El 38% de los responsables de cumplimiento identifica la incertidumbre normativa como su principal riesgo operativo. Por delante de la ciberseguridad y los riesgos financieros. Eso ya dice mucho sobre el entorno en que trabajan los departamentos jurídicos hoy.
El ritmo de la producción normativa no se ha ralentizado: se ha acelerado. En los últimos dieciocho meses, el AI Act europeo alcanzó plena aplicabilidad, DORA entró en vigor, el Paquete Ómnibus transformó el alcance de la CSRD y España transpuso la Directiva NIS2. Cada una de estas normas afecta directamente al trabajo jurídico y exige ajustes que no siempre llegan con tiempo suficiente de preparación.
El incumplimiento normativo tiene un coste concreto. Según IBM Security 2025, las brechas con factores de incumplimiento cuestan de media 4,61 millones de dólares. No gestionar bien la incertidumbre normativa no es solo un problema operativo, es un riesgo financiero y reputacional medible.
En este artículo analizamos qué normativas están generando más presión sobre los equipos jurídicos en 2026. Y también exponemos qué estrategias concretas permiten gestionarlas con orden.
¿Qué es la incertidumbre normativa para los equipos jurídicos?
La incertidumbre normativa se produce cuando las reglas del juego cambian más rápido de lo que una organización puede adaptarse. Para un departamento jurídico, significa operar con marcos regulatorios en transición, plazos de transposición que no siempre se cumplen, y normativas cuyas implicaciones prácticas se van aclarando a través de guías, circulares y criterios interpretativos que llegan después de la entrada en vigor.
No se trata solo de desconocer la norma. Se trata de tener que actuar antes de que la norma esté completamente definida, en jurisdicciones distintas, con equipos que tienen capacidad limitada para absorber cambios simultáneos.
El panorama regulatorio en 2026: qué está cambiando y qué ya entró en vigor
Reglamento de IA (AI Act): plenamente aplicable desde agosto de 2026
El Reglamento de IA europeo fue publicado en el Diario Oficial de la UE el 12 de julio de 2024. Entró en vigor el 1 de agosto de 2024 y es plenamente aplicable desde el 2 de agosto de 2026. España aprobó en mayo de 2026 el proyecto de ley que designa los organismos supervisores y establece el régimen sancionador.
Para los departamentos jurídicos, las implicaciones son dobles. Como usuarios de IA, deben mapear los sistemas utilizados, clasificarlos por nivel de riesgo y garantizar la alfabetización en IA del personal. Como asesores internos, deben orientar a sus organizaciones sobre las obligaciones de transparencia, los registros técnicos exigibles y los mecanismos de supervisión humana en aplicaciones de alto riesgo.
Los sectores más afectados por las disposiciones de alto riesgo incluyen servicios financieros, sanidad, infraestructuras críticas y cualquier contexto en el que la IA intervenga en decisiones que afecten a derechos o intereses materiales de personas.
CSRD y el Paquete Ómnibus: un cambio de alcance sin precedentes
La Directiva sobre Informes de Sostenibilidad Corporativa (CSRD) entró en vigor en enero de 2023. La previsión consistía en obligar a más de 50.000 empresas europeas a divulgar datos de sostenibilidad. En febrero de 2025, el Paquete Ómnibus I de la Comisión Europea redefinió esa cifra de forma drástica. El alcance se redujo aproximadamente en un 80%, limitando la obligación a las empresas que superen simultáneamente los umbrales de 1.000 empleados y 50 millones de euros de facturación o 25 millones de euros de balance.
El cambio tiene dos efectos opuestos sobre los equipos jurídicos. Las empresas que quedan excluidas del nuevo alcance deben evaluar si sus clientes o socios comerciales de mayor tamaño siguen exigiéndoles información de sostenibilidad de forma contractual. Las que permanecen en el perímetro deben mantener sus programas de cumplimiento activos. Ninguna empresa puede asumir que el tema está resuelto sin revisar su posición ante los nuevos umbrales.
DORA: en vigor desde enero de 2025
La Ley de Resiliencia Operativa Digital (DORA) es aplicable desde el 17 de enero de 2025 a todas las entidades financieras que operan en la UE, incluyendo bancos, compañías de seguros, plataformas de inversión y sus proveedores tecnológicos críticos.
Para los equipos jurídicos del sector financiero, DORA añade una capa contractual significativa: los contratos con proveedores TIC deben incluir hasta 30 disposiciones específicas sobre continuidad de servicio, gestión de incidentes, auditorías y subcontratación. La gestión de esos contratos —y la verificación de su cumplimiento— recae directamente sobre la función jurídica.
NIS2 en España: transposición aprobada en enero de 2025
La transposición española de la Directiva NIS2 fue aprobada mediante Real Decreto-ley en enero de 2025. Amplía las obligaciones de ciberseguridad a entidades consideradas esenciales e importantes en sectores como energía, transporte, sanidad, infraestructuras digitales y administración pública.
Para los departamentos jurídicos, NIS2 tiene impacto directo en la cadena de proveedores: los contratos con terceros deben contemplar requisitos de gestión de riesgos de ciberseguridad, trazabilidad de incidentes y obligaciones de notificación. Gestionar contractualmente esos requisitos y verificar su cumplimiento en la base de proveedores es trabajo jurídico.
Directiva de Transparencia Salarial: plazo de transposición cumplido en junio de 2026
El plazo para que los estados transpusieran la Directiva de Transparencia Salarial venció el 7 de junio de 2026. La directiva establece obligaciones de reporte sobre brechas salariales de género y fija calendarios diferenciados según el tamaño de la empresa: las organizaciones con más de 250 empleados deben publicar su primer informe en 2027 y cada año a partir de entonces.
Los equipos jurídicos deben verificar el estado de transposición en cada jurisdicción donde opera la empresa, revisar las políticas salariales internas y estructurar los procesos de recopilación y publicación de datos para cumplir con los plazos.
Los tres retos principales que enfrentan los equipos jurídicos
Vigilar la evolución normativa en tiempo real
El 60% de los departamentos jurídicos tiene dificultades para hacer seguimiento de los cambios normativos en todas las jurisdicciones relevantes, según el EY Law General Counsel Study 2025. La fragmentación es especialmente costosa para grupos internacionales que operan bajo marcos legales distintos en cada país.
La vigilancia normativa manual —boletines, alertas de correo, reuniones periódicas con despachos externos— no escala. Cuando el volumen de cambios es alto y el impacto no siempre está claro de inmediato, hace falta un sistema que filtre lo relevante de lo accesorio y conecte cada cambio con los contratos, procesos o políticas que afecta.
Gestionar el cumplimiento en varias jurisdicciones
Las empresas multinacionales no pueden aplicar una política única de cumplimiento a todos sus mercados. Las normas varían, los plazos difieren y las autoridades interpretan de manera distinta. Además, las normativas de sostenibilidad, IA y protección de datos añaden capas que interactúan entre sí de formas que no siempre están previstas en cada norma individual.
Un método que funciona en la práctica: adoptar como estándar interno el requisito más exigente aplicable en cualquiera de las jurisdicciones relevantes. Así, el cumplimiento se alcanza en todos los mercados sin necesidad de adaptar cada proceso a cada entorno local.
Equilibrar innovación y riesgo jurídico
Las organizaciones adoptan nuevas tecnologías, incluyendo IA, análisis de datos avanzado y automatización de procesos, a un ritmo que la regulación no siempre sigue. Los equipos jurídicos deben asesorar sobre el uso de herramientas que están legalmente en zona gris o en transición normativa. Y ello sin poder esperar a que la regulación esté completamente definida.
Eso requiere una capacidad de análisis de riesgos que vaya más allá del cumplimiento estricto. Evaluar el riesgo de una tecnología emergente bajo un marco normativo incompleto es hoy una competencia central del departamento jurídico.
¿Su equipo jurídico gestiona los cambios normativos con alertas manuales y hojas de cálculo?
Descubra cómo la automatización jurídica puede apoyar el seguimiento del cumplimiento normativo
Cinco estrategias para gestionar la incertidumbre normativa
1. Construir marcos de cumplimiento flexibles
Un programa de cumplimiento rígido, diseñado para una norma específica, se queda obsoleto cuando esa norma cambia. La alternativa son marcos modulares que puedan actualizarse por áreas sin necesidad de rediseñar el sistema completo.
Esto implica documentar los procesos de cumplimiento por norma o familia regulatoria, definir claramente los responsables de cada área y establecer un protocolo de revisión periódica. Cuando llega un cambio normativo, la organización sabe exactamente qué procesos revisar y quién debe hacerlo.
2. Usar tecnología para monitorizar riesgos normativos
Las instituciones que gestionan el cumplimiento con procesos manuales reportan siete veces más preguntas e incidencias en inspecciones y auditorías que las que usan sistemas automatizados. La automatización no elimina el criterio jurídico. Pero sí reduce el margen de error humano y el tiempo de respuesta ante cambios normativos.
Las herramientas de gestión de contratos con IA pueden detectar cláusulas que han quedado fuera de cumplimiento tras un cambio regulatorio, alertar sobre obligaciones próximas a vencer y generar registros auditables que simplifican la preparación para inspecciones. Las plataformas de gestión de asuntos permiten centralizar el seguimiento de todos los expedientes activos con visibilidad en tiempo real.
3. Integrar el cumplimiento en los flujos de trabajo jurídicos
El cumplimiento normativo no puede vivir en un silo separado del trabajo jurídico cotidiano. Cuando la gestión de contratos, los órganos de gobierno y el seguimiento de asuntos ocurren en plataformas desconectadas, los cambios normativos llegan fragmentados y la respuesta es inconsistente.
Los departamentos jurídicos que centralizan su trabajo en una plataforma integrada tienen más capacidad de respuesta ante cambios regulatorios. Pueden identificar qué contratos, asuntos o políticas se ven afectados de forma simultánea y coordinada.
4. Documentar las tolerancias al riesgo y comunicarlas a la dirección
La incertidumbre normativa exige decisiones antes de que todas las respuestas estén disponibles. Eso solo es sostenible si la organización tiene sus tolerancias al riesgo documentadas y validadas por la dirección. Un departamento jurídico que actúa sin ese marco toma decisiones en el vacío. Y expone a la empresa a riesgos que no están correctamente valorados.
Documentar qué riesgos son aceptables, en qué condiciones y con qué controles es trabajo preventivo que paga dividendos en cada nueva situación de incertidumbre normativa.
5. Invertir en formación continua del equipo
El 69% de las organizaciones considera que las regulaciones son demasiado complejas o numerosas para seguirlas de forma efectiva. La brecha entre lo que la norma exige y lo que el equipo sabe hacer no se cierra solo con tecnología. La formación continua en nuevas regulaciones, especialmente en áreas tan específicas como el AI Act o la Directiva de Transparencia Salarial, es una inversión operativa directa.
Esto incluye también formar a los equipos no jurídicos que interactúan con áreas reguladas: compras, RRHH, tecnología. El cumplimiento normativo es una responsabilidad transversal.
Cómo la tecnología jurídica apoya el cumplimiento normativo
Las plataformas LegalTech no eliminan la incertidumbre normativa, pero sí reducen el coste de adaptarse a ella. Tres capacidades son especialmente relevantes en 2026:
- Detección de riesgos en contratos. Las herramientas de gestión de contratos con IA pueden analizar carteras contractuales y señalar cláusulas que entran en conflicto con nuevos requisitos normativos. Cuando entra en vigor una norma como DORA, identificar qué contratos con proveedores TIC no incluyen las 30 disposiciones exigidas es un trabajo que, sin IA, requiere semanas. Con un detector de riesgos automatizado, el análisis es cuestión de horas.
- Seguimiento de obligaciones y alertas. Los contratos generan obligaciones que tienen plazos: renovaciones, reportes, auditorías, certificaciones. Un sistema CLM centraliza esas obligaciones, las asocia a cada contrato y emite alertas antes del vencimiento. Es especialmente útil en entornos con cambios normativos frecuentes, donde las cláusulas de revisión obligatoria deben activarse según eventos externos.
- Visibilidad de la cartera de asuntos. El módulo de Gestión de Asuntos Jurídicos de DiliTrust permite al director jurídico ver, en tiempo real, qué expedientes activos pueden verse afectados por un cambio normativo, quién los gestiona y en qué estado se encuentran. Esa visibilidad es lo que permite una respuesta coordinada en lugar de reactiva.
Descargue el whitepaper de DiliTrust sobre DORA y las obligaciones contractuales específicas que deben cumplir las entidades financieras.
Descargar el whitepaper
