Cómo cumplir el AI Act en tu pyme: qué revisar antes de agosto de 2026
Si en tu empresa usáis un chatbot, generáis contenidos con herramientas de inteligencia artificial o probáis asistentes para el equipo, el 2 de agosto de 2026 es una fecha que conviene tener marcada. Pero sin dramatizar: no significa que todas esas herramientas pasen a ser sistemas de alto riesgo ni que debas parar proyectos útiles.
El Reglamento europeo de Inteligencia Artificial, conocido como AI Act, se aplica de forma escalonada. La Comisión Europea sitúa agosto de 2026 como el momento en que entran en vigor las reglas de transparencia. Para una pyme, el trabajo práctico empieza por saber qué está usando, para qué y con qué impacto sobre las personas.
Este artículo es divulgativo y no constituye asesoramiento jurídico. Para valorar un caso concreto, consulta con un profesional cualificado.
TL;DR.
- El AI Act no activa todas sus obligaciones el mismo día: el 2 de agosto de 2026 es el hito de las reglas de transparencia.
- Si usas chatbots o voicebots, prepara mensajes claros para que la persona sepa que interactúa con un sistema automatizado.
- Los usos que intervienen en empleo, educación, crédito o ámbitos comparables requieren una revisión mucho más exigente; la Comisión sitúa sus obligaciones estrictas desde el 2 de diciembre de 2027.
- La mejor preparación para una pyme es sencilla: inventario de herramientas, clasificación de usos, reglas internas y formación básica para el equipo.
Qué cambia el 2 de agosto de 2026 para una pyme
El AI Act es el Reglamento (UE) 2024/1689. Establece un enfoque basado en el riesgo: cuanto mayor sea el posible impacto de un sistema sobre la seguridad o los derechos de las personas, mayor es la exigencia. La propia Comisión Europea distingue entre riesgo inaceptable, alto, de transparencia y mínimo o nulo.
El titular útil para una empresa pequeña no es “hay una ley nueva”, sino este: desde agosto de 2026 adquieren relevancia práctica las obligaciones de transparencia. Si una persona habla con un chatbot, debe poder saber que no está conversando con un humano. Y cuando el contenido sintético pueda inducir a error, la norma prevé obligaciones de identificación para determinados casos.
Esto no equivale a que un asistente de atención al cliente, una herramienta de borradores o un filtro de spam sean automáticamente ilegales o de alto riesgo. La mayoría de sistemas que se usan en la Unión Europea están, según la Comisión, en la categoría de riesgo mínimo o nulo. La clave está en el caso de uso, no en la etiqueta comercial de la herramienta.
El calendario real: no todo el Reglamento aplica a la vez
| Hito | Qué significa | Qué conviene revisar |
|---|---|---|
| Febrero de 2025 | Ya eran aplicables varias prácticas prohibidas. | Evita usos de manipulación dañina, puntuación social o reconocimiento de emociones en el trabajo y la educación. |
| Agosto de 2025 | Entraron en aplicación reglas para proveedores de modelos de propósito general. | Normalmente afecta a quien desarrolla esos modelos, no a quien los utiliza como servicio. |
| 2 de agosto de 2026 | La Comisión sitúa aquí las reglas de transparencia. | Revisa chatbots, voicebots y la identificación de contenidos sintéticos cuando corresponda. |
| 2 de diciembre de 2027 | La Comisión sitúa las obligaciones estrictas de alto riesgo. | Prepara con antelación usos en selección de personal, empleo, educación, crédito u otros ámbitos sensibles. |
Esta secuencia evita dos errores frecuentes: pensar que no hay nada que hacer hasta 2027 o asumir que cualquier automatización cotidiana exige el mismo nivel de documentación que un sistema usado para seleccionar candidatos.
Cuatro niveles de riesgo que conviene entender
Riesgo inaceptable: usos prohibidos
La Comisión recoge, entre otras, prácticas de manipulación dañina, puntuación social, determinadas formas de categorización biométrica y reconocimiento de emociones en centros de trabajo o educativos. No son usos habituales en una pyme corriente, pero conviene reconocerlos si un proveedor los presenta como una función comercial.
Alto riesgo: cuando un sistema puede condicionar oportunidades o derechos
La categoría incluye, por ejemplo, herramientas para selección de CV, gestión de trabajadores, acceso a educación o evaluación de crédito. Aquí no basta con “revisar el resultado de vez en cuando”. La Comisión describe requisitos como gestión de riesgos, calidad de datos, trazabilidad, documentación, supervisión humana, robustez y ciberseguridad.
Si estás valorando automatizar la criba de candidaturas, la evaluación de rendimiento o decisiones que afecten a personas, no lo trates como un experimento de productividad. Necesitas un proceso de revisión con responsables claros. Para profundizar, lee nuestro análisis sobre gobierno de la inteligencia artificial en empresas.
Riesgo de transparencia: chatbots, asistentes y contenido sintético
Este es el terreno más reconocible para muchas empresas. La Comisión explica que, al usar sistemas como chatbots, las personas deben saber que interactúan con una máquina para poder tomar una decisión informada. Un aviso breve y visible al inicio de la conversación suele ser un buen punto de partida operativo.
Si tu negocio atiende por web, teléfono o mensajería, revisa el recorrido completo: bienvenida, escalado a una persona, datos que solicita el asistente y registro de incidencias. En nuestro artículo sobre cumplimiento del AI Act en chatbots y voicebots explicamos ese caso con más detalle.
Riesgo mínimo o nulo: usos cotidianos
Aplicaciones como filtros de spam o videojuegos con funciones de inteligencia artificial se citan entre los ejemplos de riesgo mínimo o nulo. También puede haber usos internos de apoyo que no toman decisiones sobre personas. Que no tengan obligaciones específicas añadidas no significa que debas usarlos sin criterio: sigue siendo sensato proteger datos, documentar quién puede acceder y comprobar resultados.
Una preparación razonable en cinco pasos
- Haz inventario de lo que ya usáis. Incluye aplicaciones contratadas, extensiones, asistentes internos y automatizaciones. Anota para qué se emplean, quién las usa y qué datos reciben.
- Separa el uso cotidiano del uso sensible. No clasifiques por marca. Clasifica por efecto: no es igual generar un primer borrador que recomendar el descarte de un candidato.
- Activa la transparencia donde haya interacción. Revisa las conversaciones automatizadas y añade mensajes claros que identifiquen al asistente cuando corresponda.
- Define unas reglas internas breves. Qué información no se introduce, qué validación humana se necesita y cómo se informa de una incidencia son tres decisiones más útiles que un documento largo que nadie consulta.
- Da contexto al equipo. El Reglamento exige que proveedores y responsables de despliegue adopten medidas para garantizar un nivel suficiente de alfabetización en inteligencia artificial de las personas que operan sistemas en su nombre. No impone un único formato de formación: adapta la explicación a los usos reales de tu equipo.
Si todavía estás decidiendo por dónde empezar, nuestra guía práctica de inteligencia artificial para pymes puede ayudarte a ordenar oportunidades antes de elegir herramientas.
Qué revisar por área de negocio
| Área | Ejemplo de uso | Prioridad práctica |
|---|---|---|
| Atención al cliente | Chatbot web o asistente telefónico | Identifica que es un sistema automatizado, prepara el traspaso a una persona y revisa los datos tratados. |
| Marketing | Borradores de texto, imágenes o audio | Valida el contenido antes de publicarlo y revisa cuándo debe identificarse como sintético. |
| Recursos humanos | Criba de CV o evaluación de candidatos | Trátalo como un caso sensible: define supervisión humana y busca asesoramiento especializado antes de automatizar decisiones. |
| Operaciones | Previsión de inventario o apoyo a rutas | Comprueba calidad de los datos, control de acceso y revisión humana de recomendaciones relevantes. |
La relación con proveedores también importa
Una pyme no necesita desarrollar un modelo propio para verse afectada por estas decisiones. Puede desplegar herramientas de terceros en atención, marketing, recursos humanos o procesos internos. Por eso el inventario debe llevar una segunda capa: proveedor, condiciones del servicio, datos que salen de la empresa y persona responsable del uso.
No se trata de convertir cada compra de software en un proyecto jurídico. Se trata de no delegar el criterio. Antes de conectar una herramienta a tu CRM, correo o base documental, pregunta qué va a hacer, qué información necesita y cómo corregirás un error. Esa es también la forma más útil de evitar automatizaciones que después no aportan valor.
Empieza por ordenar, no por comprar más software
La preparación para el AI Act puede parecer un asunto lejano si tu empresa usa herramientas sencillas. En la práctica, una conversación de una hora con las personas que gestionan marketing, atención y operaciones suele revelar los usos reales. Con ese mapa ya puedes priorizar: transparencia para lo que habla con clientes, límites de datos para lo que usa información interna y revisión reforzada para cualquier proceso que afecte a personas.
Ese enfoque encaja con una adopción útil: primero entiendes el proceso; después eliges la tecnología que encaja. Si necesitas ordenar los casos de uso y sus prioridades, una consultoría de IA puede servirte para convertir ese inventario en un plan de trabajo realista.
Preguntas frecuentes
¿Mi chatbot de WhatsApp tiene que cumplir el AI Act?
Si una persona interactúa con un chatbot, la Comisión Europea indica que debe poder saber que está hablando con una máquina. Revisa el mensaje de bienvenida, el canal de escalado a una persona y los datos que recibe el asistente. La aplicación concreta depende del uso y del sistema.
¿El AI Act afecta igual a una empresa de cinco personas que a una gran corporación?
El Reglamento se aplica según el tipo de sistema y su uso, no solo por el tamaño de la empresa. Una pyme que use un chatbot de atención no afronta el mismo escenario que una organización que emplea sistemas para tomar decisiones en selección de personal.
¿Tengo que dejar de usar herramientas generativas en mi empresa?
No. El enfoque europeo no prohíbe el uso general de estas herramientas. La prioridad es identificar el uso, proteger los datos y aplicar transparencia cuando proceda, especialmente si el contenido sintético puede inducir a error.
¿Qué debe incluir una política interna de uso?
Empieza por algo aplicable: herramientas autorizadas, tipos de información que no se comparten, validación humana antes de decisiones relevantes, forma de informar de incidencias y responsable de actualizar el inventario.
¿La alfabetización en inteligencia artificial exige un curso concreto?
El Reglamento exige medidas para que las personas que operan sistemas tengan un nivel suficiente de alfabetización en inteligencia artificial, teniendo en cuenta sus conocimientos y el contexto de uso. No fija un curso único: la formación debe ser proporcional al trabajo que realiza cada equipo.
Fuentes: Comisión Europea: AI Act; Reglamento (UE) 2024/1689 en EUR-Lex; MuyPymes.
¿Quieres saber qué herramientas de tu empresa conviene revisar primero? Cuéntanos cómo trabajáis y te ayudamos a ordenar los casos de uso antes de automatizar.