APREX · EST. 2026
La UE ha realizado cambios significativos en su Reglamento de Inteligencia Artificial, conocido como la Ley de IA. A través de lo que se denomina el «Ómnibus Digital sobre IA», se alcanzó un acuerdo político preliminar el 7 de mayo de 2026 sobre un paquete de ajustes que posponen plazos, aclaran definiciones e introducen nuevas disposiciones sobre el uso de datos sensibles. Para las empresas noruegas que suministran o operan en el mercado de la UE, estos cambios son muy relevantes.
Dos categorías, dos nuevos plazos
El Reglamento de IA opera con dos categorías principales de sistemas de IA de alto riesgo. La primera, denominada Anexo III, cubre el alto riesgo basado en el uso, es decir, la IA utilizada en reclutamiento, calificación crediticia, identificación biométrica, aplicación de la ley y admisiones educativas. El plazo para cumplir con las obligaciones aquí se ha pospuesto del 2 de agosto de 2026 al 2 de diciembre de 2027, según una investigación basada en el acuerdo.
La segunda categoría, Anexo I, se aplica a los sistemas de IA integrados en productos regulados, como dispositivos médicos, maquinaria, juguetes y equipos de radio. Aquí, el plazo se traslada de agosto de 2027 a agosto de 2028, una prórroga de un año.
Una excepción importante: los sistemas que ya se hayan introducido en el mercado de la UE antes de las fechas límite respectivas están exentos de los requisitos, a menos que sufran cambios sustanciales posteriormente.
Las obligaciones fundamentales se mantienen
A pesar de los aplazamientos de los plazos, es importante subrayar que los requisitos básicos para los proveedores de sistemas de IA de alto riesgo no se han eliminado. Las empresas que entran dentro de la normativa aún deben establecer sistemas de gestión de riesgos, garantizar una alta calidad de datos en los conjuntos de datos de entrenamiento, elaborar documentación técnica y asegurar que existan mecanismos de supervisión humana. Además, se requiere el marcado CE, el registro en la base de datos de la UE y un sistema de gestión de calidad.
Nuevas guías y precisiones
La Comisión Europea publicó el 19 de mayo de 2026 borradores de guías para facilitar a las empresas la determinación de si sus sistemas de IA realmente califican como de alto riesgo. La guía contiene ejemplos concretos de sistemas que entran y salen de las definiciones, algo que se ha solicitado desde la adopción del reglamento original.
Entre los cambios más específicos se encuentra una reclasificación de la Directiva de Máquinas ((EU) 2023/1230), que se traslada del Anexo I sección A a la sección B. Esto implica que la maquinaria habilitada con IA se regulará en mayor medida por legislación sectorial, en lugar de un doble requisito paralelo tanto del Reglamento de IA como de la normativa de seguridad existente.
Para las empresas tecnológicas noruegas que venden en la UE, esto no es una exención, es una ventana que debe utilizarse para una preparación real
Acceso ampliado a datos sensibles
Un nuevo Artículo 4a permite que los datos personales sensibles —en la terminología del Reglamento de IA denominados «categorías especiales»— se utilicen para detectar y corregir sesgos en los modelos de IA. Sin embargo, el acceso es limitado: se aplica solo excepcionalmente, y solo cuando sea estrictamente necesario y no sea posible lograr el mismo resultado con datos alternativos. Se aplican estrictos requisitos de seguridad.
¿Qué significa esto para las empresas noruegas?
Noruega, a través del Acuerdo EEE, está vinculada al mercado interior de la UE y se espera que implemente el Reglamento de IA en la legislación noruega. Esto significa que las empresas noruegas que ofrecen soluciones de IA en la UE —o utilizan dichos sistemas en contextos de alto riesgo— deberán cumplir con la normativa revisada.
El aplazamiento del plazo otorga más tiempo, pero los expertos en cumplimiento advierten contra la interpretación de esto como una señal de que el trabajo puede posponerse. Los requisitos fundamentales de documentación, gestión de riesgos y supervisión humana son exigentes de implementar, y las empresas que esperen hasta que se acerque el plazo corren el riesgo de quedarse sin tiempo.
La fuente de este artículo es la cobertura de Let's Data Science sobre el Reglamento de IA revisado, complementada con una investigación más detallada sobre los cambios regulatorios específicos que resultaron del acuerdo del Ómnibus Digital de mayo de 2026.