La AESIA actualiza las guías del AI Act tras el Ómnibus: el alto riesgo se prepara hoy, pero su calendario sigue en 2027
Quince documentos ya declaran adaptación al Ómnibus Digital; el manual de checklist sigue en v1.1 y el alto riesgo mantiene su calendario
(Imagen: Pablo Sáez)
La AESIA actualiza las guías del AI Act tras el Ómnibus: el alto riesgo se prepara hoy, pero su calendario sigue en 2027
Quince documentos ya declaran adaptación al Ómnibus Digital; el manual de checklist sigue en v1.1 y el alto riesgo mantiene su calendario
(Imagen: Pablo Sáez)
El 21 de agosto de 2026, la Agencia Española de Supervisión de la Inteligencia Artificial comunicó la disponibilidad de las dieciséis guías de apoyo al Reglamento europeo de inteligencia artificial, presentadas como adaptadas al Ómnibus Digital. La noticia está en la web; el dato jurídico-operativo, en cada PDF. Quince documentos exhiben versión 2.0 con adaptación declarada. El decimosexto, el manual de checklist, permanece en versión 1.1. La actualización ordena el pre-cumplimiento, pero no crea obligaciones ni adelanta fechas.
Soft law al día, no un reglamento paralelo
La frase que impide convertir el pack en norma es inequívoca: las guías no tienen carácter vinculante, no sustituyen ni desarrollan la normativa aplicable y ofrecen recomendaciones prácticas mientras llegan las normas armonizadas. Son soft law español, sometido a evaluación permanente y publicado sin perjuicio de las guías técnicas de la Comisión Europea, a cuyo grupo de trabajo pretende aportar una base.
El abogado debe separar el Reglamento (UE) 2024/1689, estas guías nacionales, las futuras directrices europeas, las normas armonizadas y el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la IA, en tramitación. AESIA difunde y supervisa; no legisla mediante una descarga. Los PDF atribuyen el copyright al Ministerio para la Transformación Digital y de la Función Pública y se distribuyen bajo licencia CC BY 4.0.
(Imagen: Pablo Sáez)
Suscríbete a nuestra
NEWSLETTER
El portal oficial está en https://aesia.digital.gob.es/es/guias y su espejo inglés en https://aesia.digital.gob.es/en/guides. Su utilidad es operativa: estructura decisiones, evidencias y controles; no presume conformidad ni desplaza el texto europeo.
Del sandbox al control de versiones
Las guías nacen del piloto español de sandbox regulatorio de IA, desarrollado con participantes, asistencias técnicas, potenciales autoridades nacionales competentes y el grupo asesor de expertos. La primera oleada se publicó el 16 de diciembre de 2025, tras probar doce sistemas de alto riesgo en servicios esenciales, biometría, empleo, infraestructuras críticas, maquinaria y productos sanitarios. La publicación inicial permanece documentada en https://aesia.digital.gob.es/es/actualidad/20251216-publicadas-las-guias-de-apoyo-al-cumplimiento-del-ria.
Su origen explica su fortaleza y su límite. No son una interpretación judicial ni una especificación técnica europea; son experiencia regulatoria española convertida en método. Esta casa advirtió el 10 de agosto que el material de diciembre debía revisarse tras el Ómnibus. La revisión exige abrir el control de cambios: un botón de descarga no convierte dieciséis documentos en una versión uniforme.
(Imagen: Pablo Sáez)
Quince v2.0 y una v1.1
Las guías 01 a 15 declaran versión 2.0, fecha 17 de julio de 2026 y la misma fórmula: “Adaptación de acuerdo con los cambios introducidos por el Ómnibus Digital y cambios menores de forma”. La Guía 05, sobre gestión de riesgos, lo acredita en https://aesia.digital.gob.es/storage/media/05-guia-de-gestion-de-riesgos.pdf; la Guía 08, sobre transparencia del artículo 13, hace lo propio en https://aesia.digital.gob.es/storage/media/08-guia-transparencia.pdf. La Guía 15 aplica idéntico patrón a la documentación técnica.
La Guía 16 rompe la serie. El Manual de checklist conserva la versión 1.1, de 30 de junio de 2026, y su tabla registra únicamente “cambios menores de forma”. Su preámbulo todavía anuncia una actualización futura cuando se apruebe el Ómnibus. Puede comprobarse en https://aesia.digital.gob.es/storage/media/16-manual-de-checklist-de-guias-de-requisitos.pdf. Por ello, es correcto afirmar que AESIA anuncia un pack adaptado y que quince documentos lo acreditan; no lo es extender esa adaptación a la ficha 16.
La portada general mantiene un texto antiguo según el cual las guías “serán actualizadas” tras el Ómnibus. Es un desfase editorial de la página, no una negación de las versiones 2.0. Manda el documento descargado: número, idioma, versión y fecha deben quedar registrados en el repositorio interno.
(Imagen: Pablo Sáez)
Un mapa operativo en cuatro bloques
El pack se entiende mejor como arquitectura que como catálogo. El encuadre está en las guías 01 y 02. El gobierno del sistema reúne calidad, la Guía 05 de riesgos, datos y supervisión humana. La calidad técnica y la traza comprenden precisión, solidez, ciberseguridad, registros y la Guía 15. El mercado y la prueba incorporan evaluación de conformidad, vigilancia poscomercialización, incidentes graves y el Manual 16.
Su destinatario principal esta semana es el proveedor o responsable del despliegue que prepara un expediente de alto riesgo; las guías 04 y 07 alcanzan además ciertos sistemas de propósito general, no al usuario ordinario de un chatbot. Las guías 03 a 15 permiten diagnosticar brechas, presupuestar trabajo, asignar responsables y construir evidencia antes de la exigibilidad plena. La checklist ayuda a diseñar un plan de adaptación, pero no equivale a la evaluación de conformidad del artículo 43, no produce marcado CE y no transforma una autoevaluación en certificación.
Dos trampas: calendario y transparencia
El Ómnibus entró en vigor el 27 de julio de 2026, pero no anticipó el régimen de alto riesgo. Las obligaciones centrales para los sistemas del artículo 6.2 y del anexo III serán aplicables el 2 de diciembre de 2027; las correspondientes al artículo 6.1 y al anexo I, el 2 de agosto de 2028. Las fichas técnicas son, por tanto, instrumentos de pre-cumplimiento: útiles hoy para organizar el futuro, impropias para afirmar que una obligación de 2027 ya es sancionable.
(Imagen: Pablo Sáez)
El Derecho vigente discurre por otras capas. La alfabetización del artículo 4 ya es exigible con la redacción reformulada por el Ómnibus; las prohibiciones originales del artículo 5 operan desde el 2 de febrero de 2025; y las reglas de los modelos de IA de uso general se aplican desde el 2 de agosto de 2025, con el régimen sancionador específico activo desde el 2 de agosto de 2026.
El artículo 50 también es Derecho vivo desde esa fecha. La transición hasta el 2 de diciembre de 2026 afecta solo al apartado 2 y a sistemas generadores de contenido sintético introducidos antes del 2 de agosto. No es una moratoria general. Los apartados 1, 3, 4 y 5 no reciben esa prórroga; las nuevas prohibiciones sobre material íntimo no consentido y material de abusos sexuales de menores serán invocables desde el 2 de diciembre.
La segunda trampa es de canal. La Guía 08 desarrolla el artículo 13: información del sistema de alto riesgo para que el responsable del despliegue interprete sus resultados y lo utilice correctamente. El artículo 50 regula otra relación: interacción con personas, marcado y detectabilidad del contenido sintético y divulgación de determinadas ultrafalsificaciones. Cumplir la ficha 08 no paga el artículo 50. El RGPD gobierna el dato; la responsabilidad civil y el Derecho penal permanecen; y AESIA no agota el mapa institucional europeo.
(Imagen: Pablo Sáez)
Qué hacer el martes a las 9
El trabajo inmediato es concreto: descargar el pack en español y en inglés; sustituir las copias de diciembre; abrir la tabla de control de versiones; registrar las quince v2.0 y aislar la v1.1 del Manual 16; seleccionar las guías aplicables al sistema y conservar la edición utilizada como evidencia temporal.
Después debe cruzarse el material con tres hitos: 2 de diciembre de 2026, 2 de diciembre de 2027 y 2 de agosto de 2028. El frente vigente del artículo 50 merece un expediente propio; el frente de alto riesgo, una hoja de ruta de pre-cumplimiento proporcionada, trazable y revisable.
El error más caro del martes es confundir madurez documental con exigibilidad jurídica: tratar el pack como norma, adelantar el anexo III o presentar la checklist como marcado CE. La regla de oro cabe en una línea: descargar, versionar y calendarizar. La guía no adelanta la fecha. La fecha no sobra la guía.
Garzón, quien fue expulsado de la carrera judicial por el TS, analiza sin el menor rubor el ‘lawfare’ en la Universidad de La Laguna
Ver la noticia completa →
Condenada a pagar las costas por demandar a la entidad financiera a pesar de que ésta había aceptado la reclamación extrajudicial
Ver la noticia completa →
