Lo que sí se movió
El 8 de julio de 2026 se firmó el texto final del Digital Omnibus on AI, la reforma que aplaza las obligaciones para sistemas de alto riesgo (Anexo III) —evaluación de crédito, empleo, educación, infraestructura crítica— del 2 de agosto de 2026 al 2 de diciembre de 2027. Los sistemas embebidos en productos regulados (Anexo I: dispositivos médicos, maquinaria) se mueven a agosto de 2028. El texto —Reglamento (UE) 2026/1744— se publicó en el Diario Oficial el 24 de julio y entró en vigor el 27 de julio. Ya no es una reforma en trámite: es derecho vigente.
Si tu SaaS no hace selección de personal, scoring de crédito, o algo listado en el Anexo III, el "susto" del 2 de agosto que has visto circular probablemente no te aplica todavía. Tienes hasta finales de 2027.
Lo que no se movió ni un día
Tres cosas siguen entrando en vigor el 2 de agosto de 2026, sin cambios:
- Transparencia (Artículo 50). Si tu producto usa un chatbot, genera contenido sintético, o hace reconocimiento de emociones o categorización biométrica, tienes que decírselo al usuario de forma clara. No depende de si eres "alto riesgo" — aplica igual.
- Sanciones a modelos de propósito general. Los proveedores de modelos grandes llevan obligados desde agosto de 2025, pero la Comisión no podía multar durante el primer año. Esa inmunidad temporal termina exactamente el 2 de agosto de 2026.
- El matiz que casi nadie menciona. Si tu sistema ya está en el mercado antes de las nuevas fechas, puede quedar exento de las obligaciones de alto riesgo — pero solo mientras no lo modifiques de forma sustancial. Si estás iterando activamente sobre las capacidades de tus agentes, que es lo normal en un SaaS en crecimiento, es fácil perder esa exención sin darte cuenta.
Por qué esto debería importarte de todos modos
El aplazamiento resuelve un problema de calendario, no el problema de fondo: la mayoría de equipos que conectan agentes de IA a su API o a herramientas externas no tienen ni idea de qué puede hacer ese agente si algo sale mal. Eso no cambia con ninguna fecha de la UE.
Autochequeo de 3 preguntas, sin urgencia inventada:
- ¿Tu producto muestra contenido generado por IA a usuarios sin decírselo explícitamente? (Artículo 50 — esto sí es esta semana)
- ¿Tus agentes de IA tienen acceso a tu API o a herramientas externas que podrían ejecutar acciones reales sin supervisión humana?
- ¿Sabes con certeza si lo que estás construyendo ahora encajaría en Anexo III si lo modificas de forma sustancial antes de diciembre de 2027?
Si no tienes una respuesta clara y rápida a la segunda pregunta, esa es la que debería preocuparte — no tiene fecha de caducidad ni depende de ningún Diario Oficial.
Si te has quedado con más preguntas que certezas, esto es justo lo que cubre Nexum Check: clasificación + veredicto de una página, en 48h. Está en construcción — escríbenos y serás de los primeros en probarlo en cuanto esté listo.
Esto es una ayuda de auto-clasificación técnica, no un dictamen jurídico. Para una determinación formal de cumplimiento normativo, consulta con un despacho especializado.