Datos clave
| Normativa | Decisión de Ejecución (UE) 2026/2274 de la Comisión, de 12 de octubre de 2026 |
|---|---|
| Referencia oficial | OJ:L_202602274 |
| Publicación en el Diario Oficial | 14 de octubre de 2026 |
| Entrada en vigor | 12 de octubre de 2026 |
| Normativa de referencia | Reglamento (UE) 2024/1689 — AI Act |
| Afectados | Empresas que desarrollan, comercializan o usan sistemas de IA de alto riesgo en la UE |
| Sectores principales | Tecnología, salud, transporte y educación |
| Categoría | Normativa Europea |
Si tu empresa desarrolla, vende o integra sistemas de inteligencia artificial en sectores como salud, transporte, educación o tecnología, esta normativa te afecta directamente. La Comisión Europea ha publicado, mediante la Decisión de Ejecución (UE) 2026/2274, las normas técnicas armonizadas aplicables a los sistemas de IA de alto riesgo en el marco del Reglamento (UE) 2024/1689, conocido como AI Act. Estas normas, elaboradas por organismos europeos de normalización y referenciadas en el Diario Oficial, son la vía más directa para acreditar que tu sistema de IA cumple con la ley sin tener que construir una justificación técnica desde cero.
¿Qué establece esta normativa?
El AI Act clasifica los sistemas de inteligencia artificial según su nivel de riesgo. Los sistemas de alto riesgo son los que pueden afectar de forma significativa a derechos fundamentales, seguridad o acceso a servicios esenciales. Para estos sistemas, el Reglamento exige el cumplimiento de una serie de requisitos técnicos y organizativos antes de poder comercializarlos o ponerlos en servicio en la Unión Europea.
La Decisión de Ejecución 2026/2274 da un paso clave: publica en el Diario Oficial las normas armonizadas que los organismos europeos de normalización han elaborado específicamente para dar respuesta a esos requisitos. El mecanismo funciona así:
- Una empresa que desarrolla o comercializa un sistema de IA de alto riesgo puede aplicar estas normas armonizadas en su proceso de diseño, desarrollo y documentación.
- Al hacerlo, obtiene automáticamente presunción de conformidad con los requisitos del AI Act correspondientes.
- Esto elimina la necesidad de justificación técnica adicional ante organismos notificados o autoridades de vigilancia del mercado.
- El resultado es una reducción de la carga de prueba y un acceso más ágil al mercado único europeo.
Las normas armonizadas no son obligatorias por sí mismas: una empresa puede optar por demostrar el cumplimiento del AI Act por otras vías. Sin embargo, seguirlas es la ruta más segura, rápida y económica para acreditar conformidad.
Impacto económico y operativo
El impacto de esta normativa se traduce en dos planos: el coste de cumplir y el coste de no cumplir.
Coste de cumplir: Adoptar las normas armonizadas implica una inversión en revisión técnica, documentación y, en algunos casos, rediseño de procesos internos. Sin embargo, esta inversión es significativamente menor que la alternativa: construir una justificación técnica propia ante autoridades, que requiere recursos legales, técnicos y de consultoría considerables.
Coste de no cumplir: El AI Act establece sanciones significativas para las empresas que comercialicen sistemas de IA de alto riesgo sin cumplir los requisitos. El resumen detallado de la normativa confirma que el incumplimiento puede acarrear consecuencias económicas relevantes, aunque los importes exactos están fijados en el propio Reglamento (UE) 2024/1689 y no en esta Decisión de Ejecución.
Oportunidad de mercado: Las empresas que adopten estas normas antes que sus competidores tendrán una ventaja clara: podrán acreditar conformidad de forma más ágil, acelerar sus procesos de certificación y acceder antes al mercado único europeo con sus productos de IA.
| Escenario | Implicación operativa |
|---|---|
| Adoptar normas armonizadas | Presunción de conformidad con el AI Act. Sin justificación técnica adicional. Acceso ágil al mercado UE. |
| Demostrar cumplimiento por vía propia | Posible, pero requiere mayor inversión en documentación técnica y legal. Mayor riesgo de rechazo. |
| No cumplir con el AI Act | Riesgo de sanciones significativas y bloqueo de acceso al mercado único europeo. |
¿A quién afecta?
Esta normativa afecta a cualquier empresa que opere en la cadena de valor de la IA de alto riesgo dentro de la Unión Europea. En concreto:
- Desarrolladores de sistemas de IA clasificados como de alto riesgo bajo el AI Act.
- Comercializadores e importadores que pongan en el mercado europeo sistemas de IA de alto riesgo desarrollados fuera de la UE.
- Empresas del sector tecnológico que integren IA en sus productos o servicios.
- Sector salud: sistemas de diagnóstico, apoyo a decisiones clínicas, gestión hospitalaria basada en IA.
- Sector transporte: sistemas de conducción autónoma, gestión del tráfico, control de infraestructuras.
- Sector educación: sistemas de evaluación automatizada, acceso a formación, orientación académica.
- CFOs y directores de operaciones de empresas que usen IA de alto riesgo en procesos internos críticos (selección de personal, scoring crediticio, etc.).
Ejemplo práctico
Una empresa española de software médico desarrolla un sistema de IA que analiza imágenes diagnósticas para apoyar decisiones clínicas en hospitales. Este sistema está clasificado como de alto riesgo bajo el AI Act por su impacto potencial en la salud de los pacientes.
Antes de la publicación de las normas armonizadas, la empresa debía construir desde cero su documentación técnica para demostrar ante el organismo notificado que cumplía con los requisitos del Reglamento. Ese proceso podía implicar meses de trabajo técnico-legal y costes de consultoría elevados.
Con la Decisión de Ejecución 2026/2274, la empresa puede ahora aplicar las normas armonizadas publicadas en el Diario Oficial. Al hacerlo, obtiene automáticamente la presunción de conformidad con los requisitos del AI Act correspondientes, sin necesidad de justificación adicional. El proceso de certificación se agiliza, los costes se reducen y el acceso al mercado europeo se acelera.
¿Qué deben hacer las empresas ahora?
- Identificar si tus sistemas de IA son de alto riesgo según la clasificación del Reglamento (UE) 2024/1689. Si operas en salud, transporte, educación o tecnología crítica, la probabilidad es alta.
- Revisar las normas armonizadas publicadas en la Decisión de Ejecución 2026/2274 y evaluar cuáles aplican a tus sistemas concretos.
- Actualizar la documentación técnica de tus sistemas de IA para reflejar el cumplimiento de las normas armonizadas aplicables.
- Involucrar al equipo legal y técnico en un análisis conjunto: las normas armonizadas tienen implicaciones tanto de ingeniería como de compliance.
- Planificar los procesos de evaluación de conformidad con los organismos notificados correspondientes, aprovechando la presunción de conformidad que otorgan las normas armonizadas.
- No esperar: la normativa está en vigor desde el 12 de octubre de 2026. Cada mes de retraso en la adaptación es un mes de exposición a sanciones y un mes de desventaja competitiva frente a empresas que ya estén certificadas.
Preguntas frecuentes
¿Qué es la presunción de conformidad con el AI Act y cómo se obtiene?
La presunción de conformidad significa que, si una empresa aplica las normas armonizadas publicadas en el Diario Oficial mediante la Decisión de Ejecución 2026/2274, se considera automáticamente que cumple con los requisitos del Reglamento (UE) 2024/1689 (AI Act) correspondientes a esas normas. No es necesario aportar justificación técnica adicional ante las autoridades de vigilancia del mercado. Se obtiene simplemente aplicando las normas armonizadas en el diseño, desarrollo y documentación del sistema de IA.
¿Qué sectores tienen sistemas de IA de alto riesgo según el AI Act?
Según los datos de la normativa, los sectores más afectados por la clasificación de alto riesgo son tecnología, salud, transporte y educación. En estos ámbitos, los sistemas de IA tienen mayor probabilidad de impactar en derechos fundamentales, seguridad o acceso a servicios esenciales, que son los criterios que determinan la clasificación de alto riesgo bajo el Reglamento (UE) 2024/1689.
¿Es obligatorio usar las normas armonizadas para cumplir con el AI Act?
No son obligatorias. Una empresa puede demostrar el cumplimiento del AI Act por otras vías técnicas. Sin embargo, aplicar las normas armonizadas publicadas en la Decisión 2026/2274 es la ruta más directa y segura: otorga presunción de conformidad automática, reduce la carga de prueba y facilita el acceso al mercado único europeo sin necesidad de justificación técnica adicional.
¿Cuándo entró en vigor esta normativa y cuándo hay que estar adaptado?
La Decisión de Ejecución (UE) 2026/2274 entró en vigor el 12 de octubre de 2026 y fue publicada en el Diario Oficial el 14 de octubre de 2026. Las empresas con sistemas de IA de alto riesgo deben revisar su situación de cumplimiento con carácter inmediato, ya que la normativa está vigente y el incumplimiento del AI Act puede acarrear sanciones significativas.
¿Qué pasa si una empresa comercializa un sistema de IA de alto riesgo sin cumplir el AI Act?
El Reglamento (UE) 2024/1689 establece sanciones significativas para las empresas que incumplan sus requisitos. Además del riesgo económico por las sanciones, las empresas pueden enfrentarse al bloqueo de acceso al mercado único europeo para sus productos de IA. La Decisión 2026/2274 facilita precisamente el cumplimiento al publicar las normas armonizadas que otorgan presunción de conformidad.
Fuente oficial
Consultar normativa completa en fuente oficial
Aviso: Este artículo tiene carácter meramente informativo y no constituye asesoramiento legal. Para decisiones específicas, consulte a un profesional cualificado. Fuente: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=OJ:L_202602274
