Una pyme que usa herramientas como ChatGPT, Copilot o un chatbot ya está dentro del Reglamento europeo de IA como «responsable del despliegue», aunque no desarrolle tecnología. Hoy le exige sobre todo tres cosas: que su personal tenga conocimientos suficientes sobre la IA que usa (alfabetización, desde febrero de 2025), no usar prácticas prohibidas y, desde agosto de 2026, ser transparente cuando una persona interactúa con una IA o recibe contenido generado por ella. Las obligaciones más exigentes, las de los sistemas de alto riesgo, se aplican más tarde y solo a usos concretos.
Este artículo es informativo y no sustituye al asesoramiento jurídico.
¿Qué es el Reglamento europeo de IA?
El Reglamento (UE) 2024/1689, conocido como «ley europea de IA» o AI Act, es la norma que regula el desarrollo y el uso de sistemas de inteligencia artificial en la Unión Europea. Clasifica los usos de la IA según su riesgo y asigna obligaciones distintas a quien desarrolla los sistemas (proveedores) y a quien los usa en su actividad profesional (responsables del despliegue). Al ser un reglamento, se aplica directamente en España sin necesidad de una ley nacional.
¿Me afecta si solo uso ChatGPT o Copilot?
Sí. El Reglamento no se limita a las empresas tecnológicas: una empresa que usa sistemas de IA en su trabajo es responsable del despliegue de esos sistemas. Usar un asistente para redactar, un chatbot en la web o un CRM con funciones de IA basta para que se apliquen las obligaciones básicas. La adopción ya no es minoritaria: según el INE, el 21,1 % de las empresas españolas de 10 o más empleados usaba IA en el primer trimestre de 2025.
Calendario de aplicación
Fechas según la Comisión Europea, que incluyen los cambios introducidos por el paquete de simplificación («ómnibus») en vigor desde el 27 de julio de 2026:
| Fecha | Qué se aplica | ¿Afecta a una pyme usuaria? |
|---|---|---|
| 2 de febrero de 2025 | Prácticas prohibidas y alfabetización en IA | Sí |
| 2 de agosto de 2025 | Normas para modelos de IA de uso general | Sobre todo a sus proveedores |
| Agosto de 2026 | Normas de transparencia y aplicación general; empieza la supervisión | Sí, si usa chatbots o genera contenido con IA |
| 2 de diciembre de 2027 | Alto riesgo en ámbitos sensibles (por ejemplo, empleo o educación) | Solo si usa IA en esos ámbitos |
| 2 de agosto de 2028 | Alto riesgo en productos regulados | Raramente |
Lo que una pyme tiene que hacer ya
Alfabetización en IA (artículo 4)
Las empresas deben adoptar medidas para que las personas que usan sistemas de IA en su nombre tengan conocimientos suficientes, teniendo en cuenta su formación y el contexto de uso. Según las preguntas y respuestas de la Comisión, no se exige un certificado: basta con formación o pautas adecuadas, y es recomendable guardar registro de ellas. La supervisión por las autoridades nacionales comienza en agosto de 2026.
No usar prácticas prohibidas (artículo 5)
El Reglamento prohíbe usos como la manipulación que explota vulnerabilidades, la puntuación social o el reconocimiento de emociones en el trabajo, salvo excepciones. Para la mayoría de pymes no es un problema práctico, pero conviene comprobarlo al elegir herramientas.
Transparencia (artículo 50)
Cuando una persona interactúa con un sistema de IA, como un chatbot de atención al cliente, debe saberlo, salvo que sea evidente. También hay obligaciones sobre el contenido generado o manipulado con IA en determinados casos. Si usas un chatbot, revisa cómo se presenta: lo tratamos en cómo implantar un chatbot con IA.
Niveles de riesgo, con ejemplos
| Nivel | Ejemplos | Consecuencia |
|---|---|---|
| Inaceptable | Puntuación social, manipulación que explota vulnerabilidades | Prohibido |
| Alto | IA para seleccionar personal o evaluar en educación | Obligaciones estrictas, con plazos de 2027 y 2028 |
| Transparencia | Chatbots, contenido generado por IA | Informar a las personas |
| Mínimo | Asistentes de redacción, filtros de correo, resúmenes internos | Alfabetización y buenas prácticas |
Plan en 5 pasos para ponerte al día
- Haz un inventario. Qué herramientas con IA se usan en la empresa, quién las usa y para qué, incluidas las que cada persona usa por su cuenta.
- Clasifica cada uso. La mayoría serán de riesgo mínimo o de transparencia. Si alguno toca selección de personal, evaluación o ámbitos sensibles, márcalo para revisión.
- Escribe una política de uso. Qué herramientas están permitidas, qué datos no se pueden introducir y quién revisa los resultados.
- Forma al equipo. Formación práctica adaptada a cada puesto, con registro de quién la ha recibido.
- Revisa la transparencia. Que tus chatbots se presenten como IA y que sepas cuándo un contenido generado debe identificarse.
Errores frecuentes al adaptarse
- Pensar que solo afecta a las tecnológicas. Las obligaciones básicas se aplican a cualquier empresa que use IA en su trabajo.
- Prohibir la IA sin más. Suele empujar a que cada persona la use por su cuenta, sin pautas ni control. Una política clara funciona mejor.
- Formar una vez y olvidarse. Las herramientas cambian rápido; la formación y la política de uso necesitan revisión periódica.
- Olvidar los datos personales. Introducir datos de clientes o empleados en herramientas no autorizadas puede incumplir la protección de datos, con independencia de la ley de IA.
Quién supervisa la ley de IA en España
En España, la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) es el organismo encargado de supervisar el cumplimiento de la normativa de IA. Cuando la IA trata datos personales, sigue aplicándose también el Reglamento General de Protección de Datos.
Cómo te ayudamos en Calidrion
En Calidrion, consultora de IA y automatización en Madrid que trabaja con empresas de toda España, ayudamos con la parte técnica dentro de nuestro servicio de consultoría de inteligencia artificial: inventariar las herramientas de IA que se usan en la empresa y configurar de forma segura las soluciones que implantamos, que dejamos documentadas y explicadas a quien las va a usar. Para la interpretación jurídica, recomendamos contar con un asesor legal. Escríbenos si quieres revisar las herramientas de IA de tu empresa.