The EU AI Act Postpones Its High-Risk Obligations: What Firms Advising in Spain and Italy Must Review Now

The European Commission tabled the Digital Omnibus on AI on 19 November 2025, aiming to simplify and delay parts of the AI Act's high-risk regime before it began to bite. The European Parliament voted to adopt the provisional agreement reached with the Council on 16 June 2026, and the Council gave its final, definitive approval on 29 June 2026. The result is now part of Regulation (EU) 2024/1689 itself: the deadlines that firms advising on AI compliance had been working toward all year just moved.

What actually moved

Two deadlines changed, and they are not the same deadline. Standalone high-risk systems under Annex III, the category covering most AI used in recruitment, credit scoring, insurance pricing and similar decisions about people, now have until 2 December 2027 to comply, instead of 2 August 2026. AI embedded in products already regulated under harmonised EU product-safety law, such as the Machinery Regulation (EU) 2023/1230, now has until 2 August 2028, instead of 2 August 2027. A firm that built a client's compliance roadmap around the original August 2026 date needs to redraw it, and needs to redraw it differently depending on which of the two categories the client's system falls into.

What did not move

The Omnibus is a postponement, not a general amnesty. The AI Act's prohibited practices have applied since February 2025 and are untouched. Obligations on providers of general-purpose AI models have applied since August 2025 and are untouched. The duty to label AI-generated content and disclose synthetic media, which several sources tie to Article 50, is delayed only for systems already on the market before 2 August 2026, and only until 2 December 2026, a shorter grace period than the six months the Commission had originally proposed. The new ban on AI-generated child sexual abuse material and non-consensual sexualised deepfakes takes effect on that same date, 2 December 2026. National regulatory sandboxes, meant to let companies test high-risk systems under supervision, are due by 2 August 2027.

Why this matters for a firm advising clients in Spain or Italy

Spain and Italy were each building their own national layer on top of the EU Regulation, and neither layer moved with the Omnibus; in Spain's case, it has since stopped altogether. The Council of Ministers approved the Proyecto de Ley Orgánica for the good use and governance of AI on 26 May 2026 and sent it to Congress, where the amendment period was extended six times, to 7 October 2026. It never got that far: Royal Decree 806/2026 dissolved the Cortes on 6 October 2026 and called a general election for 29 November, and the bill lapsed with the legislature. Whichever government emerges will have to table it again from the start, so Spain has, for now, no national implementing law on any timetable, and the Regulation's own postponed dates are the only ones a firm can plan around there. In Italy, Legislative Decree 179/2026, in force since 23 October 2026, keeps its own deadlines: bar associations and other professional bodies must build AI literacy into mandatory training by 23 April 2027, and the fee parameters tying a lawyer's use of AI to the equo compenso must be set by 23 October 2027 (see our coverage of that decree). A client operating in both countries is therefore tracking two live clocks, the EU's new high-risk dates and Italy's own decree deadlines, plus a stopped one in Spain that will restart only when a new Congress takes the bill up again. None of them resets the others.

What to check now

Any gap analysis or compliance roadmap a firm delivered to a client before July 2026 was almost certainly built on the original 2 August 2026 date and needs a written update, not a quiet assumption that "it moved." The two postponed dates reward precise classification: a firm should confirm, system by system, whether a client's AI falls under Annex III as a standalone high-risk use or under Annex I as a component embedded in an already-regulated product, since the 2027 and 2028 dates apply to different categories. The European Commission's guidelines on how to classify high-risk systems were still in public consultation through 23 June 2026 and remain pending in final form; a firm advising on classification should watch for their publication rather than relying on the draft. Finally, the obligations that did not move, the prohibited practices, the general-purpose AI duties, and the shortened grace period for transparency labelling, which ends on 2 December 2026, deserve their own line in the client memo, so that "the AI Act was delayed" does not get repeated as a blanket statement it was never meant to be.

At Lexpower, tracking which obligation moved, which did not, and which runs on a separate national clock is exactly the kind of granular, document-anchored work a specialist AI can prepare and a licensed professional in the relevant jurisdiction then reviews, verifies and signs. See how our specialists work.

Sources

La Comisión Europea presentó el Ómnibus Digital sobre IA el 19 de noviembre de 2025, con el objetivo de simplificar y aplazar partes del régimen de alto riesgo del Reglamento de IA antes de que empezara a aplicarse. El Parlamento Europeo votó la adopción del acuerdo provisional alcanzado con el Consejo el 16 de junio de 2026, y el Consejo dio su aprobación final y definitiva el 29 de junio de 2026. El resultado forma ya parte del propio Reglamento (UE) 2024/1689: los plazos para los que los despachos venían preparando a sus clientes durante todo el año acaban de cambiar.

Qué cambió realmente

Cambiaron dos plazos, y no son el mismo plazo. Los sistemas autónomos de alto riesgo del anexo III, la categoría que cubre la mayor parte de la IA usada en selección de personal, calificación de crédito, tarificación de seguros y decisiones similares sobre personas, tienen ahora hasta el 2 de diciembre de 2027 para cumplir, en vez del 2 de agosto de 2026. La IA integrada en productos ya regulados por normativa europea armonizada de seguridad de producto, como el Reglamento de Maquinaria (UE) 2023/1230, tiene ahora hasta el 2 de agosto de 2028, en vez del 2 de agosto de 2027. Un despacho que construyó la hoja de ruta de cumplimiento de un cliente sobre la fecha original de agosto de 2026 necesita rehacerla, y necesita rehacerla de forma distinta según en cuál de las dos categorías caiga el sistema del cliente.

Qué no cambió

El Ómnibus es un aplazamiento, no una amnistía general. Las prácticas prohibidas del Reglamento de IA se aplican desde febrero de 2025 y no se han tocado. Las obligaciones de los proveedores de modelos de IA de uso general se aplican desde agosto de 2025 y tampoco se han tocado. El deber de etiquetar el contenido generado por IA y de divulgar los contenidos sintéticos, que varias fuentes vinculan al artículo 50, solo se aplaza para los sistemas ya en el mercado antes del 2 de agosto de 2026, y solo hasta el 2 de diciembre de 2026, un periodo de gracia más corto que los seis meses que la Comisión había propuesto en origen. La nueva prohibición de material de abuso sexual infantil generado por IA y de montajes sexuales sin consentimiento entra en vigor esa misma fecha, el 2 de diciembre de 2026. Los espacios controlados de pruebas nacionales, pensados para que las empresas prueben sistemas de alto riesgo bajo supervisión, deben estar listos antes del 2 de agosto de 2027.

Por qué importa para un despacho que asesora en España o en Italia

España e Italia estaban construyendo cada una su propia capa nacional sobre el Reglamento europeo, y ninguna de las dos se movió con el Ómnibus; en el caso español, se ha detenido del todo. El Consejo de Ministros aprobó el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la IA el 26 de mayo de 2026 y lo remitió al Congreso, donde el plazo de enmiendas se amplió seis veces, hasta el 7 de octubre de 2026. No llegó a esa fecha: el Real Decreto 806/2026 disolvió las Cortes el 6 de octubre de 2026 y convocó elecciones generales para el 29 de noviembre, y el proyecto caducó con la legislatura. El Gobierno que salga de las urnas tendrá que presentarlo de nuevo desde el principio, así que España no tiene por ahora ninguna ley nacional de desarrollo con calendario, y las fechas aplazadas del propio Reglamento son las únicas con las que un despacho puede planificar allí. En Italia, el Decreto Legislativo 179/2026, en vigor desde el 23 de octubre de 2026, mantiene sus propios plazos: los colegios de abogados y demás colegios profesionales deben incorporar alfabetización en IA a la formación obligatoria antes del 23 de abril de 2027, y los parámetros que ligan el uso de IA por el abogado al equo compenso deben fijarse antes del 23 de octubre de 2027 (véase nuestra cobertura de ese decreto). Un cliente que opera en ambos países sigue, por tanto, dos relojes en marcha, las nuevas fechas europeas de alto riesgo y los plazos propios del decreto italiano, y uno parado en España, que solo volverá a andar cuando el nuevo Congreso retome el proyecto. Ninguno de ellos reinicia a los demás.

Qué conviene revisar ya

Cualquier análisis de brechas o hoja de ruta de cumplimiento que un despacho entregara a un cliente antes de julio de 2026 estaba casi con toda seguridad construida sobre la fecha original del 2 de agosto de 2026 y necesita una actualización por escrito, no una suposición tácita de que «ya se movió». Las dos fechas aplazadas premian la clasificación precisa: un despacho debe confirmar, sistema por sistema, si la IA de un cliente cae en el anexo III como uso autónomo de alto riesgo o en el anexo I como componente integrado en un producto ya regulado, porque las fechas de 2027 y 2028 se aplican a categorías distintas. Las directrices de la Comisión Europea sobre cómo clasificar los sistemas de alto riesgo seguían en consulta pública hasta el 23 de junio de 2026 y su versión definitiva sigue pendiente de publicación; un despacho que asesore sobre clasificación debería vigilar su publicación en vez de apoyarse en el borrador. Por último, las obligaciones que no se movieron, las prácticas prohibidas, los deberes de los modelos de uso general y el periodo de gracia recortado para el etiquetado de transparencia, que vence el 2 de diciembre de 2026, merecen su propia línea en el informe al cliente, para que «el Reglamento de IA se aplazó» no se repita como una afirmación general que nunca fue cierta en ese sentido.

En Lexpower, seguir qué obligación se movió, cuál no y cuál corre por un calendario nacional propio es precisamente el tipo de trabajo minucioso y anclado a la norma oficial que un especialista de IA puede preparar, y que después un profesional colegiado de la jurisdicción correspondiente revisa, verifica y firma. Así trabajan nuestros especialistas.

The EU AI Act Postpones Its High-Risk Obligations: What Firms Advising in Spain and Italy Must Review NowEl Reglamento europeo de IA aplaza sus obligaciones de alto riesgo: qué deben revisar ya los despachos que asesoran en España e Italia