Si en tu empresa alguien usa ChatGPT, un chatbot de atención al cliente o cualquier herramienta de IA para tomar decisiones, el Reglamento europeo de Inteligencia Artificial (AI Act) ya te afecta. No es ciencia ficción ni cosa de grandes corporaciones: la fecha límite para el cumplimiento pleno es el 2 de agosto de 2026, y algunos hitos ya han pasado. Aquí tienes lo esencial, sin jerga legal, para que sepas dónde estás y qué hacer.
Qué es el AI Act y por qué le importa a una pyme
El Reglamento (UE) 2024/1689, conocido como AI Act, es la primera ley integral sobre inteligencia artificial en el mundo. Entró en vigor en agosto de 2024 y alcanzará su plena aplicación el 2 de agosto de 2026. Su lógica es similar al RGPD: regula no solo a quienes desarrollan IA, sino también a quienes la despliegan, es decir, cualquier empresa que use un sistema de IA en su actividad profesional dentro de la UE.
Esto incluye herramientas tan habituales como un CRM con funciones predictivas, un chatbot de soporte o una solución de scoring de clientes. Si tu proveedor de software cumple la norma, eso no te exime a ti: como desplegador, debes verificar que el uso que haces es el adecuado y que existe supervisión humana.
El calendario que no puedes ignorar
El AI Act no llegó de golpe. Tiene un calendario escalonado con tres fechas clave:
- 2 de febrero de 2025: Entraron en vigor las prohibiciones de prácticas de riesgo inaceptable (manipulación conductual, reconocimiento facial en espacios públicos sin justificación, etc.) y la obligación de AI literacy: tu equipo debe tener formación básica sobre los sistemas de IA que usa.
- 2 de agosto de 2025: Se aplicaron las normas de gobernanza y las obligaciones para modelos de IA de propósito general (los grandes modelos de lenguaje como GPT o Gemini).
- 2 de agosto de 2026: Entrada en vigor plena del Reglamento para la mayoría de sistemas. Esta es la fecha crítica para las pymes.
En España, la supervisión del AI Act recae en la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial), que coordinará la vigilancia junto con la AEPD y otras autoridades sectoriales.
Qué obligaciones concretas tienes si usas IA (aunque no la desarrolles)
La mayoría de las pymes no desarrollan IA, pero sí la usan. Como desplegador, el AI Act te exige lo siguiente en los casos de riesgo más elevado:
- Inventariar: Haz una lista de todas las herramientas de IA que usa tu empresa, incluidas las integradas en otros softwares (ERP, CRM, herramientas de RRHH).
- Clasificar el riesgo: El Reglamento divide los sistemas en riesgo inaceptable, alto, limitado y mínimo. Los sistemas de alto riesgo en pymes suelen aparecer en selección de personal, scoring financiero o decisiones automatizadas sobre clientes.
- Supervisión humana: Para sistemas de alto riesgo, debe existir siempre una persona que pueda revisar, corregir o detener la decisión de la IA.
- AI literacy (artículo 4): Garantizar que el personal que trabaja con IA tiene formación suficiente para entender qué hace el sistema y cuáles son sus límites. Esta obligación ya está en vigor.
- Transparencia: Informar a tus clientes o usuarios cuando están interactuando con un sistema de IA.
Si usas IA en procesos de bajo riesgo (redactar textos, resumir documentos, responder FAQs), las obligaciones son mucho más ligeras: básicamente, buenas prácticas y formación interna.
La diferencia entre un chatbot y un agente de IA: importa para el cumplimiento
En 2026, muchas pymes están pasando de usar chatbots simples a desplegar agentes de IA: sistemas que no solo responden preguntas, sino que planifican, toman decisiones y ejecutan tareas de principio a fin sin intervención humana constante. Un agente puede, por ejemplo, recibir una queja, localizar el pedido en el sistema logístico, proponer una solución al cliente y actualizar el ERP, todo de forma autónoma.
Esta mayor autonomía tiene implicaciones directas en el AI Act: cuanto más autónoma es la decisión que toma el sistema, más importante es tener supervisión humana documentada. Si tu agente toma decisiones que afectan a clientes (descuentos, denegaciones, priorizaciones), necesitas poder auditar esas decisiones y tener un mecanismo para que una persona las revise o anule.
Según datos recientes, en España más del 41% de las pymes ya utilizan alguna forma de IA y la adopción se duplicó en 2025. Cuantos más procesos automatices, más relevante se vuelve tener este control documentado.
Tres pasos prácticos para ponerte al día antes de agosto de 2026
No hace falta contratar un abogado especializado para empezar. Estos tres pasos cubren el 80% de lo que necesita una pyme típica:
- 1. Haz el inventario en una tarde. Abre una hoja de cálculo y anota cada herramienta de IA que usa tu empresa: nombre, proveedor, para qué la usas y qué decisiones toma o apoya. Con eso ya tienes la base para clasificar el riesgo.
- 2. Contacta a tus proveedores. Pregúntales si su herramienta está clasificada bajo el AI Act y qué documentación de cumplimiento tienen. Un proveedor serio debe poder responderte. Si no puede, es una señal de alerta.
- 3. Forma a tu equipo (aunque sea en una hora). La obligación de AI literacy no exige un máster: basta con que las personas que usan IA en su trabajo entiendan qué hace el sistema, qué errores puede cometer y cuándo deben escalar a un humano. Documenta esa formación.
En Theia Island, todos los agentes que desplegamos para pymes están diseñados con supervisión humana incorporada y documentación de uso lista para auditoría, precisamente para que no tengas que preocuparte de este lado técnico-legal cuando adoptas automatización.
Las sanciones existen, pero el mayor riesgo no es la multa
El AI Act contempla multas de hasta 35 millones de euros o el 7% de la facturación global por las infracciones más graves. Para una pyme, esas cifras suenan a otro mundo, y existe proporcionalidad en la aplicación. Pero el riesgo real para un negocio pequeño no es la multa: es la pérdida de confianza del cliente si un sistema automatizado toma una decisión errónea o discriminatoria sin que nadie la haya supervisado.
Piénsalo así: si tu agente de IA deniega automáticamente un presupuesto a un cliente por un criterio que no puedes explicar, o si tu herramienta de selección de personal descarta candidatos con un sesgo que no detectaste, el daño reputacional llega antes que cualquier inspector. Cumplir el AI Act es, sobre todo, una forma de proteger la calidad de tus decisiones automatizadas.