Cuando se habla del Reglamento europeo de Inteligencia Artificial, muchas pymes se imaginan auditorías, abogados y multas millonarias. La realidad, para la mayoría de empresas que usan IA generativa en marketing o contenido, es bastante más sencilla. Te cuento qué implica el AI Act para pymes de forma práctica.
Aviso: esto es una guía divulgativa, no asesoramiento jurídico. Si tu uso de la IA es sensible (selección de personal, crédito, salud, educación…), consulta con un profesional.
Qué es el AI Act
Es el Reglamento (UE) 2024/1689, la primera ley integral sobre IA del mundo. Entró en vigor en agosto de 2024 y se aplica por fases. Clasifica los usos de la IA por nivel de riesgo: cuanto más riesgo para las personas, más obligaciones.
Los cuatro niveles de riesgo, en cristiano
- Riesgo inaceptable (prohibido): manipulación subliminal, puntuación social de personas, ciertos usos de reconocimiento biométrico. Nada que una pyme de marketing vaya a hacer.
- Alto riesgo: IA usada para decidir sobre empleo, crédito, educación, acceso a servicios esenciales, etc. Aquí sí hay obligaciones fuertes.
- Riesgo limitado: sistemas que interactúan con personas o generan contenido. Obligaciones de transparencia. Es donde encaja la mayoría del uso de IA generativa.
- Riesgo mínimo: el resto. Sin obligaciones específicas.
Lo que sí te afecta si usas IA generativa
1. Alfabetización en IA
Desde febrero de 2025, las empresas que usan sistemas de IA deben adoptar medidas para que su personal tenga un nivel suficiente de conocimiento sobre IA, en función de su papel. En la práctica: formación básica y documentada para quien la usa.
2. Transparencia con el contenido generado
El reglamento prevé que los deepfakes (imágenes, audio o vídeo realistas de personas, lugares o hechos que podrían parecer auténticos) se identifiquen como generados o manipulados por IA. Estas obligaciones de transparencia se aplican de forma general a partir de agosto de 2026. Para una pyme, la recomendación práctica es clara: si una imagen o vídeo realista puede confundir al público, indícalo.
3. Chatbots
Si tienes un asistente que habla con clientes, las personas deben saber que están interactuando con una IA, salvo que sea evidente.
Lo que normalmente NO te afecta
- Las obligaciones de los proveedores de modelos (OpenAI, Google, Anthropic…). Esas son suyas, no tuyas como usuario.
- Los requisitos de sistemas de alto riesgo, salvo que uses IA para decidir sobre personas en los ámbitos que marca la ley.
Calendario, resumido
- Agosto 2024: entrada en vigor.
- Febrero 2025: prohibiciones y obligación de alfabetización.
- Agosto 2025: obligaciones para modelos de propósito general y régimen de gobernanza.
- Agosto 2026: aplicación general, incluidas las obligaciones de transparencia.
- Agosto 2027: ciertos sistemas de alto riesgo integrados en productos regulados.
Las instituciones europeas han planteado ajustes en el calendario de algunas obligaciones, así que conviene revisar las fuentes oficiales. En España, el organismo de referencia es la Agencia Española de Supervisión de la IA (AESIA).
Checklist práctico para una pyme
- Haz un inventario sencillo: qué herramientas de IA se usan y para qué.
- Comprueba que ningún uso cae en alto riesgo.
- Organiza y documenta una formación básica del equipo.
- Define una política de etiquetado para contenido realista generado con IA.
- Revisa la política de datos de cada herramienta antes de introducir información de clientes.
Este artículo forma parte de la serie sobre IA generativa para empresas. Si estás calculando presupuesto, quizá te interese cuánto cuesta implementar IA en una empresa, donde la formación tiene su propia partida.
Preguntas frecuentes
¿El AI Act se aplica a una pyme que solo usa ChatGPT?
Sí, aunque con obligaciones ligeras: principalmente formación básica del personal (alfabetización en IA) y transparencia cuando se publica contenido realista generado con IA que pueda confundir.
¿Tengo que etiquetar todas las imágenes hechas con IA?
La obligación se centra en contenido realista que pueda parecer auténtico (deepfakes). Aun así, indicar el uso de IA cuando hay duda es una buena práctica que genera confianza.
¿Quién supervisa el cumplimiento en España?
La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), junto con otras autoridades según el ámbito.
Y si quieres ver cómo se trabaja con IA generativa de forma responsable en campañas reales, puedes ver mis proyectos de dirección de arte.