4Geeks chosen to deliver AI education in the Bahamas alongside Harvard, Oxford, and Columbia.See more
8 min read

Ley europea de IA: qué cambió en julio de 2026 y qué debe hacer tu empresa ahora

El Reglamento 2026/1744 entró en vigor en julio de 2026. Nueva redacción del Artículo 4, alto riesgo aplazado, y qué cambia para tu empresa.

El Reglamento (UE) 2026/1744, el Ómnibus Digital sobre IA, se publicó en el Diario Oficial de la UE el 24 de julio de 2026 y entró en vigor el 27. Tres cambios definen lo que significa para tu empresa: la obligación de formación del Artículo 4 pasó a ser de medios (tomar medidas, no garantizar un nivel), los plazos de alto riesgo se aplazaron a diciembre de 2027 y agosto de 2028, y la transparencia del Artículo 50 entró en aplicación el 2 de agosto de 2026 sin retraso. Lo que no cambió: la obligación de formar, vigente desde febrero de 2025, y el régimen de multas.

La mayoría de artículos que circulan sobre la ley europea de IA todavía no han incorporado nada de esto. Algunos siguen citando fechas que ya no existen. Otros describen el Artículo 4 con un texto derogado. Este artículo va sobre lo que dice la ley hoy.


¿Qué es el Ómnibus Digital sobre IA y por qué se aprobó?

El Reglamento (UE) 2026/1744 es una reforma del AI Act original que nació de una constatación práctica: las normas técnicas armonizadas que los proveedores necesitaban para demostrar cumplimiento no estaban listas, y los marcos nacionales de gobernanza en muchos Estados miembros tampoco. Aplicar el calendario original habría creado obligaciones exigibles sobre el papel pero imposibles de cumplir con garantías.

El recorrido fue rápido para los estándares de Bruselas: la Comisión lo propuso el 19 de noviembre de 2025, hubo acuerdo político en mayo de 2026, adopción formal el 29 de junio y publicación el 24 de julio: tres días antes de entrar en vigor y seis antes del hito del 2 de agosto al que llegaba a tiempo de modificar.

Un matiz que evita confusiones: este reglamento es solo el Ómnibus de IA. El paquete "Ómnibus Digital" amplio que la Comisión propuso a la vez, el que toca el RGPD, ePrivacy y el Data Act, sigue en negociación y no está aprobado. Si lees que "el Ómnibus reformó el RGPD", es incorrecto a día de hoy.

La respuesta del legislador fue selectiva: no aplazó todo. Aplazó lo que necesitaba más tiempo y mantuvo lo que podía seguir adelante.


¿Qué cambió en el Artículo 4, la obligación de formación?

El cambio más relevante para el día a día de cualquier empresa es la reescritura del Artículo 4.

El texto original pedía a los responsables del despliegue "garantizar, en la mayor medida posible, un nivel suficiente de alfabetización en IA" de su personal. Era, en la práctica, una obligación de resultado: el nivel tenía que existir.

El texto vigente pide "adoptar medidas para apoyar el desarrollo de la alfabetización en IA", y aclara expresamente que no se exige garantizar ningún nivel concreto a ningún individuo. Es una obligación de medios: tienes que poder demostrar que actuaste, no que conseguiste un resultado medible.

¿Es una rebaja? Técnicamente, el tipo de obligación cambió. En la práctica, la dirección es la misma: formar al equipo de manera proporcional a su uso y poder demostrarlo. Lo que cambió es el margen de interpretación. Las empresas que hagan formación real, adaptada y con registros cumplen con claridad. Las que busquen el mínimo absoluto tienen más argumento, y también más riesgo de que ese mínimo no baste cuando alguien examine sus medidas.

Mi lectura: el cambio no reduce la necesidad de formar. Reduce el pretexto para no hacerlo bien. Qué exige exactamente la obligación, con la evidencia que conviene tener, aquí.


¿Qué NO cambió?

Aquí es donde más confusión hay, y quiero ser muy directo.

La fecha de la obligación de formación no cambió. El Artículo 4 lleva vigente desde el 2 de febrero de 2025. El Ómnibus no la aplazó ni le dio moratoria. Si tu empresa usa herramientas de IA y no ha tomado medidas, lleva más de año y medio fuera de cumplimiento.

La transparencia del Artículo 50 entró en aplicación el 2 de agosto de 2026, como estaba previsto. Si tu empresa usa chatbots que interactúan con personas, o genera contenido sintético que se presenta como real, tiene que identificarlo. La única concesión del Ómnibus aquí es técnica: los sistemas ya comercializados antes de esa fecha tienen hasta el 2 de diciembre de 2026 para incorporar el marcado legible por máquina.

El régimen de multas sigue en pie. Hasta 15 millones de euros o el 3% de la facturación global por incumplir las obligaciones que enumera el Artículo 99.4. La formación del Artículo 4 no está en esa lista (su sanción la fija cada Estado miembro), pero que la obligación sea "de medios" no la hace menos exigible. Las cuantías completas y quién puede sancionar hoy en España, aquí.


¿Qué plazos sí cambiaron?

ObligaciónFecha originalFecha tras el Ómnibus
Alto riesgo, Anexo III (empleo, crédito, educación, biometría)2 ago 20262 dic 2027
Alto riesgo, Anexo I (IA en productos regulados: maquinaria, sanitarios)2 ago 20272 ago 2028
Sandbox regulatorio nacional (uno por Estado miembro)2 ago 20262 ago 2027 (+ sandbox a escala UE)
Transparencia art. 502 ago 2026Sin cambio (gracia solo para marcado técnico: 2 dic 2026)
Formación art. 42 feb 2025Sin cambio

El Ómnibus también añadió dos prácticas a la lista de prohibiciones del Artículo 5 (generación de imágenes íntimas no consentidas y de material de abuso infantil), que se aplican a partir del 2 de diciembre de 2026 y se suman a las vigentes desde 2025.

Para la mayoría de empresas que usan IA generativa en tareas de productividad, los aplazamientos de alto riesgo no cambian nada a corto plazo: afectan a proveedores y a quienes despliegan IA en contextos de alto impacto. Si no sabes con certeza si tus sistemas entran ahí, ese análisis le corresponde a un especialista legal, no a un artículo de blog, y si eres pyme, probablemente no entran, y esto es lo que te aplica de verdad.

Lo que no necesita ningún análisis: la formación de tu equipo no es de alto riesgo. Es la obligación más básica del reglamento, lleva vigente desde febrero de 2025 y el Ómnibus no la tocó.


El Ómnibus Digital sobre IA se aprobó con el objetivo de ajustar los plazos y requisitos del Reglamento (UE) 2024/1689 (la Ley de IA original) a la realidad de su implementación. La Comisión Europea reconoció la necesidad de más tiempo para desarrollar las normas técnicas armonizadas y los marcos nacionales de gobernanza, elementos cruciales para la correcta aplicación de la ley. Esta flexibilidad busca asegurar una transición más suave y efectiva, tal como recoge el comunicado del Consejo de la Unión Europea sobre el acuerdo político provisional del 7 de mayo de 2026. La Comisión Europea había presentado la propuesta del Ómnibus el 19 de noviembre de 2025. La publicación del Reglamento (UE) 2026/1744 en el Diario Oficial de la Unión Europea el 24 de julio de 2026 confirmó estos ajustes, proporcionando claridad sobre las nuevas fechas de aplicación.

¿Qué hacer ahora?

Si tu empresa todavía no ha actuado sobre la formación, el momento es ahora. No porque la ley sea nueva, no lo es, sino porque la ventana para ponerse al día existe y se va cerrando: el aparato de ejecución arrancó el 2 de agosto de 2026 y la ley española que articula las sanciones avanza en el Congreso.

Tres pasos: inventario de herramientas y usos, formación por perfil, no genérica, y registro de lo hecho. Ese proceso no tiene por qué ser caro: el crédito FUNDAE de tu empresa puede cubrir la mayor parte del coste, en muchos casos la totalidad. En 4Geeks diseñamos el programa AI Fluency exactamente para esto: formación en IA para equipos no técnicos, documentada y adaptada por rol.

El Ómnibus simplificó plazos y reformuló obligaciones. No eliminó ninguna. Las empresas que lo usen como excusa para seguir esperando van a descubrir que la ley no esperó con ellas.


Sigue explorando: cómo cumplir la obligación de formación en la práctica

Si quieres bajar de la teoría legal a la práctica, estos recursos completan el panorama: qué debe cubrir exactamente la alfabetización en IA de tu equipo, los beneficios de formar bien a tu equipo más allá de cumplir, qué activa exactamente el uso de ChatGPT las obligaciones legales de tu empresa, y cómo aplica todo esto cuando tu empresa usa agentes de IA que actúan de forma autónoma.


Víctor Gómez es CEO y cofundador de 4Geeks Academy España.

Forma a tu equipo en IA con AI Fluency

Formación en IA documentada y adaptada por rol para equipos no técnicos, bonificable con FUNDAE.

Preguntas Frecuentes