El Omnibus está firmado. El DOUE lo publica esta semana.
Dos rúbricas. La de la Presidenta del Parlamento Europeo y la del Presidente del Consejo, al pie del AI Omnibus, el 8 de julio de 2026. Con eso, el texto deja de ser un acuerdo político y se convierte en un acto jurídico firmado. Lo que falta — y es lo único que falta — es una página en el Diario Oficial de la Unión Europea. Y esa página tiene que publicarse antes del 2 de agosto.
Cuando salga, el Omnibus entra en vigor tres días después. Las obligaciones de alto riesgo del Anexo III se aplazan oficialmente al 2 de diciembre de 2027. Las de Anexo I al 2 de agosto de 2028. Las prohibiciones de nudifiers y CSAM se activan el 2 de diciembre de 2026. Y todo lo que hemos dicho en condicional durante meses — “pasarían”, “si se adopta”, “prevé aplazar” — pasa a indicativo.
Pero el 2 de agosto no se vacía. Y eso es lo que esta nota viene a recordar.
Lo que entra el 2 de agosto, con o sin Omnibus publicado
Las obligaciones de transparencia del Art. 50(1), (3) y (4) no se aplazan. Entran el 2 de agosto. Si tu empresa despliega un chatbot, un asistente virtual, un sistema de reconocimiento de emociones, o genera deepfakes o contenido informativo con IA, debes informar al usuario. Sin excepción de tamaño. Multas: hasta 15 millones de euros o el 3% de facturación (Art. 99(4)). Para pymes, se aplica el importe menor (Art. 99(6)).
Los sandboxes regulatorios (Art. 57) se activan. Los poderes de enforcement de la Comisión sobre modelos GPAI entran en vigor — con multas de hasta 15 millones o el 3% de facturación para proveedores GPAI (Art. 99(4)). Y el Art. 4 de alfabetización IA lleva en vigor desde febrero de 2025.
Las directrices finales del Art. 50 siguen sin publicarse. El Código de Prácticas sobre watermarking tampoco ha salido. La ley entra sin su manual. Lo dijimos hace dos semanas. Se mantiene. Comprueba tu clasificación.
Transparencia Salarial: tres países, seis movimientos, veintiuno inmóviles
Malta se ha sumado a Eslovaquia e Italia como tercer estado miembro que completa la transposición de la Directiva de Transparencia Salarial. Lituania, Polonia y Chequia tienen transposiciones parciales. Los otros 21 países — incluida España — no han movido. Suecia sigue con el proceso legislativo suspendido.
La Comisaria Lahbib ha confirmado que podrían iniciarse procedimientos de infracción (Art. 258 TFUE). A fecha de hoy no se ha publicado ninguna carta de emplazamiento. Las disposiciones claras de la Directiva — horquillas salariales en ofertas (Art. 5), prohibición de preguntar historial (Art. 6), derecho a información salarial por género (Art. 7) — tienen efecto directo desde el 8 de junio. Comprueba tu obligación.
Septiembre: lo que espera a la vuelta
El 11 de septiembre, el CRA activa la notificación de vulnerabilidades a ENISA — 24 horas para vulnerabilidades explotadas, 72 horas para el informe inicial, 14 días para el informe final (Art. 14 del Reg. 2024/2847). Multas: hasta 10 millones de euros o el 2% de facturación global (Art. 64(3)). Al día siguiente, el Data Act obliga a acceso por diseño para productos conectados nuevos (Art. 3(1) del Reg. 2023/2854).
Si fabricas hardware IoT, septiembre te exige dos cosas simultáneas: un proceso operativo de notificación de vulnerabilidades y un firmware que permita acceso a datos por defecto. Las dos obligan antes de que termine el verano. Comprueba tu producto.
Lo que nadie cuenta: Seguridad de Juguetes tiene reglamento nuevo
El Reglamento (UE) 2025/2509 de Seguridad de Juguetes entró en vigor el 1 de enero de 2026. Sustituye a la Directiva 2009/48/CE. Es un reglamento — no una directiva — lo que significa que aplica directamente sin transposición nacional. El periodo de transición da margen a los fabricantes, pero el reloj ya corre.
Mencionamos esto porque el patrón se repite: una normativa entra, la cobertura mediática es mínima, y cuando el enforcement llega, las empresas que no se enteraron son las primeras en recibirlo. Si fabricas o importas juguetes, verifica qué ha cambiado respecto a la directiva anterior. Los juguetes fueron la segunda categoría más notificada en Safety Gate 2025 (16%), solo detrás de cosmética.
Lo que no sabemos
No sabemos el día exacto de publicación del Omnibus en el DOUE. Sabemos que debe ocurrir antes del 2 de agosto. No sabemos cuándo la Comisión enviará las primeras cartas de emplazamiento por Transparencia Salarial. Y no sabemos cuándo se publicarán las directrices finales del Art. 50 ni el Código de Prácticas de watermarking — dos documentos que deberían haber salido hace semanas y que las empresas necesitan para implementar con precisión.
Lo que sí sabemos es que el Omnibus está firmado. Que el DOUE lo publica esta semana o la siguiente. Y que la próxima vez que publiquemos esta nota, el Art. 50 será ley aplicable.