Obligaciones de IA clínica que nunca se trasladaron a 2027
Un acuerdo político que aplaza las obligaciones de alto riesgo de la Ley de IA de la UE hasta diciembre de 2027, y hasta agosto de 2028 para la IA integrada en dispositivos médicos regulados, ha llevado a muchos sistemas de salud a considerar toda la regulación como «un problema para el año que viene». Esa interpretación es incorrecta. El aplazamiento cubre capítulos específicos de la Ley. Varias otras obligaciones nunca fueron incluidas y algunas ya están en vigor para herramientas de IA clínica hoy en día.
El riesgo práctico es que un sistema de salud detenga en silencio todo el trabajo de gobernanza de IA, solo para descubrir que los deberes de transparencia y las obligaciones para los proveedores de IA de propósito general, cuyos modelos suelen ser la base de herramientas de soporte a la decisión clínica, nunca formaron parte del aplazamiento. Este artículo explica qué cubre realmente el aplazamiento, qué queda intacto y qué significa eso para el trabajo de gobernanza de IA que ya debería estar en marcha.
Resumen Ejecutivo
La enmienda Digital Omnibus a la Ley de IA de la UE aplazó las obligaciones de sistemas de alto riesgo, actualmente hasta diciembre de 2027 para sistemas independientes y agosto de 2028 para IA integrada en dispositivos médicos regulados, en respuesta a estándares técnicos aún sin finalizar. Ese aplazamiento no afecta las prohibiciones de prácticas vetadas de la Ley, ni sus obligaciones para proveedores de modelos de IA de propósito general, ni sus requisitos de transparencia, varios de los cuales ya son vinculantes para los sistemas de salud. Para los responsables de cumplimiento, las fechas de 2027 y 2028 no son los plazos correctos para planificar si el objetivo es tratar cada obligación como pendiente.
Puntos Clave
- Solo se aplazaron las obligaciones de sistemas de alto riesgo del Capítulo III y las obligaciones de dispositivos médicos integrados del Anexo I, no toda la Ley.
- Las obligaciones de transparencia bajo el Artículo 50 no se retrasaron y ya están activas. Informar a los pacientes sobre la interacción con IA es una obligación actual.
- Las obligaciones para proveedores de modelos de IA de propósito general no fueron afectadas por el aplazamiento. Muchas herramientas de IA clínica se basan en modelos de propósito general.
- Las prácticas de IA prohibidas siguen estando vetadas independientemente del calendario de alto riesgo.
- La infraestructura de gobernanza que se construya ahora para transparencia y documentación se mantendrá para cualquier futura clasificación de alto riesgo.
Qué Aplazó Realmente el Digital Omnibus para la IA Clínica
El mecanismo de aplazamiento se introdujo porque los estándares técnicos necesarios para poner en marcha las obligaciones de alto riesgo no estaban listos a tiempo.
Un Aplazamiento Específico al Capítulo III y Anexo I, No un Reinicio de la Ley
El aplazamiento aplica a la evaluación de conformidad y al régimen completo de cumplimiento al que están sujetos los sistemas de alto riesgo y los dispositivos médicos integrados. Todo lo que queda fuera de esas categorías sigue el calendario original de la Ley.
Las Fechas Límite Existen Justamente Porque los Estándares Siguen en Desarrollo
Las nuevas fechas funcionan como límites máximos, con 2027 y 2028 como tope. Las autoridades esperan que los sistemas de salud sigan preparándose durante la prórroga.
Qué Ya Está en Vigor para los Sistemas de Salud, Con o Sin Aplazamiento
Varias obligaciones quedan completamente fuera de las categorías aplazadas y se aplican según el calendario original.
Las Obligaciones para Modelos de IA de Propósito General Son Previas al Aplazamiento
Los proveedores de modelos de IA de propósito general, que sustentan muchas herramientas de soporte a la decisión clínica, están sujetos a obligaciones de documentación y transparencia desde antes de que se propusiera el Digital Omnibus.
Las Obligaciones de Transparencia y Divulgación Ya Están Vigentes
Los requisitos de informar a los pacientes cuando interactúan con un sistema de IA se aplican según el calendario original de la Ley y no fueron modificados por el Omnibus.
Por Qué Tratar el Aplazamiento como una Pausa Genera Más Costos Después
Un sistema de salud que detiene todo el trabajo de gobernanza de IA está descartando cimientos que facilitarían cumplir con el plazo de alto riesgo cuando llegue.
La Documentación y los Registros que se Construyan Ahora No Son Trabajo Perdido
La capacidad de mantener registros y controlar accesos que eventualmente exigirán los sistemas de alto riesgo coincide en gran medida con lo que ya requieren las obligaciones de transparencia.
Cómo Construir la Gobernanza de IA Según lo que Realmente Aplica Hoy
El punto de partida práctico es separar el calendario de obligaciones entre lo que ya está vigente y lo que tiene una fecha límite futura, priorizando el trabajo de gobernanza en la primera lista de inmediato.
Cómo un Plano de Control de Datos Apoya las Obligaciones de Gobernanza de IA Ya Vigentes
El Data Control Plane de Kiteworks aplica controles de confianza cero con conciencia de datos a cada acción que cualquier usuario o agente de IA realice en cualquier canal, y registra cada una en un registro de auditoría inalterable y sin restricciones que se integra directamente con herramientas SIEM, proporcionando a los sistemas de salud el registro detallado y consultable que exigen las obligaciones actuales de transparencia.
Los sistemas de salud que quieran ver cómo esto aplica a sus implementaciones de IA actuales pueden solicitar una demo personalizada.
Preguntas Frecuentes
Solo se aplazaron las obligaciones de sistemas de alto riesgo del Capítulo III y las obligaciones de dispositivos médicos integrados del Anexo I, hasta diciembre de 2027 para sistemas independientes y agosto de 2028 para IA en dispositivos médicos regulados. El resto de la Ley sigue su calendario original.
Sí. Las obligaciones de transparencia del Artículo 50 no se retrasaron por el Digital Omnibus y ya están activas, exigiendo a los sistemas de salud informar cuando los pacientes interactúan con un sistema de IA.
Sí. Las obligaciones para proveedores de modelos de IA de propósito general no fueron afectadas por el aplazamiento y se aplican según el calendario original, lo cual es relevante porque muchas herramientas de soporte a la decisión clínica dependen de estos modelos.
Las prácticas de IA prohibidas siguen estando vetadas, los deberes de transparencia ya están en vigor y la documentación y los registros que se construyan ahora para las obligaciones actuales se mantendrán y reducirán el esfuerzo cuando apliquen los requisitos de alto riesgo.