Reglament europeu d'IA: què t'obliga el 2 d'agost de 2026
El Digital Omnibus ajorna els sistemes d'alt risc fins al desembre de 2027, però les obligacions que afecten la pime mitjana segueixen amb data 2 d'agost de 2026. Què es retarda, què no i un checklist de vuit punts.
L'ajornament del reglament europeu d'IA és real, però és estret. Només es retarden els sistemes d'alt risc de l'Annex III, del 2 d'agost de 2026 al 2 de desembre de 2027. Les prohibicions, l'alfabetització en IA i la transparència segueixen amb el seu calendari original i afecten gairebé qualsevol pime que faci servir IA.
Si has llegit a la premsa que «Brussel·les ajorna el reglament d'IA al 2027» i has conclòs que la teva empresa pot oblidar-se del tema, aquest article serà incòmode. El titular és cert a mitges, i la meitat que falta és precisament la que t'afecta.
Què s'ajorna exactament del reglament d'IA?
El paquet conegut com Digital Omnibus mou dos blocs de dates del Reglament (UE) 2024/1689:
- Sistemes d'alt risc de l'Annex III —els definits pel seu ús: cribratge de currículums, scoring creditici de persones físiques, biometria, educació, infraestructures crítiques, accés a serveis essencials—: del 2 d'agost de 2026 al 2 de desembre de 2027.
- Sistemes d'alt risc integrats en productes subjectes a legislació sectorial de seguretat: al 2 d'agost de 2028.
El motiu del retard no és polític. És el reconeixement pràctic que la infraestructura que fa operable l'alt risc —normes harmonitzades, autoritats designades, organismes d'avaluació de la conformitat— no ha arribat a temps. És un ajornament, no un desmantellament: l'arquitectura del reglament segueix intacta.
Un matís jurídic que importa. A data de publicació d'aquest article, el Digital Omnibus està pendent de publicació al Diari Oficial de la Unió Europea. Fins que es publiqui i entri en vigor, la norma vinculant continua sent el Reglament (UE) 2024/1689 en la seva redacció original, amb les seves dates originals. Planificar sobre terminis que encara no estan publicats és assumir un risc evitable.
Quines obligacions d'IA segueixen vigents el 2 d'agost de 2026?
Aquí és el que es perd entre titulars. Tres blocs romanen intactes.
1. Prohibicions de l'article 5 — en vigor des del febrer de 2025
Vuit pràctiques estan directament prohibides a tota la Unió Europea: tècniques subliminars o manipuladores, explotació de vulnerabilitats per edat o discapacitat, puntuació social, predicció de delictes per perfilat de personalitat, extracció massiva d'imatges facials, inferència d'emocions a la feina i en centres educatius, categorització biomètrica per característiques sensibles i identificació biomètrica remota en temps real en espais públics.
Fixa't en la sisena. Si algú t'ofereix una eina que analitza el to de veu o l'expressió facial de la teva plantilla per mesurar «compromís» o «estrès», aquesta eina està prohibida. No és alt risc ajornat: és prohibida, i ho és des de fa més d'un any. És la mateixa lògica de proporcionalitat que porta l'AEPD a rebutjar l'empremta dactilar per fitxar llevat de casos excepcionals.
2. Alfabetització en IA, article 4 — exigible des del febrer de 2025
Tota organització que desplegui sistemes d'IA ha de garantir un nivell suficient de competència en IA entre el personal que els fa servir, atenent a la seva formació, la seva experiència i el context d'ús.
No exigeix un màster. Exigeix que qui fa servir l'eina entengui què fa, quines limitacions té i quan no s'hi ha de fiar. Per a una pime es concreta en tres coses: una sessió formativa documentada, una política interna d'ús d'IA i un registre de qui ha rebut quina formació. Sense documentació no hi ha manera d'acreditar-ho davant d'una inspecció.
3. Transparència, article 50 — data 2 d'agost de 2026
Aquest és el bloc que expressament no no s'ajorna, i el que més pimes incompleix avui sense saber-ho:
- Si tens un chatbot al teu web, l'usuari ha de saber que parla amb una màquina, llevat que resulti evident.
- Si publiques contingut generat o manipulat amb IA —textos, imatges, vídeo, àudio—, s'ha de marcar de forma llegible per màquina.
- Els deepfakes s'han d'identificar com a tals.
- El text generat per IA publicat per informar el públic sobre assumptes d'interès general s'ha de declarar, llevat que hi hagi revisió humana amb responsabilitat editorial.
Taula resum: què s'ajorna i què no
| Obligació | Data | ¿Afecta la pime mitjana? |
|---|---|---|
| Prohibicions (art. 5) | Feb 2025 — vigent | Sí |
| Alfabetització en IA (art. 4) | Feb 2025 — vigent | Sí |
| Models de propòsit general | Ago 2025 — vigent | Només proveïdors |
| Transparència (art. 50) | 2 ago 2026 | Sí |
| Alt risc Annex III | 2 des 2027 (abans 2 ago 2026) | Només si fa servir IA en RRHH o scoring |
| Alt risc en productes | 2 ago 2028 | Només fabricants |
Checklist: què fer abans del 2 d'agost
- Inventaria. Llista totes les eines amb IA que es fan servir a l'empresa, incloses les que ningú ha aprovat formalment: ChatGPT al navegador d'un comercial, l'assistent del CRM, el generador d'imatges de màrqueting.
- Classifica. Per a cadascuna: ¿toca decisions sobre persones? ¿genera contingut publicat? ¿interactua amb clients?
- Descarta el que està prohibit. Revisa l'article 5 contra el teu inventari, amb atenció especial a qualsevol cosa que analitzi emocions de la plantilla.
- Etiqueta. Avís visible al teu chatbot i marcat del contingut generat amb IA que publiquis.
- Forma i documenta. Una sessió, una acta, una llista d'assistents. Guarda-ho.
- Escriu una política d'ús d'IA. Dues pàgines n'hi ha prou: eines autoritzades, dades que no es poden introduir mai en elles i qui revisa les sortides.
- Designa un responsable. No cal un departament, cal un nom.
- Revisa els contractes amb proveïdors i inclou-hi clàusules de canvi regulatori.
¿I si faig servir IA per gestionar personal?
Aquí és on l'ajornament sí que importa, perquè l'Annex III cobreix expressament l'ocupació: selecció, avaluació del rendiment, assignació de tasques i decisions sobre la relació laboral. Ho desenvolupem en detall a IA en RRHH: per què la selecció de personal i el control de jornada entren en «alt risc».
Convé aclarir una confusió freqüent: registrar un fet no és avaluar una persona. Anotar que algú va entrar a les 8:03 i va sortir a les 17:14 és una dada objectiva exigida per l'article 34.9 de l'Estatut dels Treballadors. No hi ha model, ni inferència, ni decisió automatitzada, de manera que el registre de jornada no és un sistema d'IA en el sentit del reglament. Ho seria un motor que puntués els empleats a partir d'aquestes dades.
¿I la llei espanyola?
Espanya tramita al Congrés la seva pròpia norma de governança des del juny de 2026, amb l'AESIA com a autoritat de vigilància i un règim sancionador amb criteris específics per a pimes. Encara és un projecte de llei i no obliga ningú: ho expliquem a la guia de la Llei orgànica espanyola d'IA.
Un registre de jornada que no complica el teu compliment d'IA
Control Horario Legal registra entrades, sortides i pauses amb segell temporal i hash encadenat i inalterable. No perfila, no puntua i no pren decisions automatitzades sobre persones: és la capa de fets objectius sobre la qual qualsevol decisió posterior la pren una persona.
Prova-ho gratis 30 dies →Preguntes freqüents
S'ha ajornat el reglament europeu d'IA a 2027?
Només en part. El Digital Omnibus retarda les obligacions dels sistemes d'alt risc de l'annex III del 2 d'agost de 2026 al 2 de desembre de 2027, i els integrats en productes regulats a l'agost de 2028. Les prohibicions de l'article 5, l'alfabetització en IA de l'article 4 i les obligacions de transparència de l'article 50 no s'ajornen.
Quines obligacions d'IA té una pime el 2 d'agost de 2026?
Tres: no fer servir cap de les pràctiques prohibides de l'article 5, garantir un nivell suficient de competència en IA entre el personal que maneja aquestes eines (article 4) i complir la transparència de l'article 50, que obliga a avisar que un chatbot és una màquina i a marcar el contingut generat amb IA.
És legal analitzar les emocions dels empleats amb IA?
No. L'article 5 del Reglament (UE) 2024/1689 prohibeix els sistemes d'IA que infereixen emocions d'una persona al lloc de treball, excepte per motius mèdics o de seguretat. Aquesta prohibició és aplicable des del febrer de 2025.
El registre de jornada és un sistema d'intel·ligència artificial?
No. Registrar l'hora d'entrada i de sortida és l'anotació d'un fet objectiu exigida per l'art. 34.9 de l'Estatut dels Treballadors. No hi ha model, ni inferència, ni decisió automatitzada, de manera que no entra en l'àmbit del Reglament d'IA. Sí que hi entraria un sistema que puntués o predigués comportaments a partir d'aquestes dades.
Quines sancions preveu el reglament europeu d'IA?
Fins a 35 milions d'euros o el 7 % del volum de negoci mundial anual per a les pràctiques prohibides de l'article 5, amb escalons inferiors per a la resta d'infraccions. Els sostres sancionadors són aplicables des de l'agost de 2025.
Darrera actualització: 20 de juliol de 2026. Aquest article té finalitats informatives i no constitueix assessorament legal. El calendari del Digital Omnibus està pendent de publicació al DOUE i pot variar.