La ley de IA europea se aplazó, pero no para todo: lo que cambia el 2 de diciembre

Si tu empresa desarrolla un chatbot, genera imágenes o textos con IA, o integra modelos de lenguaje en un producto que usan personas en Europa, este titular te interesa aunque operes desde Santo Domingo. La Ley de Inteligencia Artificial de la Unión Europea cambió de calendario este año, y mucha gente leyó «se aplazó» y dejó de prestar atención. Es un error.

Qué se aplazó

La Unión Europea aprobó el llamado Digital Omnibus sobre IA, que entró en vigor el 27 de julio de 2026 y movió las obligaciones más pesadas de la ley:

• Los sistemas de alto riesgo independientes —los que se usan para contratar personal, evaluar crédito, calificar exámenes o en tareas policiales y de frontera— debían cumplir el 2 de agosto de 2026. Ahora la fecha es el 2 de diciembre de 2027.
• La IA integrada en productos regulados (dispositivos médicos, juguetes, ascensores) pasa al 2 de agosto de 2028.

El argumento para el cambio fue práctico: los estándares técnicos que las empresas necesitan para cumplir no estaban listos.

Qué ya aplica (desde el 2 de agosto)

Las reglas de transparencia del artículo 50 no se movieron. Desde el 2 de agosto de 2026:

• Si tu sistema conversa con personas, debe informarles que están hablando con una IA, salvo que sea evidente.
• Si tu sistema genera texto, imágenes, audio o video, esos resultados deben quedar marcados en un formato legible por máquinas para que se puedan detectar como generados por IA.
• Quien publica deepfakes, o textos generados con IA para informar al público sobre temas de interés público, debe identificarlos como tales.

Qué vence el 2 de diciembre de 2026

Dos cosas, a siete semanas:

1. Marcado de contenido generado. Los sistemas de IA generativa que ya estaban en el mercado antes del 2 de agosto recibieron cuatro meses extra solo para cumplir el marcado legible por máquinas. Ese margen termina el 2 de diciembre. Los sistemas lanzados después del 2 de agosto debían cumplir desde el primer día.
2. Nuevas prohibiciones. Desde esa fecha queda prohibido ofrecer en la UE sistemas diseñados para generar material de abuso sexual infantil o imágenes íntimas no consentidas de personas reales.

Las multas máximas no cambiaron: hasta 35 millones de euros o el 7 % de la facturación mundial por prácticas prohibidas, y hasta 15 millones o el 3 % por la mayoría de los demás incumplimientos.

¿Por qué le importa a una empresa en RD?

Porque la ley no mira dónde estás, sino dónde se usa tu sistema. Si tu producto llega a usuarios en Europa —un cliente en España, una app para la diáspora, un SaaS con clientes en Países Bajos— entras en su ámbito como proveedor o como quien despliega el sistema.

Una lista corta para revisar este mes

• Inventario. ¿Qué funciones de tu producto usan IA y cuáles llegan a usuarios en Europa?
• Avisos. ¿Tu chatbot dice claramente que es una IA?
• Marcado. ¿Lo que genera tu sistema lleva metadatos o marcas que permitan detectarlo? La Comisión publicó en junio un código de buenas prácticas con medidas por capas: metadatos, marcas de agua y herramientas de detección.
• Riesgo. Si tu producto toca contratación, crédito o educación, empieza ahora a documentar datos, riesgos y supervisión humana. Diciembre de 2027 llega rápido.

Cómo lo resolvemos nosotros

En Hekonix diseñamos las funciones de IA con la transparencia incluida desde el principio. En MedicoNet, por ejemplo, todo lo que escribe la IA llega marcado para revisión y nada se guarda sin la confirmación del médico. Ese mismo principio —la persona sabe cuándo interviene una IA y tiene la última palabra— es lo que la regulación está pidiendo.

Si tu producto usa IA y tiene usuarios fuera del país, hablemos.

Este artículo es informativo y no constituye asesoría legal. Para tu caso particular, consulta con un abogado especializado en regulación europea.