La respuesta corta
El Reglamento europeo de inteligencia artificial, el AI Act, distingue entre quien fabrica la IA (el proveedor) y quien la usa en su trabajo (el responsable del despliegue). Casi todas las pymes están en el segundo grupo: usan herramientas de otros.
A ese grupo la ley le pide cuatro cosas hoy: no usar la IA para lo que está prohibido, formar a su gente, avisar cuando alguien habla con una máquina o ve contenido generado y, solo si usa IA en decisiones delicadas, cumplir las reglas de alto riesgo. Nada más. Y nada menos.
¿Tu empresa está obligada?
Sí, si usa algún sistema de IA en su actividad profesional, aunque sea pequeña y aunque la herramienta sea gratuita. El tamaño no te exime. Lo único que queda fuera es el uso personal y no profesional.
Lo que sí cambia con el tamaño es el castigo: para una pyme, la multa se calcula por la cantidad menor entre el importe fijo y el porcentaje de facturación. Lo explico en la guía sobre la AESIA y las sanciones.
¿Prefieres que te lo deje hecho? Inventario, riesgos, política de uso, avisos, formación registrada y carpeta de evidencias. 1.990 € + IVA, precio cerrado.
Ver el paqueteLo que te exige y desde cuándo
| Obligación | Desde | Qué significa para una pyme |
|---|---|---|
| Prácticas prohibidas | 2 de febrero de 2025 | No usar IA para manipular a las personas, puntuarlas socialmente o reconocer emociones de tus empleados, entre otros usos. Casi ninguna pyme lo hace, pero hay que comprobarlo. |
| Alfabetización en IA | 2 de febrero de 2025 | Tomar medidas para que quien usa la IA en tu empresa sepa hacerlo. En la práctica: formación adaptada a cada puesto y un registro que lo demuestre. |
| Transparencia | 2 de agosto de 2026 | Avisar de que tu chatbot es una máquina, etiquetar las ultrafalsificaciones y ciertos textos generados con IA. |
| Alto riesgo (anexo III) | 2 de diciembre de 2027 | Solo si usas IA para seleccionar personal, evaluar a empleados, conceder crédito o decisiones parecidas. |
Las fechas de alto riesgo se retrasaron con el Ómnibus Digital. Tienes el detalle en el calendario del AI Act.
Los cinco pasos para cumplir
- Haz el inventario. Qué herramientas con IA usáis, para qué y con qué datos. Incluye las que cada empleado se ha instalado por su cuenta. Te explico cómo en la guía del inventario de IA.
- Clasifica cada herramienta por riesgo. Prohibida, alto riesgo, con obligaciones de transparencia o de riesgo mínimo. La mayoría caerá en las dos últimas.
- Escribe una política de uso. Qué se puede hacer, qué no y qué datos no se meten nunca en una IA. Tienes la estructura en la guía de la política de uso de la IA.
- Pon los avisos. En el chatbot, en la web y en los contenidos generados que lo necesiten. Lo detallo en obligaciones de transparencia.
- Forma a tu equipo y guarda la prueba. Quién se formó, cuándo y en qué. Es lo primero que te pedirán. Más en la guía de alfabetización en IA.
Con esos cinco pasos tienes una carpeta de evidencias: lo que enseñas el día que un cliente, un empleado o la autoridad te pregunten cómo usas la IA.
Lo que no te tiene que quitar el sueño
Las multas de 35 millones existen, pero están pensadas para quien usa la IA para lo que está prohibido. Para una pyme que usa ChatGPT, el riesgo real es más mundano: un cliente que reclama, un empleado que se queja o una empresa grande que, antes de firmar contigo, te pide pruebas de que usas la IA con control.
Ese día no necesitas un discurso. Necesitas los papeles hechos.
El texto completo del Reglamento (UE) 2024/1689 está en EUR-Lex.
Preguntas frecuentes
¿Una empresa de cinco personas que usa ChatGPT tiene que cumplir el AI Act?
Sí. Usar IA en tu actividad profesional te convierte en responsable del despliegue. Tus obligaciones son pocas: no hacer usos prohibidos, formar al equipo y cumplir la transparencia cuando aplique.
¿Necesito un abogado para cumplir el AI Act?
Para una pyme que usa IA de otros, normalmente no. Lo que hace falta es inventario, política, avisos y formación. Si tu caso tiene alto riesgo o desarrollas IA propia, sí conviene apoyo legal.
¿Cuánto cuesta cumplir el AI Act?
Depende de quién lo haga. Yo lo dejo hecho para una empresa que usa IA de otros por 1.990 € + IVA, precio cerrado. Si quieres hacerlo tú, empieza por esta guía y por el material gratuito de mi libro.
Esta guía explica la normativa de forma divulgativa y no es asesoramiento jurídico. No soy abogado: si tu caso lo necesita, consúltalo con uno.