Resumen en una frase: si tu equipo usa inteligencia artificial para trabajar, el Reglamento Europeo de IA ya te afecta, y lo primero que te exige es que esas personas sepan usarla con criterio. La buena noticia es que cumplir lo básico no paraliza la innovación: la ordena.
Qué es el AI Act y por qué te importa
El Reglamento (UE) 2024/1689, conocido como AI Act, es la primera ley integral sobre inteligencia artificial del mundo. No regula la tecnología en abstracto, sino sus usos según el riesgo que suponen para las personas: cuanto más riesgo, más obligaciones.
Distingue entre quien desarrolla un sistema de IA (el proveedor) y quien lo usa en su actividad profesional (el responsable del despliegue). La mayoría de las pymes y administraciones están en el segundo grupo: usan ChatGPT, Copilot, Gemini, un chatbot en su web o un software con IA integrada.
El calendario, sin tecnicismos
| Fecha | Qué empieza a aplicarse |
|---|---|
| 1 de agosto de 2024 | Entrada en vigor del reglamento. |
| 2 de febrero de 2025 | Prohibiciones de prácticas inaceptables y obligación de alfabetización en IA. |
| 2 de agosto de 2025 | Obligaciones para los modelos de IA de uso general y régimen de sanciones. |
| 2 de agosto de 2026 | La mayor parte del reglamento, incluidas las obligaciones de transparencia. |
| 2027 | Sistemas de alto riesgo integrados en productos regulados. |
La Comisión Europea ha propuesto ajustar algunos plazos de los sistemas de alto riesgo. Antes de tomar decisiones sobre esos sistemas, conviene revisar el calendario vigente. Lo que no ha cambiado es lo esencial para una pyme: alfabetización y prácticas prohibidas ya son obligatorias.
Las cuatro categorías de riesgo
- Riesgo inaceptable (prohibido): manipulación que cause daño, puntuación social, reconocimiento de emociones en el trabajo o en centros educativos (salvo excepciones médicas o de seguridad) o categorización biométrica por datos sensibles.
- Alto riesgo: IA usada, entre otros, en selección de personal, evaluación de solvencia, educación o acceso a servicios públicos. Exige gestión de riesgos, supervisión humana, registros y documentación.
- Riesgo limitado (transparencia): chatbots que deben decir que son una IA y contenidos generados o manipulados que deben identificarse como tales.
- Riesgo mínimo: la mayoría de usos cotidianos, como redactar, resumir o traducir. Sin obligaciones específicas más allá de la alfabetización.
La obligación que casi nadie está cumpliendo: alfabetización
El artículo 4 obliga a proveedores y responsables del despliegue a adoptar medidas para garantizar que su personal tiene un nivel suficiente de alfabetización en IA, teniendo en cuenta sus conocimientos, el contexto y las personas afectadas. No exige un título concreto, pero sí poder demostrar que has formado a tu equipo de forma adecuada a su uso.
En la práctica significa: formación adaptada por perfiles, normas internas de uso y evidencias de que se ha hecho.
Plan en cinco pasos para una pyme
- Inventario. Lista qué herramientas con IA se usan, quién, para qué y con qué datos. Incluye las que el equipo usa por su cuenta.
- Clasificación. Comprueba que ninguna práctica está prohibida e identifica si algún uso podría ser de alto riesgo, por ejemplo filtrar currículums.
- Política de uso. Qué herramientas están permitidas, qué datos nunca se introducen y cómo se revisa lo que genera la IA.
- Formación. Alfabetización para toda la plantilla y formación práctica por departamentos. Guarda las evidencias.
- Transparencia. Si tienes un chatbot o publicas contenido generado con IA, avisa a quien lo recibe.
Cómo lo trabajo con las empresas
En mis formaciones de IA para empresas la alfabetización exigida por el AI Act va integrada en un programa práctico: el equipo aprende a usar Copilot, ChatGPT o Claude en su trabajo real y, a la vez, sale con criterios de uso responsable y con las evidencias documentadas. Para quien necesita ir más allá, hago el diagnóstico y la gobernanza de IA completos.
Preguntas frecuentes
¿El AI Act se aplica a una pyme que solo usa ChatGPT o Copilot?
Sí. Si tu empresa usa sistemas de IA en su actividad profesional eres «responsable del despliegue» y, como mínimo, debes garantizar un nivel suficiente de alfabetización en IA de las personas que los usan.
¿Quién supervisa el AI Act en España?
La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña, junto con otras autoridades sectoriales y de protección de datos.
¿Qué multas prevé el reglamento?
Para las prácticas prohibidas, hasta 35 millones de euros o el 7 % de la facturación mundial anual, la cifra que sea mayor. Para otros incumplimientos los importes son menores, y para pymes se aplica el importe más bajo de cada horquilla.