Si filtras candidatos con IA y contratas en la UE, seguramente has visto una avalancha de publicaciones sobre una fecha límite de cumplimiento del 2 de agosto de 2026.
Esa fecha límite se ha movido. Las obligaciones que de verdad te afectan hoy no son las que trataban la mayoría de esas publicaciones.
Este es el panorama corregido y lo que debería hacer un equipo de contratación de una pyme al respecto.
Qué cambió en junio de 2026
El 29 de junio de 2026, el Consejo de la UE dio su aprobación definitiva al paquete Digital Omnibus sobre IA. Aplazó las obligaciones de alto riesgo del anexo III unos 16 meses.
La nueva fecha para los sistemas de alto riesgo independientes, incluidas las herramientas de contratación, es el 2 de diciembre de 2027. La IA integrada en productos regulados del anexo I pasa al 2 de agosto de 2028.
El motivo fue la falta de preparación, no un cambio de opinión. Las normas técnicas armonizadas del CEN-CENELEC iban con retraso, las directrices de la Comisión seguían en borrador y varios Estados miembros no habían dotado de recursos a sus autoridades de vigilancia del mercado. La fecha límite daba por hecho un ecosistema que todavía no existía.
Fuentes que merece la pena leer completas: Gibson Dunn sobre el acuerdo ómnibus, Freshfields sobre el texto final y Travers Smith sobre el aplazamiento acordado.
Qué sigue aplicándose hoy
Hay tres cosas que están en vigor ahora mismo. Ninguna de ellas se ha aplazado.
1. Las prohibiciones del artículo 5, desde febrero de 2025
Algunos usos están directamente prohibidos, no simplemente regulados. El que más importa en contratación: la IA que infiere emociones en el lugar de trabajo.
Esto incluye las herramientas de entrevistas en vídeo que dicen leer la confianza, el entusiasmo o la sinceridad a partir de un rostro o una voz. Está prohibido desde el 2 de febrero de 2025.
Si un proveedor te propone puntuar el sentimiento en las grabaciones de entrevistas, lo correcto es dar por terminada la demostración.
2. Transparencia del artículo 50, desde agosto de 2026
Las obligaciones de transparencia sí entraron en vigor el 2 de agosto de 2026. En contratación, las personas deberían saber cuándo interactúan con un sistema de IA y no con una persona.
En la práctica: si un chatbot filtra a los candidatos, dilo. Si la IA redacta tus correos de rechazo, no los presentes como si los hubiera escrito una persona.
3. El RGPD (GDPR), en todo momento
La Ley de IA se superpone al RGPD (GDPR). No lo sustituye. El artículo 22 restringe las decisiones basadas únicamente en el tratamiento automatizado que producen efectos jurídicos o efectos significativos similares, y una candidatura rechazada puede entrar en esa categoría.
Es la obligación que la mayoría de los equipos de pymes ya incumple sin darse cuenta, y no tiene nada que ver con la nueva fecha límite.
Qué implica para tu forma de filtrar
El aplazamiento da tiempo para la documentación y la evaluación de conformidad. No cambia nada del principio de diseño que te mantiene a salvo en ambos regímenes.
La IA ordena y señala. Una persona decide y puede explicar por qué.
Esto no es una opinión jurídica, es una regla de funcionamiento. Tres hábitos la hacen realidad:
- Publica tus criterios antes de filtrar. Decide por escrito qué descalifica a alguien antes de que lleguen las candidaturas. Aplicar el mismo criterio a todos los candidatos es también lo que piden las pautas de la EEOC para empleadores de EE. UU., así que esto funciona bien en distintas jurisdicciones.
- Guarda el motivo, no solo el resultado. «Rechazado» es un dato. «Rechazado: sin autorización para trabajar en la UE, que era un requisito publicado» es un registro defendible.
- Nunca dejes que una puntuación sea el único criterio. Un porcentaje sin revisión humana es exactamente el tipo de caso al que apunta el artículo 22.
Más sobre el lado práctico en IA responsable en la contratación y puntuación de candidatos con IA sin sesgos.
Cómo está diseñado Canvider en torno a esto
Diseñamos según la regla de la persona en el proceso porque es una buena práctica, no porque una fecha límite nos obligara.
- CriteriaMatch evalúa hasta cinco criterios que defines para cada puesto y devuelve un resultado de apto o no apto con un nivel de confianza. Tú fijas los criterios. Ves por qué cada candidato ha pasado o no.
- AI Score genera una clasificación con fortalezas y carencias por escrito, no un número de caja negra. Nada se rechaza automáticamente.
- DecisionHelper compara de 2 a 4 finalistas y ofrece una recomendación estructurada que tu equipo puede aceptar, modificar y registrar.
No hacemos reconocimiento de emociones. No rechazamos automáticamente. Cada puntuación tiene una justificación escrita adjunta a la ficha del candidato, y eso es lo que convierte una decisión en algo que puedes explicar dieciocho meses después. Para eso sirve mantener un historial de decisiones.
El resumen sincero
Tienes hasta diciembre de 2027 para la documentación pesada. No tienes margen alguno en lo relativo a las prohibiciones, la transparencia y el RGPD (GDPR).
Si tu proceso ya registra los criterios publicados y un motivo escrito para cada rechazo, la fecha de 2027 será solo papeleo. Si no, la fecha límite no es tu problema. Lo es tu proceso.
Este es un resumen para equipos de contratación, no asesoramiento jurídico. Las fechas regulatorias ya se han movido una vez. Confirma los requisitos vigentes con tu asesor legal antes de basarte en ellos.
Preguntas frecuentes
¿Es el filtrado de currículums con IA de alto riesgo según la Ley de IA de la UE?
Sí. El anexo III clasifica como de alto riesgo la IA utilizada para la contratación y la selección, incluidos los sistemas que filtran candidaturas y evalúan a los candidatos. La clasificación no ha cambiado. Lo que ha cambiado es cuándo empiezan a aplicarse las obligaciones de alto riesgo, que ahora es el 2 de diciembre de 2027 para los sistemas independientes.
¿Llegó a aplicarse la fecha límite de agosto de 2026 de la Ley de IA?
No, en lo que respecta a las herramientas de contratación de alto riesgo. El Consejo de la UE aprobó el Digital Omnibus sobre IA el 29 de junio de 2026, aplazando unos 16 meses las obligaciones independientes del anexo III, hasta el 2 de diciembre de 2027. Las obligaciones de transparencia del artículo 50 sí empezaron a aplicarse el 2 de agosto de 2026, y las prohibiciones del artículo 5 se aplican desde el 2 de febrero de 2025.
¿Puedo usar IA para puntuar candidatos en la UE ahora mismo?
Sí, siempre que no caigas en las prácticas prohibidas por el artículo 5 y cumplas tus obligaciones con el RGPD (GDPR). El RGPD se aplica de forma independiente a la Ley de IA, incluido su artículo 22 sobre decisiones automatizadas. La regla práctica es que la IA puede ordenar y señalar, pero una persona toma la decisión y puede explicarla.
¿Está permitido el reconocimiento de emociones en las entrevistas en vídeo?
No. El artículo 5 prohíbe los sistemas de IA que infieren emociones en el lugar de trabajo, y esa prohibición está en vigor desde el 2 de febrero de 2025. No está aplazada. Si un proveedor te vende un análisis de sentimiento o de expresiones faciales de las grabaciones de entrevistas, es una señal de alarma, no una función.