Ultreia Strategic Management

El atraso del EU AI Act: menos tiempo del que parece

Una lectura del nuevo calendario del Ómnibus Digital para líderes en Europa y en las Américas.

En julio de 2026 llegó una noticia que muchos líderes leyeron como un alivio: la Unión Europea retrasa parte de su ley de inteligencia artificial. El titular es correcto. Pero es fácil leer el retraso como más tiempo del que realmente da, y ahí es donde conviene mirar con calma.

El calendario cambió, sí. No para todo, y no de la misma forma para quien opera en Europa que para quien opera en las Américas. Este artículo separa lo que se movió de lo que no, y lo que eso significa según dónde esté tu organización.

De dónde viene el cambio

El Reglamento Europeo de Inteligencia Artificial (EU AI Act, por sus siglas en inglés) entró en vigor en 2024 y sus obligaciones se activan por fases. La fase más pesada, la de los sistemas de alto riesgo, estaba prevista para el 2 de agosto de 2026.

A finales de 2025, la implementación iba retrasada: faltaban estándares técnicos y autoridades nacionales designadas. Para ordenar eso, la Comisión Europea propuso el Ómnibus Digital sobre IA, un paquete que ajusta algunos plazos. El 16 de junio de 2026 el Parlamento Europeo lo endosó, y el 29 de junio el Consejo de la Unión Europea dio su luz verde final. Falta la publicación en el Diario Oficial de la Unión Europea, esperada en las próximas semanas de julio.

Un detalle que vale tener presente: hasta que esa publicación ocurra, el 2 de agosto de 2026 sigue siendo la fecha legalmente vigente. La extensión es un acuerdo cerrado, pero todavía no es ley.

Qué se movió y qué se quedó

El retraso es real, pero parcial. Las obligaciones de alto riesgo para sistemas independientes pasan del 2 de agosto de 2026 al 2 de diciembre de 2027. Las de inteligencia artificial integrada en productos regulados, a agosto de 2028. Ahí está el grueso del alivio.

El retraso es real, pero parcial.

Otras piezas casi no se movieron. Las obligaciones de transparencia, las que aplican a chatbots y a contenido generado con inteligencia artificial, siguen activándose el 2 de agosto de 2026. Los sistemas ya en el mercado antes de esa fecha tienen una gracia corta hasta diciembre de 2026; los nuevos cumplen de inmediato.

Qué se movió realmente

El retraso está en alto riesgo. Las obligaciones activas no se movieron.

Y algunas cosas no se tocaron en absoluto. Las prácticas prohibidas están vigentes desde febrero de 2025. Las obligaciones para modelos de propósito general, desde agosto de 2025. El Ómnibus incluso sumó una prohibición nueva: desde diciembre de 2026 queda prohibida la inteligencia artificial que genera contenido íntimo no consentido o material de abuso infantil. Las multas tampoco cambiaron: hasta 35 millones de euros o el 7% de la facturación global para prácticas prohibidas.

Hay un matiz en las fechas nuevas que conviene entender. Diciembre de 2027 y agosto de 2028 funcionan como techos, no como fechas fijas. El mecanismo aprobado permite que la Comisión active las obligaciones antes, en cuanto los estándares técnicos estén listos, con una transición de seis meses. Es posible que el plazo real llegue algo antes de lo que sugiere la fecha tope.

Qué significa según dónde estás

Para una organización en Europa, casi todo esto ya es parte de la conversación interna. El punto útil aquí es de matiz: el retraso aplica a una parte de las obligaciones, no a todas, y las fechas nuevas son topes que pueden adelantarse. Un plan que asuma "todo se movió a 2027" probablemente esté dejando fuera transparencia y las obligaciones ya vigentes.

Para una organización en Ciudad de México, San Juan, Bogotá o São Paulo, el punto es distinto. La regulación no depende de dónde está domiciliada la empresa, sino de dónde tienen efecto los resultados de sus sistemas. Lo desarrollamos en El EU AI Act y las Américas. Si una organización vende a clientes europeos, procesa datos europeos o apoya operaciones conectadas a entidades europeas, la exposición existe con retraso o sin él.

Hay un tramo donde las dos realidades se conectan. Muchas organizaciones europeas dependen de centros de servicios, equipos de análisis o socios en las Américas que usan inteligencia artificial en trabajo ligado a operaciones europeas. En esos casos la exposición viaja por la cadena y no se detiene en la frontera de la UE. Es un punto que suele quedar fuera del radar en ambos lados.

La exposición viaja por la cadena y no se detiene en la frontera de la UE.

Por dónde empezar

Con el calendario ordenado, hay tres cosas que suelen dar claridad rápido.

Por dónde empezar

Tres movimientos para ordenar la exposición a lo largo del corredor.

Una es un inventario de sistemas con su clasificación y su fecha. Como no todo se movió al mismo plazo, saber qué sistema cae en qué fecha evita tanto la prisa innecesaria como la sorpresa tardía.

Otra es identificar qué obligaciones ya están activas hoy, sobre todo transparencia, prácticas prohibidas y modelos de propósito general. Son las que aplican con independencia del retraso.

La tercera, para organizaciones que operan a ambos lados del corredor, es mapear la exposición completa, incluyendo la cadena fuera de la UE, no solo la casa matriz. Ese mapa suele revelar más de lo que el equipo interno asume, porque cruza lo regulatorio con lo comercial y lo operativo.

Una nota personal

Trabajo entre Europa y las Américas, y este tipo de cambios regulatorios casi siempre se leen distinto según el lado del corredor desde el que se miran. Lo que a un lado parece resuelto, al otro parece ajeno, y con frecuencia la realidad está en el medio.

Si tu organización opera a ambos lados y quieres una lectura clara de qué te aplica y cuándo, es exactamente el tipo de conversación que tengo con mis clientes. Si te sirve, aquí estoy.