Las fechas, tal como quedan
| Fecha | Qué se aplica |
|---|---|
| 2 de febrero de 2025 | Las prácticas prohibidas y la alfabetización |
| 2 de agosto de 2026 | La mayoría de las normas, entre ellas la transparencia con el público |
| 2 de diciembre de 2026 | Nuevas prácticas prohibidas que añade el Ómnibus; y el marcado del contenido generado por IA para los sistemas que ya estaban en el mercado |
| 2 de diciembre de 2027 | Alto riesgo del anexo III (empleo, educación, crédito, servicios esenciales…) |
| 2 de agosto de 2028 | Alto riesgo de productos regulados del anexo I |
| 2 de agosto de 2030 | Límite para adaptar los sistemas de alto riesgo que ya usan las autoridades públicas |
Lo que tiene que hacer una pyme
1. Saber qué IA usa
Una lista corta: qué herramientas de IA se usan, para qué, quién y con qué datos. Sin esa lista no se puede cumplir nada de lo demás.
2. Transparencia
- Si tienes un asistente o un bot (en la web, en WhatsApp, por teléfono), quien habla con él tiene que saber que es una IA.
- Si publicas contenido generado con IA que puede pasar por real (imágenes, audio, vídeo), hay que indicarlo.
3. Alfabetización en IA
El Ómnibus cambió el artículo 4: los proveedores y quienes usan sistemas de IA adoptarán medidas para apoyar la alfabetización en IA de su personal. En la práctica: que quien la usa sepa qué hace bien, en qué se equivoca y qué datos no debe subir.
4. Mirar si algo es de alto riesgo
Usar IA para seleccionar personal, evaluar a empleados, decidir créditos o el acceso a servicios esenciales puede ser de alto riesgo. Esas obligaciones llegan el 2 de diciembre de 2027, pero el sistema hay que elegirlo ya pensando en ellas.
5. Y el RGPD, como siempre
Los datos personales que pasan por la IA siguen el RGPD: base legal, información a los afectados, contratos con los proveedores y cuidado con las transferencias fuera de la UE.
Cuándo no compensa
- Contratar una auditoría enorme para usar un chatbot. Para la mayoría de las pymes, lo de arriba se resuelve con una lista, unos avisos y una formación corta.
- Esperar a 2027 para todo. La transparencia y la alfabetización ya están aquí, y el RGPD nunca se fue.
Qué haríamos nosotros
Una revisión corta de los usos de IA de la empresa: qué se usa, con qué datos, qué avisos faltan y si algo roza el alto riesgo, y una política interna y formación para el equipo. Lo hacemos en RGPD y AI Act aplicados a tu IA (2100 €), Auditoría de la IA que ya se usa (1500 €) y Políticas internas y formación (1200 €). Sin IVA. No es asesoramiento jurídico: para un caso concreto, un abogado.
Preguntas frecuentes
¿Qué es el AI Act?
El Reglamento (UE) 2024/1689, la ley europea de inteligencia artificial. Regula los sistemas de IA según su riesgo y se aplica por fases desde 2024.
¿Qué ha cambiado con el Ómnibus digital?
El Reglamento (UE) 2026/1744, de 8 de julio de 2026, aplazó las obligaciones de alto riesgo al 2 de diciembre de 2027 (anexo III) y al 2 de agosto de 2028 (anexo I), y cambió la alfabetización: ahora se piden medidas para apoyarla.
¿Tengo que avisar de que mi chatbot es una IA?
Sí: quien habla con un sistema de IA tiene que saber que lo es, salvo que sea evidente.
¿El AI Act se aplica a las pymes?
Sí, a cualquier empresa que ponga en el mercado o use sistemas de IA en la UE, con algunas medidas de apoyo para pymes. Lo que cambia es cuánto, según el riesgo del uso.
Fuentes
- [1]Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024 (Reglamento de Inteligencia Artificial).
https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32024R1689 - [2]Reglamento (UE) 2026/1744 del Parlamento Europeo y del Consejo, de 8 de julio de 2026 (Ómnibus digital sobre IA).
https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32026R1744
Consultadas el 28 de octubre de 2026. Este artículo explica la norma, no sustituye al asesoramiento jurídico de un caso concreto.