AI Act para pymes: qué te obliga y desde cuándo
En pocas palabras
Si tu pyme usa un chatbot, un agente de voz o genera contenido con IA, lo que ya te obliga es la transparencia: desde el 2 de agosto de 2026 hay que informar a las personas de que hablan con una IA y señalar cierto contenido generado con IA, como las ultrafalsificaciones. Desde febrero de 2025 están además prohibidos ciertos usos y hay que formar al equipo que maneja la IA. Las obligaciones de los sistemas de alto riesgo se aplazaron a diciembre de 2027.
El calendario, a noviembre de 2026
| Desde | Qué se aplica |
|---|---|
| 2 de febrero de 2025 | Prácticas prohibidas (por ejemplo, manipulación o puntuación social) y formación en IA de las personas que la usan en la empresa. |
| 2 de agosto de 2025 | Obligaciones de los proveedores de modelos de IA de uso general, como los grandes modelos de lenguaje. No afectan a quien solo los usa. |
| 2 de agosto de 2026 | Transparencia: avisar de que se habla con una IA y señalar las ultrafalsificaciones y ciertos textos generados con IA. |
| 2 de diciembre de 2027 | Sistemas de alto riesgo del anexo III, como selección de personal o concesión de crédito. Antes de la reforma era el 2 de agosto de 2026. |
| 2 de agosto de 2028 | Sistemas de alto riesgo integrados en productos regulados (anexo I). |
El Reglamento europeo de IA es el Reglamento (UE) 2024/1689. En julio de 2026 lo modificó el Reglamento (UE) 2026/1744, conocido como Ómnibus Digital, que movió algunas fechas.
Qué significa para los usos habituales de una pyme
- Chatbot en la web o en WhatsApp: tiene que quedar claro que es un asistente de IA.
- Agente de voz que atiende llamadas: debe decirlo al empezar la conversación.
- Vídeos, audios o imágenes que imitan a personas o hechos reales (ultrafalsificaciones) y textos de interés público generados con IA: hay que indicarlo.
- Herramientas de IA que usa el equipo: quien las maneja debe tener formación suficiente para entender qué hacen y sus límites.
La mayoría de usos de una pyme (atender, clasificar documentos, redactar, resumir) no son de alto riesgo. Entran en alto riesgo, entre otros, la selección y evaluación de trabajadores, la valoración de solvencia y ciertos usos en educación o servicios esenciales.
Cinco pasos razonables
- Haz una lista de las herramientas de IA que usa la empresa y para qué.
- Comprueba que ninguna entra en los usos prohibidos ni en los de alto riesgo.
- Añade el aviso de IA donde un cliente habla con un asistente.
- Da al equipo una formación básica y deja constancia de ella.
- Revisa con cada proveedor dónde se tratan los datos: el AI Act no sustituye al RGPD, se suma.
Qué no es esta guía
Es un resumen orientativo, revisado en noviembre de 2026, no asesoramiento jurídico. El calendario ya cambió una vez y puede volver a cambiar: para una decisión concreta, consulta el texto vigente en EUR-Lex o a tu asesor legal.
¿Lo vemos con tu caso?
Cinco preguntas y sabrás qué puedes automatizar y cuántas horas recuperarías.
Sigue por aquí:IA responsable: RGPD y AI ActFormación IA para equipos