AI Act aplazado a 2027: por qué NO es razón para frenar tu proyecto de IA.
El paquete Digital Omnibus traslada a diciembre de 2027 las obligaciones de alto riesgo del EU AI Act, y más de un comité de dirección lo ha leído como 'ya no corre prisa'. Es una lectura cara. El aplazamiento es selectivo, buena parte del marco sigue en vigor, y el retorno de un proyecto de IA bien gobernado no depende del calendario regulatorio. Esta guía explica qué cambia, qué no, y cómo usar los 16 meses de margen para llegar a 2027 con ventaja en lugar de con prisa.
El paquete conocido como Digital Omnibus traslada al 2 de diciembre de 2027 las obligaciones del EU AI Act aplicables a los sistemas de IA de alto riesgo. La reacción de algún comité de dirección ha sido inmediata: “si no es obligatorio hasta 2027, paramos el proyecto y ya veremos”.
Es la decisión equivocada, y conviene explicar por qué con números, no con miedo regulatorio.
Se ha movido una fecha, no el retorno de tu proyecto.
Qué ha cambiado (y qué no)
El aplazamiento es real, pero es selectivo. Lo que se desplaza a diciembre de 2027 es el régimen de obligaciones para los sistemas de alto riesgo: evaluaciones de conformidad, documentación técnica, gestión de riesgos, vigilancia poscomercialización. Eso concede unos dieciséis meses de margen.
No se desplaza el resto del marco. Y la mayoría de proyectos de IA de una pyme no son de alto riesgo: un copilot comercial, un agente que concilia facturas o un asistente que estructura pedidos rara vez caen en esa categoría. Para ellos, el calendario apenas cambia nada.
Por qué frenar es el error caro
Hay tres razones de negocio, no de cumplimiento:
- El ROI no espera al BOE europeo. Si tu proyecto liberaba 90 horas al mes o recortaba el cierre de cinco días a cuatro horas, esa ganancia empieza a contar el día que despliegas, no el día que entra en vigor un reglamento. Aplazar el proyecto es aplazar el retorno.
- Tus competidores no han parado. Dieciséis meses es exactamente el margen que necesita quien sí avanza para sacarte una ventaja operativa difícil de recuperar.
- Construir el gobierno después sale más caro. Integrar trazabilidad, clasificación de riesgo y control humano mientras diseñas el sistema cuesta una fracción de lo que cuesta hacer retrofit contra reloj en 2027.
| Esperar a 2027 | Avanzar con gobierno ahora | |
|---|---|---|
| Normas en vigor hoy | Sigues expuesto (Art. 5, RGPD, ET, DORA/NIS2) | Las cumples mientras construyes |
| ROI del proyecto | Aplazado 16 meses | Empieza a contar ya |
| Llegada a diciembre 2027 | Con prisa y retrofit caro | Con el gobierno ya integrado |
| Ventaja competitiva | La cedes | Dieciséis meses de delantera |
Cómo usar los dieciséis meses
El margen no es una pausa; es pista de despegue. La forma operativa de aprovecharlo:
- Inventaria y clasifica. Levanta el inventario de sistemas de IA en uso o previstos y anticipa su categoría de riesgo. La mayoría no será de alto riesgo; saberlo evita sobreingeniería de cumplimiento. Los treinta escenarios reales mapeados a categoría y presupuesto sirven de guía.
- Despliega con gobierno integrado. Trazabilidad, validación humana en lo crítico y métricas auditables desde el primer sprint. No es un coste extra: es lo que separa un proyecto que sobrevive a una inspección de uno que no.
- Mide el retorno, no la actividad. Una métrica de negocio acordada por contrato —horas liberadas, error rate, recuperación de cuentas— y un baseline previo. Si en ocho semanas no se mueve, el problema no era la fecha del AI Act.
El consejo que llega a diciembre de 2027 con el gobierno ya construido no cumple a última hora: convierte una obligación en ventaja.