Imagen generada con IA
Actualizado el 7 de octubre de 2026 con el texto publicado del Digital Omnibus (Reglamento UE 2026/1744) y la situación de la ley española de IA.
Imagina que abres el correo un lunes por la mañana y hay una notificación de la AESIA —la Agencia Española de Supervisión de la Inteligencia Artificial— pidiéndote documentación sobre las herramientas de IA que usas en tu empresa. ¿Sabrías qué responder?
El 2 de agosto de 2026 empieza a aplicarse la mayor parte del AI Act, incluida la obligación de avisar de que un chatbot es una IA (Reglamento UE 2024/1689, art. 113). La AESIA será la autoridad que vigile su cumplimiento en España, pero la ley española que la designa y le da el poder de multar está en el Congreso. Y si tienes un chatbot de atención al cliente, automatizaciones con IA o simplemente usas herramientas como ChatGPT para tu día a día, afecta a tu pyme.
La buena noticia es que cumplir no es caro ni difícil si sabes qué hay que hacer. Para la mayoría de pymes, son cinco pasos que, según nuestra estimación, llevan entre dos horas y media y seis horas de trabajo.
Los 5 pasos que necesitas antes del 2 de agosto
Antes de entrar en los detalles legales, aquí tienes el checklist concreto. Haz esto ahora:
☐ 1. Haz un inventario de las herramientas de IA que usas (ChatGPT, chatbots, automatizaciones…)
☐ 2. Clasifica cada herramienta por nivel de riesgo (verás que casi todas son bajo o mínimo)
☐ 3. Añade un aviso de IA al inicio de cada chatbot o asistente virtual que tengas
☐ 4. Organiza una sesión de 30 minutos con tu equipo sobre el uso de IA y documéntala
☐ 5. Revisa los contratos con tus proveedores de IA para saber quién asume qué obligación
Si marcas los cinco, estás en mejor posición que la gran mayoría de pymes españolas. El resto del artículo te explica por qué cada punto importa y cómo ejecutarlo.
Si prefieres delegar el proceso, en Happy Automating realizamos auditorías de cumplimiento del AI Act para pymes: revisamos qué herramientas de IA usas, clasificamos el riesgo de cada una, redactamos la política interna de uso y te entregamos el inventario documentado listo ante una inspección de la AESIA. Pídenos presupuesto y lo organizamos contigo.
Qué es el AI Act y por qué te afecta aunque no desarrolles IA
El AI Act (Reglamento UE 2024/1689) es la ley europea que regula el uso de la inteligencia artificial. Entró en vigor en agosto de 2024 y sus obligaciones se han ido activando por fases. El 2 de agosto de 2026 es la fecha de mayor impacto para las pymes porque:
- El artículo 50 (transparencia en chatbots y contenido generado por IA) pasa a ser exigible.
- Las autoridades nacionales empiezan a vigilar que se cumplan esas obligaciones. En España, según el proyecto de ley, la principal será la AESIA.
Quién puede multar y con cuánto lo fija el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial, que el Congreso publicó el 12 de junio de 2026 (BOCG, serie A, núm. 97-1; Revista Cloud). Esa ley adapta el Reglamento europeo al ordenamiento español y da a la AESIA la potestad de sancionar. Todavía está en tramitación parlamentaria.
Lo más importante: el AI Act no solo obliga a quienes crean IA. También a quienes la despliegan, es decir, a quienes la ponen delante de clientes, empleados o proveedores. Si tienes un chatbot o usas IA para generar contenido que publicas, eres un "desplegador" con obligaciones propias.
Cómo clasificar las herramientas de IA de tu pyme
El AI Act divide los sistemas de IA en cuatro niveles de riesgo. Aquí tienes la clasificación con ejemplos reales:
| Nivel de riesgo | Ejemplos típicos en pymes | Obligación principal |
|---|---|---|
| Inaceptable (prohibido) | Manipulación subliminal, puntuación social, reconocimiento de emociones de los empleados en el trabajo | Prohibido desde febrero 2025 |
| Alto | IA para contratación de personal, préstamos, diagnósticos médicos | Auditoría, registro, supervisión humana |
| Limitado | Chatbots, asistentes virtuales, generadores de texto/imagen | Avisar de que es IA (art. 50) |
| Mínimo | Filtros de spam, correctores ortográficos, recomendadores de productos sencillos | Sin obligaciones específicas |
La realidad es que la inmensa mayoría de pymes españolas usan IA de riesgo limitado o mínimo: chatbots, herramientas de redacción, automatizaciones de marketing o análisis de datos básicos. El alto riesgo no depende del sector, sino del uso: la lista del Anexo III incluye, entre otros, filtrar currículums, evaluar la solvencia de una persona o fijar el precio de un seguro de vida o de salud. Una pyme que criba candidatos con IA entra en ella. Las obligaciones del alto riesgo se aplazaron con el Digital Omnibus (Reglamento UE 2026/1744): al 2 de diciembre de 2027 para el Anexo III y al 2 de agosto de 2028 para la IA integrada en productos regulados, como los sanitarios (Reglamento UE 2026/1744). Si tienes dudas, consulta con un asesor legal especializado en tecnología.
El artículo 50: el aviso que debes añadir ya
Si tienes un chatbot —en tu web, en WhatsApp o en cualquier canal— el artículo 50.1 del AI Act exige que el usuario sepa que está hablando con una IA, como tarde en la primera interacción. La obligación recae sobre el proveedor del sistema, pero el chatbot está en tu web y la queja de un cliente te llegará a ti: comprueba que el aviso aparece.
No hace falta un texto largo ni un aviso legal. Algo así basta:
"Hola, soy el asistente virtual de [Tu Empresa], una inteligencia artificial.
Te ayudaré a resolver tus dudas lo antes posible. ¿En qué puedo ayudarte?"
Si tu empresa usa IA para generar contenido que luego publicas, el art. 50.4 te pide dos cosas. Las imágenes, audios o vídeos que imitan a personas, lugares o hechos reales (ultrasuplantaciones o deepfakes) deben decir que son artificiales. Los textos que publicas para informar sobre asuntos de interés público también, salvo que una persona los haya revisado y tu empresa asuma la responsabilidad editorial (fuente: artificialintelligenceact.eu).
¿Qué pasa si no lo haces? El incumplimiento del artículo 50 puede llegar a multas de hasta 15 millones de euros o el 3 % de la facturación anual mundial. Para una empresa grande cuenta la cifra mayor; para una pyme, la menor (art. 99.4 y 99.6 del Reglamento). La ley obliga además a tener en cuenta la viabilidad económica de las pymes, pero el riesgo reputacional de una denuncia o inspección ya existe.
Si estás pensando en implantar un chatbot o ya tienes uno y quieres asegurarte de que cumple desde el primer día, en nuestra guía de chatbots de IA para atención al cliente en pymes tienes todos los detalles sobre cómo configurarlo correctamente.
El artículo 4: la obligación que nadie menciona
Menos conocida pero igual de importante es la del artículo 4, que se aplica desde el 2 de febrero de 2025: toda empresa que use sistemas de IA debe tomar medidas para que su personal adquiera "alfabetización en inteligencia artificial". El Digital Omnibus lo reescribió el 27 de julio de 2026: ahora la empresa debe adoptar «medidas para apoyar la promoción de la alfabetización en materia de IA», y el texto aclara que no tiene que garantizar un nivel concreto de cada persona (Reglamento UE 2026/1744).
Esto no significa contratar a nadie ni hacer un máster. Significa que las personas de tu equipo que usan IA en su trabajo:
- Saben qué herramienta usan y para qué sirve.
- Conocen sus limitaciones (puede equivocarse, puede alucinar datos).
- Saben cuándo revisar el resultado antes de mandarlo o publicarlo.
Y conviene que lo dejes registrado. La Comisión Europea indica que no hace falta certificado y que las empresas pueden llevar un registro interno de las formaciones (preguntas y respuestas sobre alfabetización en IA). Nuestra recomendación: una sesión interna de 30 minutos donde expliques las herramientas que usáis, sus limitaciones y las normas de uso de la empresa, seguida de un correo de resumen al equipo.
Pongamos un ejemplo concreto: una gestoría de cinco personas que usa ChatGPT para redactar correos a clientes. Para el artículo 4, la gestoría puede, por ejemplo, tomar medidas para que esas cinco personas sepan que ChatGPT puede cometer errores, que los revisen antes de enviar, y que hay un registro de que eso se les explicó.
Para una formación más estructurada y que quede documentada, nuestra formación ofrece cursos de IA adaptados a las herramientas de tu equipo, online en directo, presenciales o semipresenciales. Si quieres saber exactamente qué debe cubrir esa formación, qué dice el Estatuto de los Trabajadores al respecto y cómo bonificarla con FUNDAE, tenemos una guía completa sobre la formación en IA obligatoria para empresas.
Y si te interesa cómo se está usando la IA en la educación, Hack the Teacher publica guías sobre cómo la usan los estudiantes y cómo detectarla en los exámenes.
Si prefieres que la formación la imparta alguien externo, también ofrecemos talleres y formación en IA y en cumplimiento del AI Act, adaptados a tu equipo para equipos de empresa — desde una sesión de iniciación hasta un programa completo con documentación incluida. Consulta nuestros cursos de formación y te lo preparamos según el tamaño y el sector de tu equipo.
Cómo hacer el inventario de IA de tu pyme en 30 minutos
El paso más ignorado —y el más importante si llega una inspección— es tener documentado qué herramientas de IA usas y para qué. Aquí tienes una plantilla que puedes copiar directamente:
INVENTARIO DE HERRAMIENTAS DE IA — [Nombre de empresa] — [Fecha]
Herramienta | Uso principal | Riesgo | Art. 50 activo
-------------------|---------------------------|--------------|---------------
ChatGPT / Claude | Redacción de correos | Mínimo | N/A (interno)
Chatbot web | Atención al cliente | Limitado | Sí / No
Herramienta de IA | [descripción] | [nivel] | [estado]
Con este documento, si la AESIA te pide información, tienes la base de tu cumplimiento. Y si alguna herramienta sale en "Limitado" sin el aviso de IA activo, sabes exactamente dónde actuar hoy.
Si usas agentes de IA que automatizan procesos más complejos, inclúyelos también en el inventario, aunque sean de uso interno.
Los contratos con tus proveedores de IA
Un punto que casi nadie revisa: cuando usas un chatbot de un proveedor externo (Tidio, Manychat, un agente a medida), la responsabilidad se reparte entre el proveedor (quien desarrolla el sistema) y el desplegador (tú, que lo pones delante de clientes).
Revisa las condiciones de servicio o el contrato de cada herramienta y verifica que el proveedor:
- Te facilita los mecanismos para cumplir el artículo 50 (poder personalizar el aviso de IA).
- Asume sus propias obligaciones como proveedor bajo el AI Act.
- Tiene documentación técnica del sistema si lo inspeccionaran.
Si tienes un chatbot o agente hecho a medida, habla con quien te lo desarrolló y pide confirmar que el aviso de IA se activa por defecto en cada nueva conversación.
Si además eres proveedor de una empresa mediana o grande, ten en cuenta que la directiva NIS2 ya obliga a esas empresas a auditar su cadena de suministro —y el cuestionario puede llegarte antes de lo que esperas. Cómo responder el cuestionario NIS2 sin equipo técnico tiene el checklist mínimo para respondérselo sin contratar a nadie.
Coste real y qué no merece la pena ahora
Lo que sí te costará tiempo (y cuánto):
- Inventariar herramientas: 30-60 minutos.
- Sesión de formación con el equipo: 1-2 horas.
- Añadir aviso en el chatbot: entre 5 minutos y 1 hora, dependiendo de la plataforma.
- Revisar contratos con proveedores: 1-2 horas.
Lo que NO merece la pena si solo usas IA de riesgo mínimo:
- Contratar una consultoría de cumplimiento completa (para riesgo alto, sí; para un chatbot de FAQ, no).
- Registrarte en ningún organismo (el registro obligatorio es solo para sistemas de alto riesgo).
Las limitaciones honestas del AI Act:
- No te dice qué herramienta de IA usar, solo cómo usarla con transparencia.
- La Ley de IA española todavía está en el Parlamento y puede tardar meses en aprobarse definitivamente.
- Las multas para pymes se calculan con el criterio más favorable (porcentaje de facturación o importe absoluto, el que sea menor), pero el riesgo de imagen ante un cliente que te denuncia ya existe.
Si el cumplimiento legal de la IA en tu empresa te genera dudas o tu sector tiene elementos de riesgo más elevado (sanidad, RRHH, finanzas), consulta con un abogado especializado antes del 2 de agosto.
Ahora que el 2 de agosto ya ha pasado, si quieres saber qué cambió realmente —y qué quedó aplazado a diciembre de 2027—, lo analizamos en el repaso post-deadline del AI Act para pymes.
En resumen
El 2 de agosto de 2026 empieza a aplicarse la mayor parte del AI Act, y con ella el aviso de IA en los chatbots. La ley española que reparte las multas sigue en el Congreso, pero la obligación ya existe. Para la mayoría de negocios, cumplir es cuestión de unas horas: inventariar qué herramientas usas, añadir el aviso de IA en tus chatbots, documentar una sesión de formación con el equipo y revisar los contratos con tus proveedores de IA. No es una burocracia enorme, pero sí es urgente. Hazlo antes de que alguien te lo exija.
¿Quieres revisar cómo está configurada la IA en tu negocio y asegurarte de que todo está en regla desde el primer día? Pídenos presupuesto y te ayudamos a auditarlo y, si hace falta, a mejorarlo.