Regulación de IA en 2026: Europa, Colombia y Brasil en septiembre

Este artículo es informativo y no constituye asesoría legal. Consulta con un abogado para tu caso concreto.

Si tu empresa opera en Colombia o Brasil y además vende software o servicios a Europa, la regulación de inteligencia artificial ya no es un tema para “más adelante”. Pero tampoco es un bloque único: cada jurisdicción avanza a su propio ritmo, y en septiembre de 2026 el mapa luce muy distinto al que se proyectaba a comienzos de año.

Europa ajustó sus plazos, pero mantuvo obligaciones que ya están vigentes. Colombia tiene un nuevo proyecto de ley sobre la mesa. Brasil pausó la votación de su marco legal hasta después de las elecciones.

Este artículo resume dónde está cada uno y qué puedes hacer hoy para no improvisar mañana.

Unión Europea: el Digital Omnibus on AI ya está en vigor

La Unión Europea modificó su Ley de IA mediante el llamado “Digital Omnibus on AI”. El Consejo le dio la aprobación final el 29 de junio de 2026, se publicó en el Diario Oficial el 24 de julio como Reglamento (UE) 2026/1744 y entró en vigor el 27 de julio.

Los cambios principales:

Sistemas de alto riesgo independientes (Anexo III): su aplicación se aplaza del 2 de agosto de 2026 al 2 de diciembre de 2027.
IA en productos regulados (Anexo I): se aplaza al 2 de agosto de 2028.
Obligaciones de transparencia del artículo 50: se mantiene el 2 de agosto de 2026. Es, por tanto, una fecha de cumplimiento vigente. Hay un periodo de gracia hasta el 2 de diciembre de 2026 para el marcado de agua (watermarking) de sistemas que ya estaban en el mercado.
Nueva prohibición: sistemas de IA que generen imágenes íntimas no consentidas o material de abuso sexual infantil, con cumplimiento exigido al 2 de diciembre de 2026.
Alfabetización en IA: la obligación se suaviza; pasa de garantizar la alfabetización del personal a apoyarla.
Sandboxes regulatorios: su plazo se traslada al 2 de agosto de 2027.

Qué significa para una empresa latinoamericana

El aplazamiento del alto riesgo da aire, pero no es una pausa general. Si tu producto con IA se usa o se comercializa en la UE, conviene asumir que la transparencia ya es exigible y que el reloj de diciembre de 2026 corre para el watermarking y la nueva prohibición. Verifica con asesoría legal si y cómo te aplican estas obligaciones según tu rol y tu mercado.

Colombia: un nuevo proyecto de ley, todavía sin debate

El 21 de julio de 2026, representantes del Pacto Histórico radicaron el Proyecto de Ley 025 de 2026 Cámara sobre inteligencia artificial. Según su propia exposición de motivos, el proyecto anterior (PL 043 de 2025 Senado – 324 de 2025 Cámara) fue archivado tras no superar el primer debate.

Lo más relevante del texto radicado:

Clasificación por riesgo (art. 5): incluye una categoría de “Riesgo Crítico” para sistemas no permitidos para uso general.
Autoridad nacional (art. 7): designa a MinCiencias como autoridad nacional de IA.
Sanciones (art. 32): multas de hasta 3.000 SMMLV, suspensión de hasta 24 meses y bloqueo nacional de un sistema.
Transición (art. 34): los sistemas que ya estén operando deberán adaptarse.

El proyecto aún no ha sido debatido y su resultado es incierto. Aun así, el artículo 34 envía una señal clara: si una ley así se aprueba, no bastará con cumplir en los sistemas nuevos; también habrá que ajustar los que ya están en producción.

Brasil: el marco legal espera a las elecciones

En Brasil, el PL 2338/2023, que establece el marco legal de la IA, tenía prevista su votación en la Cámara de Diputados para mayo de 2026, pero no ocurrió.

Según reportó Mobile Time el 24 de agosto de 2026, el relator Aguinaldo Ribeiro dijo en Febraban Tech 2026 que el trabajo debería retomarse después de las elecciones de octubre de 2026. El tema de derechos de autor sigue sin resolverse. Tras su paso por la Cámara, el proyecto debe volver al Senado, que lo aprobó el 10 de diciembre de 2024.

El mapa en una tabla

Jurisdicción	Instrumento	Estado a septiembre de 2026	Fechas clave
Unión Europea	Reglamento (UE) 2026/1744 (Digital Omnibus on AI)	En vigor desde el 27 jul 2026	Art. 50: 2 ago 2026 · Watermarking y nueva prohibición: 2 dic 2026 · Sandboxes: 2 ago 2027 · Anexo III: 2 dic 2027 · Anexo I: 2 ago 2028
Colombia	PL 025/2026 Cámara	Radicado el 21 jul 2026, sin debate	Por definir
Brasil	PL 2338/2023	Pendiente en la Cámara; luego vuelve al Senado	Trabajo se retomaría tras las elecciones de octubre de 2026

Checklist de preparación para tu empresa

Ninguna de estas acciones depende de que se apruebe una ley específica. Todas te dejan mejor preparado para cualquiera de los tres escenarios:

Inventario de sistemas de IA. Qué sistemas usan IA, para qué, con qué datos y en qué mercados operan.
Clasificación preliminar por riesgo. Usa las categorías europeas como referencia; tanto la UE como el proyecto colombiano siguen un enfoque basado en riesgo.
Transparencia hoy. Revisa si tus productos usados en la UE ya cumplen las obligaciones del artículo 50.
Watermarking antes del 2 de diciembre de 2026. Si generas contenido sintético para usuarios europeos, planifica el marcado ahora.
Controles de contenido prohibido. Confirma que ningún sistema puede generar imágenes íntimas no consentidas ni material de abuso infantil, con evidencia de las salvaguardas.
Programa de alfabetización en IA. Aunque la obligación se suavizó, capacitar al equipo sigue siendo la base de un uso responsable.
Hoja de ruta para alto riesgo. Si algún sistema podría clasificar como alto riesgo, usa el plazo hasta diciembre de 2027 para documentar, probar y supervisar.
Diseño adaptable. Construye con registros, trazabilidad y capacidad de ajuste, pensando en que una ley puede exigir adaptar sistemas existentes.
Responsable y monitoreo. Asigna a una persona o comité el seguimiento del PL 025/2026 en Colombia y del PL 2338/2023 en Brasil.

Preguntas frecuentes

¿El aplazamiento europeo significa que puedo esperar hasta 2027? No del todo. Los plazos de alto riesgo se movieron, pero las obligaciones de transparencia del artículo 50 mantienen la fecha del 2 de agosto de 2026, y la nueva prohibición y el periodo de gracia del watermarking vencen el 2 de diciembre de 2026.

¿Ya existe una ley de IA en Colombia? No. El PL 025/2026 Cámara fue radicado el 21 de julio de 2026 y todavía no ha sido debatido. Su aprobación y su texto final son inciertos.

¿Qué conviene hacer con Brasil mientras tanto? Seguir el proceso y avanzar en las prácticas que sirven para cualquier marco: inventario, clasificación por riesgo, trazabilidad y supervisión humana.

Conclusión

La regulación de IA en 2026 no avanza en línea recta: Europa ajusta plazos sin abandonar obligaciones, Colombia vuelve a intentarlo con un nuevo proyecto y Brasil espera a que pase el ciclo electoral.

Para una empresa latinoamericana, la mejor estrategia no es esperar a que todo se defina, sino construir sistemas trazables, documentados y adaptables desde ahora. Si quieres diseñar soluciones de IA preparadas para ese escenario, conoce nuestro servicio de IA para empresas o escríbenos.