La iniciativa conocida como Ómnibus Digital nace como respuesta a un desafío al que se enfrentan hoy muchas empresas europeas: cómo seguir impulsando la innovación y la transformación digital en un entorno regulatorio cada vez más complejo.

La propuesta responde principalmente a tres realidades. En primer lugar, el extraordinario avance de la inteligencia artificial y la necesidad creciente de utilizar grandes volúmenes de datos para entrenar y operar modelos avanzados. En segundo lugar, la voluntad de facilitar el acceso de las pequeñas y medianas empresas a tecnologías digitales, reduciendo cargas administrativas que pueden limitar su capacidad de innovación. Por último, la necesidad de garantizar que normativas como el RGPD, NIS2 o el AI Act sigan protegiendo adecuadamente los derechos de los ciudadanos sin convertirse en una barrera para la competitividad empresarial.

El objetivo es claro: mantener altos estándares de protección y seguridad, pero con un marco más sencillo, coherente y adaptado a la realidad tecnológica actual.

 

Protección de datos e inteligencia artificial

Uno de los ámbitos más relevantes de la reforma es la relación entre protección de datos e inteligencia artificial.

El desarrollo y funcionamiento de sistemas de IA requiere el tratamiento de grandes cantidades de información, incluidos en muchos casos datos personales procedentes de distintas fuentes. Esta situación ha generado dudas sobre aspectos como la anonimización, la seudonimización, las bases legitimadoras del tratamiento o las obligaciones de información a los interesados.

El Ómnibus Digital pretende aportar mayor seguridad jurídica mediante aclaraciones y ajustes que permitan compatibilizar el uso legítimo de datos con el elevado nivel de protección exigido por la normativa europea. No se trata de reducir garantías, sino de facilitar una interpretación más uniforme que permita desarrollar proyectos innovadores con menor incertidumbre regulatoria.

 

Hacia una gestión más eficiente de las cookies

Otro de los cambios relevantes afecta a la regulación de las cookies y los mecanismos de consentimiento.

La experiencia de los últimos años ha demostrado que la proliferación de avisos y ventanas emergentes ha generado lo que se conoce como “fatiga del consentimiento”. Muchos usuarios aceptan o rechazan cookies de forma automática, sin comprender realmente el alcance de sus decisiones.

La reforma persigue simplificar estos procedimientos y avanzar hacia modelos que fomenten una transparencia más efectiva y un control real por parte de los usuarios, reduciendo al mismo tiempo cargas innecesarias para las organizaciones.

 

Simplificación en ciberseguridad

En materia de ciberseguridad, las medidas propuestas se centran principalmente en reducir complejidades administrativas, especialmente en los procesos de reporte y notificación de incidentes.

Para las empresas, y especialmente para las pymes, esto puede traducirse en una disminución de costes asociados al cumplimiento normativo, sin rebajar las exigencias de seguridad, que continuarán siendo elevadas.

 

El gran foco: facilitar la adopción de la IA

Las modificaciones vinculadas a la inteligencia artificial son probablemente las que tendrán un mayor impacto práctico. La reforma no altera la estructura esencial del AI Act, basada en un enfoque de gestión del riesgo, pero busca facilitar su aplicación mediante herramientas más claras, estándares técnicos y mecanismos de apoyo al cumplimiento.

Uno de los cambios más relevantes es la vinculación de determinadas obligaciones regulatorias a la disponibilidad efectiva de estándares, guías y herramientas que permitan demostrar el cumplimiento. Esto proporciona a las organizaciones un entorno más previsible para adaptar sus procesos y tecnologías.

Asimismo, se refuerzan los entornos controlados de prueba o sandboxes regulatorios, que permiten experimentar y desarrollar soluciones de IA bajo supervisión de las autoridades competentes. Una medida especialmente relevante para empresas innovadoras, startups y organizaciones que estén acelerando proyectos de transformación digital.

 

¿Qué implica para las empresas?

Aunque el Ómnibus Digital simplifica determinados aspectos regulatorios, no elimina las obligaciones de cumplimiento. Al contrario, ofrece una oportunidad para revisar estrategias y asegurar que los proyectos de digitalización e inteligencia artificial se desarrollan con seguridad jurídica desde el inicio. Las organizaciones deberían preguntarse:

  • ¿Nuestros proyectos de IA cumplen con los requisitos actuales y futuros del AI Act?
  • ¿Estamos utilizando adecuadamente los datos necesarios para entrenar o utilizar herramientas de inteligencia artificial?
  • ¿Nuestra estrategia de privacidad y cookies sigue siendo la más adecuada?
  • ¿Nuestros procedimientos de ciberseguridad están alineados con las nuevas exigencias normativas?
  • ¿Podemos aprovechar los nuevos mecanismos de apoyo e innovación que incorpora la regulación?

 

Cómo convertimos una obligación en una oportunidad

El enfoque debe ser ayudar a las organizaciones a convertir los cambios regulatorios en oportunidades de negocio. Nuestro enfoque combina capacidades legales, tecnológicas y de transformación empresarial para acompañar a las empresas en la adopción segura de la inteligencia artificial y en el cumplimiento de los nuevos requisitos regulatorios.

Para ello, el primer paso sería evaluar el impacto del Ómnibus Digital en tu organización, revisar proyectos de IA y datos, adaptar tus procesos de privacidad y ciberseguridad, y diseñar modelos de gobierno que permitan innovar con confianza.

La pregunta ya no es si la inteligencia artificial transformará tu negocio, sino si tu organización está preparada para aprovecharla de forma segura y competitiva.  

 

Autor:  Octavio Gil, del equipo de Derecho Digital