La UE ha cambiado cómo encajan sus dos mayores marcos normativos digitales. El Reglamento (UE) 2026/1744, conocido como el Ómnibus de IA, modifica el Reglamento de IA y desplaza el punto donde se solapa con el RGPD. Esta guía sobre las modificaciones del Reglamento de IA y el RGPD explicadas recorre lo que destaca el análisis de la fuente: un nuevo artículo 4 bis sobre datos para la detección de sesgos, evaluaciones de impacto en los derechos fundamentales (FRIA) que pueden reutilizar las evaluaciones de impacto relativas a la protección de datos (DPIA) del RGPD, obligaciones de alfabetización en IA más flexibles y nuevas disposiciones de supervisión.

El material de origen es un resumen breve, por lo que esta entrada se ciñe a esos cambios principales y evita especular sobre detalles que no explicita. Donde la letra pequeña importa, lo indicamos.

Qué cambió el Ómnibus de IA en el Reglamento de IA

Según el resumen, el Reglamento (UE) 2026/1744 "reconfiguró" el solapamiento entre el Reglamento de IA y el RGPD. Cuatro cambios destacan:

  • Datos para la detección de sesgos (art. 4 bis): una nueva disposición que aborda el tratamiento de datos para detectar sesgos en sistemas de IA.
  • FRIA que reutilizan DPIA: las evaluaciones de impacto en los derechos fundamentales pueden basarse en las DPIA que las organizaciones ya realizan conforme al RGPD.
  • Alfabetización en IA más flexible: se han relajado las obligaciones en materia de alfabetización en IA.
  • Nueva supervisión: cambios en cómo se organiza la vigilancia.

El contexto más amplio es un impulso para simplificar las normas digitales de la UE. Si quieres esa perspectiva más amplia, nuestro análisis sobre qué cambia el Ómnibus Digital de la UE para las cookies, el RGPD y la IA cubre el paquete de simplificación con más profundidad.

Datos para la detección de sesgos conforme al artículo 4 bis: qué significa para tus datos personales

Las pruebas de sesgo son un punto de tensión real. Para comprobar si un sistema de IA trata a determinados grupos de forma injusta, los desarrolladores a menudo necesitan datos sobre características como el origen étnico, la salud u otros atributos sensibles. El RGPD impone límites estrictos al tratamiento de ese tipo de datos. El artículo 4 bis es la respuesta del Reglamento de IA: permite el tratamiento de datos para la detección de sesgos dentro del marco de la IA.

Para las personas corrientes, la cuestión práctica es si tus datos podrían utilizarse para probar un sistema de IA. El resumen confirma que la disposición existe, pero no establece las garantías, condiciones o límites asociados a ella. Ese detalle importa. La limitación de la finalidad, la minimización de datos y la seguridad son el tipo de protecciones que hay que buscar en el texto del reglamento y en cómo las organizaciones describen sus prácticas.

La intención, auditar la IA en busca de discriminación, es legítima. El riesgo para la privacidad radica en si el permiso es limitado y está bien controlado, o si es amplio y poco vigilado. Los lectores deberían tratarlo como una cuestión abierta hasta que hayan visto la redacción operativa.

Cómo funcionan ahora conjuntamente las FRIA y las DPIA del RGPD

Una DPIA es la evaluación del RGPD que realiza una organización cuando es probable que el tratamiento suponga un alto riesgo para los derechos de las personas. Una FRIA es la evaluación del Reglamento de IA sobre cómo un sistema de IA de alto riesgo podría afectar a los derechos fundamentales. Antes del cambio, una organización podía enfrentarse a dos ejercicios documentales solapados.

Con el Ómnibus de IA, las FRIA pueden reutilizar las DPIA. En términos sencillos, el trabajo realizado para una evaluación puede alimentar la otra, lo que debería reducir la duplicación.

Hay ventajas y salvedades:

  • Ventaja: una evaluación bien hecha puede servir a ambos regímenes, lo que puede fomentar un trabajo más riguroso en lugar de marcar casillas dos veces.
  • Salvedad: una DPIA se centra en los riesgos para la protección de datos. Una FRIA está pensada para mirar más ampliamente, incluida la discriminación y otros derechos. Reutilizar una DPIA solo ayuda si las cuestiones más amplias se siguen planteando de verdad.

Qué ganan y qué pierden los usuarios preocupados por la privacidad

Ganancias probables

  • Reglas más claras para las pruebas de sesgo, lo que puede ayudar a detectar IA discriminatoria antes de que te afecte.
  • Menos trabajo de evaluación duplicado, lo que puede liberar a las organizaciones para centrarse en la calidad.
  • Derechos del RGPD que se mantienen. El resumen describe un solapamiento ajustado, no una derogación del RGPD.

Posibles pérdidas o incertidumbres

  • Una nueva vía legal para tratar datos sensibles con fines de detección de sesgos, con garantías que deben examinarse.
  • Obligaciones de alfabetización en IA más flexibles, lo que puede significar que el personal que usa herramientas de IA reciba menos formación obligatoria.
  • Nuevas disposiciones de supervisión, cuyo efecto sobre la aplicación y la tramitación de reclamaciones no se detalla en la fuente.

Qué significa esto para ti

Nada en el resumen sugiere que tus derechos esenciales del RGPD, como el acceso, la supresión y la oposición, hayan desaparecido. Lo que ha cambiado es la maquinaria en torno a los sistemas de IA: cómo pueden utilizarse los datos para probarlos, cómo se combinan las evaluaciones de riesgo y quién los vigila.

Si interactúas con sistemas de IA utilizados en la contratación, los préstamos, la educación o los servicios públicos, las nuevas normas podrían afectar a cómo se utilizan tus datos para las pruebas de equidad y a la exhaustividad con que se evalúan tus derechos. Los detalles dependerán del texto completo del reglamento y de cómo lo apliquen las autoridades nacionales.

Conclusiones prácticas

  • Lee los avisos de privacidad en busca de lenguaje sobre IA. Fíjate en si una organización afirma que utiliza datos personales para probar o mejorar la IA, incluida la detección de sesgos.
  • Pregunta por las evaluaciones. Puedes preguntar a una empresa si ha realizado una DPIA o una FRIA para los sistemas de IA que te afectan, y cómo se relacionan ambas.
  • Ejerce tus derechos del RGPD. Las solicitudes de acceso, oposición y supresión siguen estando disponibles.
  • Espera los detalles. Trata los cambios principales como un punto de partida y consulta el texto del reglamento para conocer las garantías del artículo 4 bis.

Para seguir construyendo contexto, empieza por nuestro análisis del Ómnibus Digital y luego revisa cómo las organizaciones que custodian tus datos describen sus prácticas de IA y de evaluación de impacto. Con estas modificaciones del Reglamento de IA y el RGPD explicadas, estás en mejor posición para hacer las preguntas correctas.