En corto: el Reglamento europeo de IA para pymes ya se aplica desde el 2 de agosto de 2026. Si tu negocio usa un chatbot, tienes que avisar al cliente de que habla con una máquina. Esa es la obligación que afecta a casi todas las pymes, y cumplirla cuesta una tarde.
«No hace falta que montes un departamento de cumplimiento: hace falta que sepas cuáles de las siete obligaciones te tocan a ti»
Durante dos años, el Reglamento europeo de IA —el famoso AI Act— ha sido eso de lo que se hablaba en congresos y que parecía cosa de multinacionales. Desde este mes ya no lo es. El 2 de agosto de 2026 entró en aplicación general y, en España, la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial) puede inspeccionar, requerir pruebas y sancionar.
La buena noticia, y no es menor: en julio se aprobó un paquete de simplificación que aplaza lo más pesado y rebaja la carga para las empresas pequeñas. La mala: lo que sí se aplica ahora es justo lo que usa una pyme normal —chatbots, generación de contenido, asistentes de atención al cliente—. Vamos por partes.
Qué es el Reglamento europeo de IA para pymes y a quién obliga
El Reglamento europeo de IA (Reglamento UE 2024/1689) no regula la inteligencia artificial en abstracto: regula usos, y los clasifica por nivel de riesgo. Cuanto más puede afectar a los derechos de una persona, más te exige.
Lo primero que conviene entender del Reglamento europeo de IA es que te aplica aunque tú no hayas programado nada. La norma distingue entre el proveedor (quien desarrolle o comercialice el sistema) y el responsable del despliegue (quien lo usa en su actividad profesional). Si tienes un chatbot en tu web hecho por una agencia, tú eres responsable del despliegue. Y sí, tienes obligaciones.
| Nivel de riesgo | Ejemplo en una pyme | Qué te exige |
|---|---|---|
| Riesgo inaceptable | Puntuación social, manipulación, IA que genere material íntimo sin consentimiento | Prohibido, sin excepciones |
| Alto riesgo | Cribado automático de currículums, decisiones sobre trabajadores | Supervisión humana, documentación y registro (desde dic. 2027) |
| Riesgo de transparencia | Chatbot de atención al cliente, contenido generado con IA | Avisar de que es IA y etiquetar el contenido (ya en vigor) |
| Riesgo mínimo | Redactar borradores internos, ordenar datos, traducir | Nada más allá de la formación básica del equipo |
Mira la tercera fila: ahí está el 90 % de las pymes. Y mira la cuarta: ahí está la mayoría del uso real de IA en un negocio local, que no genera prácticamente ninguna obligación.
El calendario real, sin titulares alarmistas
Aquí es donde más ruido ha habido sobre el Reglamento europeo de IA. El Reglamento (UE) 2026/1744, el llamado Ómnibus digital sobre IA, publicado en el DOUE el 24 de julio de 2026, reordenó el calendario. Esto es lo que queda:
| Fecha | Qué ocurre | ¿Te afecta si eres pyme? |
|---|---|---|
| 2 feb. 2025 | Prácticas prohibidas y obligación de alfabetización en IA | Sí, la formación del equipo |
| 2 ago. 2026 | Aplicación general. Transparencia (art. 50) y vigilancia del mercado | Sí, es la fecha que te importa |
| 2 dic. 2027 | Sistemas de alto riesgo del Anexo III (RR. HH., educación, crédito) | Solo si cribas candidatos con IA |
| 2 ago. 2028 | Alto riesgo integrado en productos regulados (Anexo I) | Raro en una pyme de servicios |
En resumen: el Reglamento europeo de IA aplazó lo de alto riesgo a diciembre de 2027 y agosto de 2028. Lo de transparencia, no. Está vigente desde este mes.
Las 7 obligaciones del Reglamento europeo de IA para pymes que sí te tocan hoy
1. Avisar de que tu chatbot es un chatbot
Es la obligación estrella del artículo 50 del Reglamento europeo de IA. Cualquier sistema que interactúe con personas debe informar de que se trata de una IA, salvo que resulte evidente por el contexto. En la práctica: una línea en el primer mensaje del bot. «Hola, soy el asistente virtual de [tu negocio]». Ya está. Si tienes un chatbot de atención al cliente, revisa hoy mismo su mensaje de bienvenida.
2. Etiquetar el contenido generado con IA
Las imágenes, vídeos, audios y textos sintéticos deben poder identificarse como generados artificialmente, con marcado legible por máquina. Para quien publica, la regla práctica es sencilla: si generas creatividades con IA para tus campañas o tus redes sociales, no las hagas pasar por fotografías reales. Los proveedores que ya tenían sus sistemas en el mercado antes del 2 de agosto disponen de un período transitorio de cuatro meses para adaptar el marcado.
3. Señalar los ultrafalsos («deepfakes»)
Si publicas contenido que manipula la imagen o la voz de una persona real, hay que declararlo de forma clara. Para una pyme esto suele traducirse en una norma interna: nada de clonar la voz del gerente para un anuncio sin decirlo.
4. Formar mínimamente a tu equipo
El artículo 4 del Reglamento europeo de IA exige un nivel suficiente de alfabetización en IA entre quienes manejan estas herramientas. El Ómnibus lo suavizó de forma expresa: no se exige garantizar un nivel concreto en ninguna persona en particular. Con una sesión interna documentada de un par de horas y unas normas de uso escritas, cumples y además evitas los errores caros. Sobre esto escribimos en IA y ética empresarial para pymes andaluzas.
5. Mantener supervisión humana donde hay decisiones
Si un sistema influye en decisiones sobre personas —seleccionar, puntuar, denegar—, tiene que haber alguien que revise y pueda corregir. Aunque el bloque de alto riesgo no se exija hasta diciembre de 2027, montarlo bien ahora te ahorra rehacerlo después. Es especialmente relevante en gestorías y despachos profesionales.
6. Saber qué datos entran en el sistema
El Reglamento europeo de IA convive con el RGPD, no lo sustituye. Si tu asistente lee correos de clientes o tu CRM con IA procesa datos personales, sigues necesitando base legal, información al interesado y contrato de encargado de tratamiento con tu proveedor.
7. Documentar, aunque sea en un folio
No te piden un manual de 200 páginas. Te piden poder demostrar qué usas, para qué y quién responde. Un documento con la lista de herramientas de IA, su finalidad y el responsable de cada una es suficiente para la inmensa mayoría de pymes, y es lo primero que te pedirán si algún día hay una inspección.
Qué pasa si no cumples (y por qué no debes entrar en pánico)
Las cifras de sanción del Reglamento europeo de IA que circulan asustan: hasta 35 millones de euros o el 7 % de la facturación mundial para las prácticas prohibidas, y hasta 15 millones o el 3 % para el resto de incumplimientos, incluidos los de transparencia. Ahora bien, la propia norma prevé que para las pymes se aplique el menor de los dos importes, y que las sanciones sean proporcionadas a la gravedad, la duración y la cooperación de la empresa.
Traducido: nadie va a arruinar a una peluquería de Granada por un chatbot mal etiquetado. Pero el riesgo reputacional de que un cliente descubra que le atendía una IA sin saberlo sí es real, y ese sí te cuesta dinero mañana.
El Reglamento europeo de IA para pymes, en la práctica: por dónde empezar
Nuestra recomendación para cumplir con el Reglamento europeo de IA en un negocio de Granada o de cualquier punto de Andalucía es hacerlo en este orden, y no tardar más de una semana:
Primero, inventaría. Escribe en un folio todas las herramientas de IA que usa tu empresa, incluidas las que usa tu equipo por su cuenta. Segundo, revisa los puntos de contacto con clientes: chatbot, formularios, respuestas automáticas, contenido publicado. Tercero, añade los avisos que falten. Cuarto, convoca una sesión de una hora con el equipo y deja acta. Y quinto, guarda ese folio donde puedas encontrarlo.
Si además estás pensando en dar el salto y todavía no has usado las ayudas públicas a la digitalización, merece la pena mirarlo: lo explicamos en nuestra guía sobre el Kit Digital con inteligencia artificial. Cumplir la norma y digitalizarte no son proyectos distintos: es el mismo proyecto bien hecho.
Preguntas frecuentes sobre el Reglamento europeo de IA para pymes
¿Tengo que hacer algo si solo uso ChatGPT para redactar textos?
Prácticamente nada. El Reglamento europeo de IA considera que el uso interno de una herramienta generativa para redactar borradores es riesgo mínimo. Solo debes asegurarte de que tu equipo sabe usarla (alfabetización en IA) y de no publicar como propio contenido sintético que pueda confundir, especialmente imágenes.
¿Mi chatbot necesita un aviso legal nuevo?
No necesita un aviso legal separado, sino una indicación clara en la propia conversación de que el interlocutor es un sistema de IA. Basta con incluirlo en el mensaje de bienvenida y mencionarlo en tu política de privacidad si trata datos personales.
¿Se ha retrasado el AI Act?
Solo en parte. El Reglamento (UE) 2026/1744 aplazó las obligaciones de los sistemas de alto riesgo al 2 de diciembre de 2027 y al 2 de agosto de 2028 según el caso, pero mantuvo la aplicación general y las obligaciones de transparencia el 2 de agosto de 2026.
¿Quién vigila el cumplimiento del Reglamento europeo de IA en España?
La AESIA, como autoridad de vigilancia del mercado, en coordinación con la AEPD y las autoridades sectoriales de consumo, publicidad y empleo según el caso.
¿Usar IA para seleccionar personal es alto riesgo?
Sí. Para el Reglamento europeo de IA, el cribado automatizado de candidaturas está en el Anexo III y se considera de alto riesgo, con obligaciones de supervisión humana y documentación. Esas obligaciones son exigibles desde el 2 de diciembre de 2027, así que tienes margen, pero conviene diseñarlo bien desde ya.
Lo que de verdad deberías llevarte
El Reglamento europeo de IA para pymes no es una amenaza: es, por primera vez, un marco que separa a quien usa la tecnología con cabeza de quien improvisa. Para una empresa que ya trabaja con agentes de IA o automatizaciones, cumplir es cuestión de dos o tres ajustes y un documento. Para quien todavía no ha empezado, es una razón más para hacerlo bien a la primera.
En TACTO montamos proyectos de inteligencia artificial para pymes en Granada con esto ya incorporado: los avisos, la trazabilidad y la supervisión no son un extra que se factura aparte, son parte de hacerlo bien. Si quieres que revisemos en qué punto está tu negocio, cuéntanos qué herramientas usas hoy.
¿Quieres saber qué falla en tu web?