AI Act para pymes: qué tienes que hacer si usas IA en tu empresa (octubre de 2026)

Qué tienes que hacer según cómo uses la IA

La pregunta útil es «¿para qué uso la IA?». Estos son los usos más habituales en una pyme y lo que pide cada uno:

Si tienes un chatbot de WhatsApp o un agente de IA atendiendo a clientes, lo que te toca hoy es sencillo: una frase al principio de la conversación («Soy el asistente virtual de…») cumple el artículo 50. Según el apartado 5, el aviso tiene que ser claro y distinguible, y llegar como tarde en la primera interacción.

Si usas la IA para decidir sobre personas

Es el único caso en el que una pyme tiene trabajo de verdad, y tiene hasta el 2 de diciembre de 2027 para prepararlo. El artículo 26 pide a quien usa un sistema de alto riesgo, entre otras cosas:

• Usarlo según las instrucciones del fabricante.
• Poner la supervisión en manos de personas con la competencia, la formación y la autoridad necesarias.
• Asegurarse de que los datos que le das son pertinentes para lo que tiene que hacer.
• Vigilar su funcionamiento y guardar los registros que genere durante al menos seis meses.
• Antes de usarlo en el trabajo, informar a los representantes de los trabajadores y a los trabajadores afectados.
• Informar a las personas sobre las que el sistema ayuda a decidir.

Si usas una herramienta que puntúa candidatos, pregunta ya a tu proveedor cómo piensa cumplir en 2027.

Las 5 tareas que una pyme puede hacer este mes

1. Haz un inventario de la IA que usáis. Una hoja con cada herramienta, quién la usa, para qué y qué datos entran. Incluye la IA que viene dentro de otros programas (CRM, correo, centralita).
2. Pon el aviso en tus chatbots y agentes. WhatsApp, chat de la web, centralita con voz. Es la obligación más clara de las que ya están en vigor.
3. Escribe una política de uso de una página y da una formación básica. Qué herramientas se usan, con qué datos no y quién revisa lo que sale de la IA antes de que llegue a un cliente. Tras el Ómnibus, el artículo 4 pide «adoptar medidas para apoyar» la alfabetización del personal teniendo en cuenta su formación y el uso que hace, y aclara que no exige garantizar un nivel concreto a cada persona. No hay certificado oficial obligatorio, pero conviene poder enseñar qué hiciste.
4. Revisa qué datos personales metes en la IA. El AI Act no sustituye al RGPD. Con datos de clientes, usa versiones de empresa con contrato de encargo de tratamiento o modelos alojados en un servidor tuyo; nunca la versión gratuita personal.
5. Marca lo que vaya a ser de alto riesgo. Si en el inventario aparece algo que decide sobre personas (selección, evaluación de empleados, crédito), ponle fecha: diciembre de 2027.

Multas del AI Act: lo que dice el Reglamento y lo que falta en España

El artículo 99 fija los máximos:

Para una gran empresa se aplica la cifra más alta de cada par. Para una pyme, la más baja (artículo 99.6). Un ejemplo de cuenta: una pyme que factura 2 millones de euros al año y no avisa de que su chatbot es una IA se expone, como máximo, al 3 % de su facturación, 60.000 euros, no a 15 millones. Y son máximos: el artículo 99.7 obliga a tener en cuenta el tamaño, la gravedad y si la empresa cooperó y corrigió.

Lo que falta en España es la ley que tenía que concretar el régimen de sanciones y repartir competencias entre autoridades. El Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial llegó al Congreso en mayo de 2026, su plazo de enmiendas se amplió seis veces y figura como caducado desde el 6 de octubre de 2026, el día en que el BOE publicó la disolución de las Cortes para las elecciones del 29 de noviembre. Para seguir adelante, el próximo Gobierno tendrá que volver a enviarlo a las Cortes. Eso no aplaza nada del reglamento europeo: las obligaciones del calendario de arriba siguen en pie, y el RGPD se sigue aplicando como siempre.

AESIA: qué es y por qué no es una agencia de IA

La AESIA (Agencia Española de Supervisión de la Inteligencia Artificial) es el organismo público que vigila en España el uso de la IA conforme a la normativa. Tiene sede en A Coruña y en su web, aesia.digital.gob.es, publica gratis 16 guías sobre el Reglamento. Para una pyme, las útiles son las dos primeras: la guía introductoria y la de ejemplos prácticos. No implanta IA ni vende servicios.

Si buscabas una agencia de inteligencia artificial que te ayude a usar la IA en tu negocio, eso es una empresa privada como la nuestra. Si estás eligiendo una, pregúntale cómo cumple lo que has leído aquí: una agencia seria pone el aviso en el chatbot sin que se lo pidas.

Cómo lo hacemos en Grupo Oro

En nuestra consultoría de inteligencia artificial el AI Act va dentro del trabajo, no aparte: hacemos el inventario contigo, montamos los chatbots y agentes con el aviso puesto desde el primer mensaje, elegimos herramientas con contrato de datos y dejamos escrita la política de uso para tu equipo. Si algo cae en alto riesgo, te lo decimos para que lo vea tu abogado.

Si quieres saber en qué punto está tu empresa, en 30 minutos de diagnóstico gratuito repasamos qué IA usáis, qué os toca cumplir y qué podéis automatizar sin riesgo.