El escenario que abre este artículo —una hipoteca rechazada en diez segundos por un sistema, sin que quede claro quién tomó realmente la decisión— es exactamente el tipo de caso que el Reglamento Europeo de Inteligencia Artificial estaba diseñado para regular con obligaciones estrictas: el scoring crediticio figura de forma explícita entre los sistemas de «alto riesgo» del Anexo III de la norma, junto con selección de personal, educación y acceso a servicios esenciales. El problema es que, el 13 de marzo de 2026, el Consejo de la Unión Europea acordó retrasar la entrada en vigor de esas obligaciones concretas: la fecha prevista, el 2 de agosto de 2026, se ha aplazado al 2 de diciembre de 2027.
Esto no significa que la UE haya renunciado a regular estos casos —el reglamento sigue existiendo y sigue aplicándose a otras categorías—, pero sí confirma algo que el propio artículo original ya intuía: la brecha entre la velocidad de despliegue de la IA y la capacidad de las instituciones para regularla con garantías es, en la práctica, todavía mayor de lo que parecía hace un año.
Por qué se ha retrasado, y qué sigue en pie pese al aplazamiento
El motivo del retraso, según los propios documentos oficiales, es práctico: las normas técnicas armonizadas, las guías de clasificación y las autoridades nacionales encargadas de supervisar el cumplimiento no estaban listas a tiempo. En España, la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) lleva operativa desde 2023, pero no tendrá plenas competencias de inspección y sanción sobre sistemas de alto riesgo hasta que el nuevo calendario entre en vigor.
Hay un matiz importante que conviene no pasar por alto: no todo se ha retrasado. El artículo 4 del reglamento, que obliga a cualquier organización que use sistemas de IA —no solo a las de alto riesgo— a garantizar que su personal reciba formación adecuada sobre estas herramientas, mantiene su fecha original de agosto de 2026, sin cambios. Es decir, mientras las obligaciones más estrictas sobre el caso concreto de la hipoteca rechazada esperan hasta finales de 2027, la exigencia de que las empresas capaciten a quienes usan IA en su día a día ya está en marcha.
La pregunta 1, con un ejemplo regulatorio real detrás
«¿Puede una máquina ser imparcial?» sigue siendo, en 2026, una pregunta sin respuesta técnica definitiva, pero el propio Reglamento de IA ofrece una vía práctica para intentar responderla: el nuevo artículo 4 bis, introducido en la reforma aprobada este año, crea una base jurídica específica para que las empresas puedan tratar, de forma excepcional, categorías especiales de datos personales —origen étnico, orientación sexual, situación de salud— con el único propósito de detectar y corregir sesgos en sus propios sistemas. Es un reconocimiento legal directo de que los algoritmos pueden discriminar sin que sus desarrolladores lo detecten si no analizan explícitamente esa posibilidad, precisamente el riesgo que planteaba el artículo original.
Las preguntas 2, 3 y 4, con el mismo trasfondo regulatorio
La pregunta sobre privacidad sigue chocando con la misma tensión de siempre: cuanta más información tiene un sistema, mejor suele funcionar, y cuanta más información recopila, mayor es el riesgo para quienes la comparten. La pregunta sobre responsabilidad ante un fallo —el ejemplo del vehículo autónomo que provoca un accidente— sigue sin una respuesta legal unificada a nivel europeo, aunque el propio calendario de sanciones del Reglamento de IA, con multas de hasta 35 millones de euros o el 7% de la facturación global de una empresa, indica hacia dónde apunta la responsabilidad legal cuando finalmente se apliquen las obligaciones de alto riesgo. Y la pregunta sobre el control —si seguimos decidiendo nosotros o si los algoritmos empiezan a decidir por nosotros de formas que apenas percibimos— sigue siendo, de las cuatro, la que menos avances regulatorios concretos ha tenido en cualquier jurisdicción.
Lo que están haciendo los gobiernos, actualizado con el estado real de 2026
El artículo original describía tres enfoques: la UE centrada en transparencia y gestión del riesgo, Estados Unidos con un enfoque más flexible orientado a la innovación, y China combinando desarrollo tecnológico con control estricto. El propio retraso del Reglamento europeo confirma y matiza esa descripción: incluso el bloque con el marco regulatorio más ambicioso del mundo ha tenido que reconocer que legislar sobre sistemas de alto riesgo —justo los que afectan a decisiones como una hipoteca, un empleo o un diagnóstico médico— es más complejo en la práctica de lo que preveía su propio calendario original. Esto no invalida el enfoque europeo, pero sí demuestra que la ambición regulatoria y la capacidad de ejecución no siempre avanzan al mismo ritmo, un problema que probablemente no es exclusivo de la UE.
Lo que esto significa para el escenario de la hipoteca, en la práctica
Si hoy solicitas una hipoteca y un sistema automatizado participa en la decisión, las obligaciones más estrictas del Reglamento de IA europeo —explicabilidad, supervisión humana garantizada, evaluación de conformidad— todavía no son exigibles de forma plena; lo serán, como muy pronto, en diciembre de 2027. Esto no significa que no exista ninguna protección legal mientras tanto —otras normativas, como la protección de datos o el derecho a la no discriminación, siguen aplicando—, pero sí que la respuesta específica y más completa que el propio reglamento prometía para este tipo de caso concreto tardará más de lo que se anunció en llegar.
Por qué este retraso no resuelve el debate de fondo
A mi juicio, lo más relevante de este aplazamiento no es la fecha en sí, sino lo que revela sobre la naturaleza del problema: no es solo técnico, sino institucional. Escribir una ley que exija que los algoritmos sean explicables y supervisables es relativamente rápido comparado con construir las guías técnicas, las autoridades de supervisión y la capacidad de inspección necesarias para que esa ley funcione en la práctica. El artículo original ya apuntaba que «el futuro de la IA dependerá menos de la potencia de los algoritmos y más de las decisiones éticas que tomemos como sociedad» — el retraso de 2026 añade una capa más a esa idea: también dependerá de si las instituciones consiguen dotarse, a tiempo, de la capacidad real para hacer cumplir esas decisiones éticas una vez tomadas.
Con qué quedarme de este año de retrasos y avances
La pregunta que cerraba el artículo original —qué límites estamos dispuestos a establecer para la IA— sigue sin resolverse del todo, pero 2026 ha dejado una lección concreta sobre cómo de difícil es traducir esa pregunta en normas que funcionen en la práctica: incluso el marco regulatorio más ambicioso del mundo necesita más tiempo del previsto para aplicarse a los casos que más preocupan, como la hipoteca rechazada por un algoritmo sin que quede claro quién responde por esa decisión. Mientras ese calendario avanza, la responsabilidad de vigilar estos sistemas sigue recayendo, en gran medida, en las mismas instituciones —bancos, empresas, administraciones— que los despliegan.
Este artículo tiene fines informativos y educativos, no constituye asesoramiento legal.
Fuentes: INESE Future, Cuatrecasas, Iberley, LIS Data Solutions, Carlos Guerrero (blog especializado en cumplimiento normativo), URS Spain, Delbion.