AI Act para pymes: qué tienes que hacer y qué no

Actualizado a 15 de octubre de 2026 · GAITS Solutions

Fabricante o usuario: qué papel tienes

El AI Act distingue entre quien desarrolla un sistema de IA (proveedor) y quien lo usa en su actividad (responsable del despliegue). La mayoría de pymes son usuarias: utilizan chatbots, asistentes o herramientas de IA de terceros. Sus obligaciones son menores que las de los proveedores.

Qué está ya en vigor

• Prácticas prohibidas (desde el 2 de febrero de 2025): por ejemplo, manipular a las personas de forma engañosa, la puntuación social o reconocer emociones en el trabajo, salvo excepciones médicas o de seguridad.
• Alfabetización en IA (desde la misma fecha): adoptar medidas para que el personal que usa IA tenga conocimientos suficientes. En la práctica, formación y normas de uso.
• Modelos de uso general (desde el 2 de agosto de 2025): obligaciones para los proveedores de modelos como los de los grandes asistentes, no para quien los usa.

Transparencia: chatbots y contenido generado

Desde el 2 de agosto de 2026, si una persona habla con una IA, por ejemplo el chatbot de tu web, debe saber que no habla con un humano. Y el contenido generado o manipulado con IA que pueda confundirse con real (imágenes, audio, vídeo) debe identificarse como tal. Si tienes un chatbot, basta con un aviso claro.

Sistemas de alto riesgo

Son los usados en ámbitos sensibles: selección de personal, concesión de créditos, educación o acceso a servicios esenciales, entre otros. Tras la reforma «Digital Omnibus» de 2026, sus obligaciones se aplican desde el 2 de diciembre de 2027 (y desde el 2 de agosto de 2028 para los integrados en productos regulados). Si usas IA para filtrar candidatos o puntuar clientes, conviene revisarlo con tiempo.

Lista de tareas para una pyme

1. Haz un inventario de las herramientas de IA que se usan en la empresa.
2. Comprueba que ninguna entra en las prácticas prohibidas.
3. Aprueba unas normas de uso y forma al equipo.
4. Añade el aviso de IA a tus chatbots y marca el contenido generado cuando corresponda.
5. Si algún uso puede ser de alto riesgo, analízalo antes de diciembre de 2027.
6. Revisa también el RGPD: los datos personales siguen sus propias reglas. Ver ChatGPT privado para empresas.