Lo que las herramientas legales asistidas por IA deben cumplir con la Ley de IA ahora mismo
Un acuerdo político que aplaza las obligaciones de alto riesgo de la Ley de IA de la UE hasta diciembre de 2027 ha llevado a muchas empresas a considerar toda la regulación como «un problema para el año que viene». Esa interpretación es incorrecta. El aplazamiento cubre un capítulo específico de la Ley. Varias otras obligaciones nunca fueron afectadas y algunas ya están vigentes para empresas que usan herramientas de investigación y redacción con IA hoy en día.
El riesgo práctico es que una empresa detenga en silencio todo el trabajo de gobernanza de IA, solo para descubrir después que los deberes de transparencia y las obligaciones para proveedores de IA de propósito general —cuyos modelos suelen estar detrás de herramientas legales— nunca formaron parte del aplazamiento. Este artículo explica qué cubre realmente el aplazamiento para los despachos de abogados, qué queda fuera y qué significa eso para la gobernanza de IA que ya debería estar en marcha.
Resumen ejecutivo
La enmienda Digital Omnibus a la Ley de IA de la UE aplazó la aplicación de las obligaciones para sistemas de alto riesgo, actualmente hasta diciembre de 2027, debido a estándares técnicos aún no finalizados. Ese aplazamiento es real y específico: se aplica al Capítulo III. No afecta las prohibiciones de prácticas prohibidas de la Ley, ni las obligaciones para proveedores de modelos de IA de propósito general, ni los requisitos de transparencia, varios de los cuales ya son vinculantes para empresas que usan herramientas de IA hoy. Para quienes desarrollan programas de gobernanza de IA, la fecha de 2027 no es el plazo adecuado si el objetivo es tratar cada obligación como pendiente.
Puntos clave
- Solo se aplazaron las obligaciones para sistemas de alto riesgo del Capítulo III, no toda la Ley. Si una herramienta legal de IA específica se clasifica como de alto riesgo es una cuestión distinta a si otras obligaciones ya aplican.
- Las obligaciones de transparencia bajo el Artículo 50 no se aplazaron y ya están vigentes. Informar a los clientes sobre contenido generado por IA es una obligación actual, no futura.
- Las obligaciones para proveedores de modelos de IA de propósito general no fueron afectadas por el aplazamiento. Muchas herramientas legales de IA se basan en modelos de propósito general, y esas obligaciones subyacentes existen desde antes del retraso.
- Las prácticas de IA prohibidas siguen estando vetadas independientemente del calendario de alto riesgo.
- La infraestructura de gobernanza creada ahora para transparencia y documentación se mantiene cuando llegue una futura clasificación de alto riesgo, evitando tener que rehacer el trabajo.
Qué aplazó realmente Digital Omnibus para herramientas legales de IA
El mecanismo de aplazamiento se introdujo porque los estándares técnicos necesarios para poner en práctica las obligaciones de alto riesgo no estaban listos a tiempo, no porque hayan cambiado los objetivos de la política.
Un retraso dirigido solo al Capítulo III, no un reinicio de la Ley
El aplazamiento aplica a la evaluación de conformidad y al régimen de cumplimiento completo al que están sujetos los sistemas del Anexo III. Todo lo que queda fuera de ese capítulo sigue el calendario original de la Ley.
Las fechas límite existen precisamente porque los estándares aún están en desarrollo
La nueva fecha funciona como un límite máximo, con diciembre de 2027 como tope. Las autoridades esperan que las empresas sigan preparándose durante la prórroga y no la tomen como una pausa indefinida.
Qué ya está vigente para despachos de abogados, con o sin aplazamiento
Varias obligaciones quedan completamente fuera del Capítulo III y se aplican según el calendario original.
Las obligaciones para modelos de IA de propósito general existen desde antes del aplazamiento
Los proveedores de modelos de IA de propósito general, que sustentan muchas herramientas legales de investigación y redacción, están sujetos a obligaciones de documentación, transparencia y seguridad desde antes incluso de que se propusiera Digital Omnibus.
Las obligaciones de transparencia y divulgación ya aplican
Los requisitos de informar a las personas cuando interactúan con un sistema de IA, o de etiquetar el contenido generado por IA, se aplican según el calendario original de la Ley y no se modificaron con Omnibus.
Por qué tratar el retraso como una pausa sale más caro después
Una empresa que detiene toda la gobernanza de IA porque «el plazo se movió a 2027» está descartando el trabajo previo que facilitaría cumplir con la futura fecha límite de alto riesgo.
La documentación y los registros que se construyan ahora no serán trabajo perdido
La capacidad de registro y control de acceso que eventualmente necesitarán los sistemas de alto riesgo coincide en gran medida con lo que ya exigen las obligaciones de transparencia.
Construir la gobernanza de IA en torno a lo que realmente aplica hoy
El punto de partida práctico es separar el calendario de obligaciones de la Ley de IA en lo que ya está vigente y lo que queda en un plazo extendido hasta 2027, priorizando el trabajo de gobernanza en la primera lista de inmediato.
Cómo una Data Control Plane respalda las obligaciones de gobernanza de IA ya vigentes
La Data Control Plane de Kiteworks aplica controles de confianza cero basados en datos a cada acción de cualquier usuario o agente de IA en todos los canales, y registra cada una en un registro de auditoría inalterable y sin limitaciones que se integra directamente con herramientas SIEM. Como el registro es completo y nunca se muestrea, las empresas pueden generar el historial detallado y consultable de acceso a datos relacionados con IA que exigen las obligaciones actuales de transparencia.
Las empresas que quieran ver cómo la evidencia continua y multicanal respalda sus obligaciones actuales de gobernanza de IA pueden solicitar una demo personalizada.
Preguntas frecuentes
Solo las obligaciones para sistemas de alto riesgo del Capítulo III se aplazaron hasta diciembre de 2027. El aplazamiento no reinicia toda la Ley ni afecta otros capítulos.
Sí, los deberes de transparencia y divulgación, incluyendo el etiquetado de contenido generado por IA e informar a los clientes sobre interacciones con IA, ya están vigentes y nunca se aplazaron.
Sí, los proveedores de modelos de IA de propósito general que sustentan muchas herramientas legales de IA siguen sujetos a obligaciones de documentación, transparencia y seguridad que existen desde antes del aplazamiento.
Porque las prácticas prohibidas, los deberes de transparencia y las obligaciones para GPAI ya están activas, y el trabajo de documentación y registro que se haga ahora respalda directamente el cumplimiento futuro de alto riesgo sin duplicar esfuerzos.