Qué cambia el 9 de diciembre de 2026
La Directiva revisada de responsabilidad por productos de la UE, la Directiva (UE) 2024/2853, debe incorporarse a la legislación nacional de cada Estado miembro antes del 9 de diciembre de 2026, y se aplica a los productos introducidos en el mercado o puestos en servicio después de esa fecha. El cambio principal para cualquier empresario que distribuya algo digital es la definición de producto. El software es ahora explícitamente un producto, ya sea integrado en un dispositivo, vendido por separado o entregado como servicio. El firmware y los sistemas de IA entran en el mismo ámbito.
El estándar de responsabilidad es sin culpa, también llamado responsabilidad objetiva. En términos sencillos, una persona que sufre un daño tiene que demostrar que el producto era defectuoso y que el defecto causó el daño. No tiene que probar que su empresa fue negligente. Ese es un umbral distinto y más bajo del que la mayoría de los empresarios están acostumbrados, y traslada la carga de evitar la reclamación al fabricante antes de que el producto siquiera salga al mercado.
Dos detalles que afectan a los negocios digitales
Dos aspectos concretos de la Directiva merecen una lectura pausada. Primero, el daño resarcible incluye expresamente la destrucción o corrupción de datos que no se utilizan con fines profesionales. Una actualización fallida, una mala sincronización o una copia de seguridad corrupta que borra los archivos personales de un cliente es ahora el tipo de daño que este régimen está diseñado para compensar, no un caso marginal que se pueda ignorar. Segundo, la Directiva contempla los defectos que surgen a medida que un producto sigue aprendiendo o cambiando después de introducirse en el mercado, que es el comportamiento cotidiano de un sistema de IA que sigue entrenándose en producción.
El tercer detalle es el que cierra la vía de escape habitual. No puede excluir esta responsabilidad mediante sus condiciones de servicio o un acuerdo de usuario final. Una cláusula que niega la responsabilidad por defectos del software o fallos de seguridad no se sostiene frente a una persona perjudicada bajo este régimen. La protección en la que pudo haberse apoyado en sus condiciones estándar queda, a estos efectos, descartada.
Qué revisar en los próximos seis meses
Las transposiciones nacionales no están llegando como un texto uniforme. Un informe de avance de los Estados miembros de junio de 2026 constató que un número considerable de países aún no había dado pasos públicos significativos hacia la transposición, con aproximadamente seis meses restantes, y que los borradores existentes divergen en puntos como las defensas y los umbrales. Esto significa que la ley que realmente se le aplica puede variar según el país donde se produzca el daño, por lo que es poco probable que una única plantilla paneuropea sea suficiente, y conviene confirmar la situación mercado por mercado con un asesor cualificado.
Una lista práctica de partida, para tratar con su propio abogado en lugar de actuar por su cuenta: inventaríe cada pieza de software, firmware, IA o SaaS que su empresa introduce en el mercado; identifique qué leyes nacionales se aplican a sus clientes; revise sus condiciones de servicio en busca de exenciones que ya no serán vinculantes; compruebe que cubren realmente sus seguros de producto, de responsabilidad civil profesional y ciberseguridad ante la pérdida de datos y el comportamiento de la IA; y refuerce sus registros de pruebas, actualizaciones y supervisión posterior al despliegue, porque bajo un régimen sin culpa las pruebas que pueda aportar sobre un defecto importan más que nunca.
Leer a continuación: Tu factura de IA ya no tiene techo · Ajuste el nivel del modelo a la tarea