses. En términos de producto, tu hoja de ruta necesita un punto de vigilancia para esa confirmación, no solo una invitación de calendario para diciembre.

Qué no desapareció de la vista

El Future of Privacy Forum señala que, desde que la Ley de IA entró en vigor en agosto de 2024, varias disposiciones ya han empezado a aplicarse: las normas sobre prácticas de IA prohibidas y alfabetización en IA, y las obligaciones para proveedores de modelos de IA de propósito general. El mismo análisis dice que el Ómnibus también añade nuevas prácticas prohibidas, permite además el tratamiento de categorías especiales de datos personales para la detección y corrección de sesgos en sistemas de IA, y revisa los requisitos de supervisión posterior a la comercialización. Es una frase incómoda para cualquiera que venda un gráfico simple de fechas límite, pero así es la ley cuando toma la forma de trabajo de implementación.

Por tanto, la división correcta no es cumplimiento ahora frente a cumplimiento después. Es obligaciones vigentes ahora, desarrollo de conformidad de alto riesgo en una vía más larga, y seguimiento de las medidas de apoyo de la Comisión que pueden mover el reloj de alto riesgo. Si tu comité de gobernanza pregunta si la Ley de IA se ha retrasado, la respuesta precisa es: se movieron partes del calendario de los sistemas de alto riesgo. El resto de la frase importa.

Quién necesita reescribir la hoja de ruta

Cooley describió el Ómnibus Digital propuesto como importante para las empresas que colocan, ponen en servicio o utilizan sistemas de IA en la UE, así como para los fabricantes de productos que integran sistemas de IA en productos de hardware. Esa sigue siendo la población adecuada para auditar sus supuestos, porque el cambio de calendario solo es útil si el análisis de alcance no es un encogimiento de hombros.

Empieza por clasificar si el sistema es un sistema de alto riesgo del Anexo III, un sistema incorporado en un producto del Anexo I, o si está fuera de esos grupos. Luego traduce el calendario a trabajo ordinario de entrega. Mantén pruebas de las obligaciones que ya aplican, conserva un inventario de sistemas que distinga el Anexo III del Anexo I, asigna a alguien para supervisar las medidas de apoyo de la Comisión y deja de usar 2 août como etiqueta universal de fecha límite. Esto no es más glamuroso que planificar el lanzamiento de un modelo. Simplemente es menos probable que produzca un mensaje de pánico del equipo legal que empiece con: agradecemos la claridad de los reguladores.

Qué observar a continuación

La Cloud Security Alliance captó el estado previo a la entrada en vigor al señalar que los negociadores del Consejo Europeo, el Parlamento Europeo y la Comisión Europea alcanzaron un acuerdo político provisional el 7 de mayo de 2026, con disposiciones que se esperaba que entraran en efecto tres días después de su publicación. Pearl Cohen informó después de la entrada en vigor el 27 de julio de 2026. EU AI Compass y Pearl Cohen describen diferentes hitos de adopción, con el 29 de junio para la adopción por el Consejo en EU AI Compass y el 8 de julio para la adopción formal en Pearl Cohen, así que los equipos deben registrar qué fuente usaron y cuándo actualizaron el calendario.

La siguiente señal útil no es otra publicación social sobre 2 août. Es la confirmación de la Comisión de que hay medidas adecuadas de apoyo al cumplimiento disponibles, porque Pearl Cohen dice que eso puede iniciar la ventana de aplicación de seis meses. Los constructores deberían usar el tiempo extra para producir artefactos aburridos: decisiones de alcance, propiedad, rastros de evidencia y rutinas de seguimiento. Lo aburrido está infravalorado en la gobernanza de IA. También es mucho más fácil de defender.