Saltar al contenido

AI Act para pymes: qué te obliga y desde cuándo

El Reglamento europeo de IA no se ha aplazado entero: se retrasó la parte de los sistemas de alto riesgo y siguen en pie la formación, las prohibiciones y la transparencia. Aquí tienes lo que le toca a una pyme, con fechas.

Actualizado el 18 de octubre de 2026 · Información general, no asesoramiento jurídico.

AI Act: obligaciones para pymes que ya te afectan

El AI Act es el Reglamento (UE) 2024/1689. No va solo de quien fabrica inteligencia artificial: también de quien la usa. Si alguien de tu plantilla redacta con ChatGPT, traduce con un traductor automático o diseña con Canva, tu empresa es una de las afectadas. Para una pyme, lo que cuenta hoy es esto:

  • Conocimientos suficientes en el equipo (artículo 4). Quien usa IA en su trabajo debería saber cómo falla, qué datos no se le dan y a quién preguntar. El Ómnibus Digital reformuló el alcance del artículo: se habla de adoptar medidas para favorecer esa formación, según el puesto y el contexto de uso. En la práctica, lo sensato sigue siendo poder demostrar que se formó al equipo.
  • No caer en las prácticas prohibidas (artículo 5). Entre ellas, ciertos usos de manipulación o de puntuación de personas. Una pyme corriente rara vez se acerca, pero conviene saber dónde está la línea.
  • Transparencia (artículo 50). Si pones un asistente de IA que habla con clientes, tienen que saber que es una IA; y las imágenes, vídeos o audios generados con IA se marcan como tales donde corresponde.
  • Saber qué IA usas. No es un artículo concreto, pero sin inventario no se puede cumplir nada de lo anterior.

Fechas clave del AI Act, tras el Ómnibus Digital

El Reglamento (UE) 2026/1744, el «Ómnibus Digital sobre IA», modificó el calendario y entró en vigor el 27 de julio de 2026. Así queda:

2 de febrero de 2025

Ya vigente: las prácticas prohibidas y la alfabetización en IA (artículo 4).

2 de agosto de 2025

Ya vigente: reglas para los modelos de IA de uso general y el régimen de gobernanza.

2 de agosto de 2026

Ya vigente: transparencia del artículo 50 (avisar de que se habla con una IA y marcar el contenido generado).

2 de diciembre de 2026

Nuevas prohibiciones añadidas por el Ómnibus (contenido íntimo falso sin consentimiento) y fin del plazo transitorio de marcado para sistemas ya en el mercado.

2 de diciembre de 2027

Aplazado: sistemas de alto riesgo del anexo III (empleo, educación, acceso a servicios esenciales…).

2 de agosto de 2028

Aplazado: alto riesgo ligado a productos regulados (anexo I).

La lectura práctica: lo que más pesa para una pyme usuaria de IA ya está en marcha. Lo aplazado es el alto riesgo, que afecta sobre todo a quien usa IA para seleccionar personal, puntuar a clientes o decidir sobre servicios esenciales.

Multas del AI Act: qué dice y qué conviene saber

El Reglamento prevé sanciones escalonadas: más altas para las prácticas prohibidas y más bajas para el resto de incumplimientos. Para las pymes se aplica el límite más bajo de cada tramo, no el más alto. Los detalles del régimen sancionador los desarrolla cada país, y en España la supervisión corresponde a la AESIA.

No ponemos cifras aquí porque lo que te costaría un incumplimiento depende de cuál sea y de la norma nacional vigente; para eso, tu asesoría. Lo que sí está en tu mano es poder enseñar que actuaste: inventario de la IA que usas, formación del equipo y registro por escrito.

Qué hacer esta semana

  1. Apunta qué herramientas de IA usa tu equipo y para qué tareas.
  2. Detecta si algún uso toca personas (selección, evaluación) o habla con clientes.
  3. Forma a quien la usa y deja constancia de quién y cuándo.
  4. Revisa que tu web avise de la IA donde toque.

Si prefieres que lo montemos contigo, lo tienes en formación IA para empresas y, con el kit de transparencia incluido, en cumplimiento del Reglamento de IA. Si tienes una asesoría o gestoría, mira también qué te preguntarán tus clientes en IA para asesorías y gestorías.

Preguntas frecuentes sobre el AI Act en pymes

¿Qué obligaciones del AI Act afectan a una pyme que solo usa IA?
Sobre todo tres: favorecer que quien usa IA en su trabajo tenga conocimientos suficientes (artículo 4), no usarla para las prácticas prohibidas (artículo 5) y cumplir la transparencia del artículo 50 si pone un asistente de IA delante de clientes o publica contenido generado. Las obligaciones de alto riesgo, las más pesadas, se aplazaron a 2027 y 2028.
¿Se ha aplazado el AI Act?
Solo una parte. El Ómnibus Digital (Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026) retrasa los sistemas de alto riesgo a diciembre de 2027 y agosto de 2028. La alfabetización, las prohibiciones y la transparencia siguen su calendario.
¿Cuáles son las fechas clave del AI Act?
Febrero de 2025 (prohibiciones y alfabetización), agosto de 2025 (modelos de uso general), agosto de 2026 (transparencia), diciembre de 2026 (nuevas prohibiciones), diciembre de 2027 y agosto de 2028 (alto riesgo).
¿Cuánto son las multas del AI Act para una pyme?
El Reglamento prevé sanciones escalonadas según la gravedad de la infracción, y para las pymes se aplica el límite más bajo de cada tramo. El importe concreto de tu caso depende de qué obligación y de qué normativa nacional de desarrollo, así que lo adecuado es consultarlo con tu asesoría.
¿Quién vigila el AI Act en España?
La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) es la autoridad de supervisión en España.
¿Por dónde empiezo?
Por saber qué IA se usa de verdad en tu empresa y quién la usa. Con ese inventario se ve qué te toca y se organiza la formación del equipo, dejando constancia por escrito.

Fuentes: Reglamento (UE) 2026/1744 en EUR-Lex y texto consolidado del Reglamento (UE) 2024/1689.

── EL SIGUIENTE PASO

Prepara a tu equipo para el AI Act

Hacemos el diagnóstico de la IA que usa tu empresa, el curso para tu equipo y el registro de formación, por escrito y en remoto desde cualquier punto de España.

Ver la formación en IA para empresas

── AUTODIAGNÓSTICO GRATIS · 3 MINUTOS

¿Cómo de preparada está tu empresa para el artículo 4?

Diez preguntas y un semáforo con lo que conviene mirar primero. Es una orientación sobre la preparación de tu empresa, no una valoración jurídica.

Pregunta 1

01¿Sabéis qué herramientas de IA usa vuestra plantilla (ChatGPT, Copilot, traductores, Canva…)?

Pregunta 2

02¿Hay una persona responsable de decidir cómo se usa la IA en la empresa?

Pregunta 3

03¿Ha recibido formación sobre IA el equipo que la usa?

Pregunta 4

04¿Tenéis constancia escrita de esa formación (quién, cuándo, qué contenido)?

Pregunta 5

05¿Hay normas escritas sobre cómo se puede usar la IA en el trabajo?

Pregunta 6

06¿Sabe vuestro equipo qué datos no se deben meter nunca en una herramienta de IA (clientes, contratos, datos personales)?

Pregunta 7

07¿Revisa una persona lo que produce la IA antes de enviarlo a un cliente o publicarlo?

Pregunta 8

08Si usáis IA con personas (selección, evaluación, atención al cliente), ¿tenéis claro qué hace y quién decide al final?

Pregunta 9

09¿Avisáis a quien habla con un chatbot, o recibe un contenido hecho con IA, de que es IA?

Pregunta 10

10¿Habéis mirado las condiciones de vuestros proveedores de IA (dónde van los datos y para qué los usan)?

Para enviarte el informe

Hablemos de tu proyecto

Respuesta en menos de 24 horas

4.8 en Google 200+ proyectos Respuesta <24h