Esta guía resume lo que de verdad necesitas saber, sin rodeos.
Qué es el AI Act y por qué te afecta aunque no seas una empresa tecnológica
El AI Act —Reglamento (UE) 2024/1689— es la primera ley del mundo que regula específicamente los sistemas de inteligencia artificial. Entró en vigor el 1 de agosto de 2024 y clasifica cualquier sistema de IA en cuatro niveles de riesgo: inaceptable, alto, limitado y mínimo.
La clave está aquí: si tu empresa usa IA —aunque la hayas comprado a un proveedor externo—, eres "responsable del despliegue" (deployer) y tienes obligaciones propias. No puedes trasladar toda la responsabilidad al proveedor de la herramienta.
Los plazos que ya están en vigor (y los que se han aplazado)
El calendario ha cambiado varias veces en los últimos meses por el Digital Omnibus. Esto es lo que sigue vigente hoy:
| Fecha | Qué obligación aplica |
|---|---|
| Febrero 2025 | Prohibiciones de prácticas de IA inaceptables y obligación de alfabetización del personal (Artículo 4). Ya en vigor. |
| Agosto 2025 | Obligaciones para modelos de IA de propósito general (GPAI) y régimen sancionador operativo. Ya en vigor. |
| 2 agosto 2026 | Obligaciones de transparencia (Artículo 50): chatbots y contenido generado por IA deben identificarse como tales. No se ha aplazado. |
| 2 diciembre 2027 | Obligaciones completas para sistemas de alto riesgo del Anexo III (RRHH, scoring crediticio, educación). Aplazado desde agosto de 2026 por el Digital Omnibus. |
Lo importante: el aplazamiento de las obligaciones de alto riesgo no afecta a la formación del Artículo 4 ni a la transparencia del Artículo 50. Si tu pyme no cae en Anexo III (la mayoría no cae), estas dos son tus prioridades reales para este verano.
Qué sistemas de tu empresa pueden estar afectados sin que lo sepas
La mayoría de pymes no tiene ni idea de cuántos sistemas de IA usa realmente:
- CRM con scoring automático de leads
- Software de RRHH con cribado de currículums
- Chatbots de atención al cliente
- Herramientas de email marketing con IA generativa
- Copilot o asistentes de productividad integrados en Office/Google Workspace
Cada una de estas herramientas puede convertir a tu empresa en desplegador con obligaciones propias. En nuestro artículo sobre qué exige el AI Act si tu empresa usa ChatGPT lo explicamos caso por caso.
Cómo empezar a prepararte esta semana
- Haz un inventario de todas las herramientas con componente de IA que usa tu equipo.
- Clasifica cada una según su nivel de riesgo.
- Prioriza la formación del Artículo 4 — es la obligación más urgente y menos conocida.
- Documenta lo que vas haciendo, aunque sea de forma sencilla — es lo primero que pediría una inspección.
Si te preocupa cuánto puede costar todo esto, tenemos una guía con precios reales de cumplimiento del AI Act en España. Y si quieres entender el riesgo real de no hacer nada, mira cómo se calculan las sanciones del AI Act — casi nunca son la cifra máxima que asusta en los titulares.
¿Quieres saber en qué posición está tu empresa?
Nuestra auditoría de uso de IA hace exactamente estos cuatro pasos en 1-2 semanas: inventario, clasificación de riesgo y prioridades claras. Empieza con el diagnóstico gratuito de 2 minutos.
Calcular mi riesgo gratis →