Lo que cambia el 1 de enero de 2027 en el ámbito digital

El paso a 2027 no trastoca el derecho digital, pero endurece varias normas en pocas semanas: entre el 2 de diciembre de 2026 y el 20 de enero de 2027, cinco textos europeos o estadounidenses superan una etapa. Ninguno exige rehacerlo todo; cada uno merece una comprobación antes de las fiestas.

Esta entrada de nuestra sección IA empresarial está cerrada a 19 de octubre de 2026 y se revisará a principios de diciembre antes de su publicación. No es asesoramiento jurídico: para saber si una norma le afecta, su asesor tiene la última palabra. El conjunto de plazos hasta 2028 está en nuestro calendario de la regulación digital.

En resumen

• 2 de diciembre de 2026: las herramientas generativas ya comercializadas deben marcar sus contenidos, y se aplican dos prohibiciones del AI Act.
• 9 de diciembre de 2026: la nueva directiva sobre responsabilidad por productos cubre el software comercializado después de esa fecha.
• 1 de enero de 2027: en Colorado entran en vigor una ley sobre decisiones automatizadas y una ley sobre chatbots.
• 12 de enero de 2027: se acabaron los gastos por cambio de proveedor de nube, en aplicación del Data Act.
• 20 de enero de 2027: el reglamento europeo de máquinas sustituye a la directiva de 2006.

Las fechas en torno al Año Nuevo

1. 2 de diciembre de 2026

   AI Act, marcado de los contenidos generados y dos nuevas prohibiciones.

2. 9 de diciembre de 2026

   Directiva (UE) 2024/2853, el software se convierte en producto a efectos de la responsabilidad objetiva.

3. 1 de enero de 2027

   Colorado, leyes SB 26-189 (decisiones automatizadas) y HB 26-1263 (chatbots).

4. 12 de enero de 2027

   Data Act, fin de los gastos por cambio de proveedor de nube.

5. 20 de enero de 2027

   Reglamento (UE) 2023/1230 relativo a las máquinas, incluidas aquellas cuyas funciones de seguridad se basan en IA.

2 de diciembre: marcar los contenidos generados

Las herramientas que generan imágenes, vídeos, sonidos o textos y que estaban en el mercado antes del 2 de agosto de 2026 deben, en esa fecha, marcar sus contenidos en un formato legible por máquina. Ese mismo día se aplican dos prohibiciones, sobre las imágenes íntimas generadas sin consentimiento y sobre los contenidos de abuso sexual infantil, según el calendario oficial de la Comisión. Lo que debe comprobar una empresa que publica este tipo de contenidos está en nuestra guía del marcado del 2 de diciembre.

9 de diciembre: el software se convierte en producto

La Directiva (UE) 2024/2853 sobre responsabilidad por los daños causados por productos defectuosos debe ser transpuesta por los Estados a más tardar el 9 de diciembre de 2026, y se aplica a los productos comercializados o puestos en servicio después de esa fecha, resume el despacho Gibson Dunn. Su definición de producto «expressly includes stand-alone software», así como los archivos de fabricación digital y los elementos digitales integrados. La destrucción o corrupción de datos que no se utilizan con fines profesionales se convierte en un daño indemnizable.

Lo que cambia: un editor de software o de aplicaciones, o una empresa que vende un objeto con su aplicación, puede incurrir en responsabilidad sin culpa por un defecto de su código, como un fabricante por un defecto material. En Francia, el régimen actual figura en los artículos 1245 y siguientes del Código Civil, que la transposición debe modificar; a 19 de octubre de 2026 no hemos encontrado ningún texto de transposición publicado.

1 de enero: Colorado regula las decisiones automatizadas y los chatbots

Dos leyes de Colorado entran en vigor el mismo día, según la página del fiscal general del Estado:

coag.gov/ai

• SB 26-189, firmada en mayo de 2026, sustituye a la ley de IA de 2024. Se dirige a las tecnologías de decisión automatizada que influyen de forma sustancial en una decisión importante (empleo, vivienda, crédito, educación, salud, seguros). El usuario debe informar a los consumidores y, tras una decisión desfavorable, explicarles en un plazo de 30 días el papel de la herramienta; los consumidores pueden solicitar la corrección de sus datos y una revisión humana, según el resumen oficial de la ley.
• HB 26-1263, la ley sobre la seguridad de los chatbots, adoptada en mayo de 2026, obliga al operador de un servicio conversacional a indicar que el usuario habla con una IA, a estimar su edad y a proteger a los menores.

Las normas de aplicación aún no están cerradas: el 6 de octubre de 2026 se publicó un proyecto revisado, y la audiencia pública está fijada para el 26 de octubre. El despacho Skadden señala que la ley sobre decisiones automatizadas entra en vigor el 1 de enero de 2027 siempre que esas normas se adopten antes.

Lo que cambia: una empresa europea que contrata, presta o asegura a residentes de Colorado con la ayuda de una herramienta automatizada, o que les ofrece un chatbot, entra en el ámbito de aplicación. Es la misma lógica que el artículo 22 del RGPD, presentada en la decisión automatizada: ¿puede la IA decidir sola?; California seguirá el 1 de julio de 2027 para los despidos, como explica el papel del ser humano frente al juicio de la IA.

12 de enero: el fin de los gastos por cambio de nube

A partir del 12 de enero de 2027, un proveedor de nube ya no puede cobrar gastos por el proceso de cambio de proveedor; desde enero de 2024 ya estaban limitados a los costes directamente vinculados a ese cambio. La fecha es la del artículo 29 del Data Act, recuerda el despacho McCann FitzGerald, que señala también que desde el 12 de septiembre de 2026 los objetos conectados comercializados deben dar a su usuario acceso a sus datos desde el diseño.

Lo que cambia: un argumento menos para quedarse en un proveedor de alojamiento que ya no conviene. El método para irse sin romper nada está en la migración a la nube sin romperlo todo, y el cálculo de fondo en salir del SaaS: el coste real a 3 años.

20 de enero: el reglamento de máquinas sustituye a la directiva

El Reglamento (UE) 2023/1230 relativo a las máquinas se aplica de forma obligatoria a partir del 20 de enero de 2027, y toda máquina comercializada antes de esa fecha debe cumplir la directiva de 2006, según la Comisión Europea. Según la misma página, incluye disposiciones para las máquinas cuyas funciones de seguridad se basan en IA, y para la ciberseguridad del software y de los sistemas de mando relacionados con la seguridad. Afecta a los fabricantes industriales que diseñan o integran máquinas, y a sus proveedores de software embarcado.

Lo que no cambia el 1 de enero

Tres plazos a menudo citados llegan más tarde:

• La facturación electrónica de las pymes en Francia: emisión a más tardar el 1 de septiembre de 2027, siendo la recepción obligatoria para todas desde el 1 de septiembre de 2026.
• El alto riesgo del AI Act: 2 de diciembre de 2027 para la contratación, el personal o el crédito, y 2 de agosto de 2028 para la IA integrada en productos regulados, desde la revisión explicada en el Ómnibus digital y el AI Act.
• NIS2 en Francia: ninguna fecha, ya que la ley de Resiliencia sigue esperando a la Asamblea Nacional, como detalla nuestro balance sobre NIS2.

La parte de RGPD y cookies del Ómnibus digital tampoco tiene fecha: sigue en negociación, como explica nuestro balance sobre el Ómnibus RGPD. La actualidad de octubre, de las condiciones de Meta sobre el rastreo de sitios web a los nuevos modelos, está en nuestra actualidad de IA de octubre para directivos. Para situar estas fechas en un enfoque de conjunto, parta de nuestra guía para integrar la IA en la empresa. Para saber cuáles de sus herramientas de IA se ven afectadas por estas fechas, nuestra oferta IA a su justo coste parte de sus usos reales.

Preguntas frecuentes

Fuentes

1. El calendario oficial de la Comisión (nueva pestaña)ai-act-service-desk.ec.europa.eu
2. El despacho Gibson Dunn (nueva pestaña)gibsondunn.com
3. La página del fiscal general del Estado (nueva pestaña)coag.gov
4. El resumen oficial de la ley (nueva pestaña)leg.colorado.gov
5. Siempre que esas normas se adopten antes (nueva pestaña)skadden.com
6. El despacho McCann FitzGerald (nueva pestaña)mccannfitzgerald.com
7. La Comisión Europea (nueva pestaña)single-market-economy.ec.europa.eu