AI Act
AI Act para pymes: qué te aplica realmente
Por IA South · 21 de agosto de 2026 · 10 min de lectura
El Reglamento Europeo de Inteligencia Artificial genera más miedo que acción. Buena parte de ese miedo viene de leer titulares sobre multas millonarias sin entender que el reglamento no trata igual a quien construye un modelo que a quien contrata un chatbot.
Este artículo ordena lo esencial para una pyme española. No es asesoramiento jurídico: es un mapa para saber qué preguntas hacerte y con qué documentación llegar a tu asesor.
Primero: ¿qué papel juegas?
El reglamento asigna obligaciones según el rol, y este es el punto que más se confunde. Una pyme que contrata un chatbot no es proveedora del sistema: es responsable de despliegue (usuaria).
- Proveedor: desarrolla o comercializa el sistema de IA bajo su nombre o marca. Soporta el grueso de las obligaciones.
- Responsable de despliegue: usa el sistema en su actividad profesional. Obligaciones más ligeras, centradas en uso conforme, supervisión humana e información a las personas afectadas.
- Importador y distribuidor: roles de cadena de suministro, relevantes si revendes tecnología de terceros.
Segundo: ¿en qué nivel de riesgo está tu caso?
La mayoría de proyectos de automatización y atención al cliente cae en riesgo limitado o mínimo. El salto a alto riesgo se produce cuando el sistema influye en decisiones sobre personas: empleo, crédito, educación, servicios esenciales.
| Nivel | Ejemplos típicos en una pyme |
|---|---|
| Prohibido | Puntuación social, manipulación aprovechando vulnerabilidades, categorización biométrica prohibida |
| Alto riesgo | Cribado automatizado de candidatos, decisiones de acceso a crédito o servicios esenciales |
| Riesgo limitado (transparencia) | Chatbots de atención, agentes de voz, generación de contenido sintético |
| Riesgo mínimo | Clasificación de correo, transcripción interna, asistentes de redacción |
Lo que sí debes hacer si usas chatbots o agentes de voz
- Informar de forma clara de que la persona está interactuando con un sistema de IA.
- Etiquetar el contenido generado o manipulado artificialmente cuando corresponda.
- Garantizar una vía real de contacto humano, no un bucle cerrado con el bot.
- Asegurar formación básica del personal que opera el sistema (alfabetización en IA).
- Mantener el cumplimiento de protección de datos: el AI Act no sustituye al RGPD, se suma.
El registro mínimo que deberías tener
No hace falta un sistema de gestión completo para empezar. Sí conviene tener un inventario vivo de los sistemas de IA que usa la empresa. Es el documento que te pedirán primero, tanto un cliente grande en su due diligence como una autoridad.
- Qué sistema es y quién es el proveedor.
- Para qué se usa y en qué proceso.
- Qué datos trata y dónde se procesan.
- Quién supervisa y qué decisiones no puede tomar el sistema solo.
- Nivel de riesgo estimado y justificación.
Errores frecuentes
- Asumir que el reglamento solo afecta a las grandes tecnológicas.
- Creer que basta con una cláusula en el aviso legal.
- Confundir la conformidad del proveedor con la tuya: puedes usar un sistema conforme de forma no conforme.
- Descubrir a posteriori que un caso de uso de RR. HH. era de alto riesgo.
Preguntas frecuentes
- ¿Una pyme puede ser sancionada por el AI Act?
- Sí, el reglamento contempla sanciones también para responsables de despliegue, con cuantías que se gradúan según la infracción y el tamaño de la empresa. Consulta el texto oficial y a tu asesor jurídico para tu caso concreto.
- ¿Un chatbot de atención al cliente es de alto riesgo?
- Por sí mismo, no: se sitúa en el nivel de transparencia. Pasa a alto riesgo si interviene en decisiones sobre acceso a empleo, crédito, educación o servicios esenciales.
- ¿Sustituye al RGPD?
- No. Son marcos complementarios: el RGPD regula el tratamiento de datos personales y el AI Act regula el sistema de IA como producto y su uso.
Fuentes
Contenido informativo, no asesoramiento jurídico. Verifica siempre las fechas y obligaciones en la fuente oficial vigente.
¿Quieres aplicarlo en tu empresa? Empezamos analizando un proceso concreto.