El Reglamento de IA de la UE para pymes.
Qué exige el Reglamento de IA a una pequeña o mediana empresa, cuándo se aplica y qué hacer primero. Escrito en lenguaje claro para directivos.
AvisoLas fechas y los números de artículo se están verificando con el texto oficial en EUR-Lex. Esta guía no es asesoramiento jurídico.
Qué significa el Reglamento de IA para la mayoría de las empresas
El Reglamento de IA de la UE (AI Act) es un reglamento europeo sobre inteligencia artificial. Se aplica directamente en todos los países de la UE. Para la mayoría de las pequeñas y medianas empresas, las obligaciones son pocas: formar a las personas que usan IA, informar a la gente cuando habla con una IA, etiquetar los deepfakes y mantenerse lejos de una breve lista de usos prohibidos.
Las normas más estrictas solo se aplican a los sistemas de alto riesgo, por ejemplo una IA que ayuda a decidir sobre contrataciones, créditos o notas escolares. Si desarrolla un producto de IA con su propio nombre, es proveedor y tiene más obligaciones que una empresa que solo usa IA, es decir, un responsable del despliegue.
Fechas clave
| Fecha | Qué empieza a aplicarse |
|---|---|
| 2 de febrero de 2025 | Prácticas prohibidas (las ocho primeras prohibiciones) y la obligación de formar al personal que usa IA (alfabetización en IA, art. 4). |
| 2 de agosto de 2025 | Normas para los proveedores de modelos de IA de uso general. |
| 2 de agosto de 2026 | Obligaciones de transparencia (art. 50), supervisión y multas en general. |
| 2 de diciembre de 2026 | Novena prohibición: contenido íntimo sin consentimiento y material de abuso sexual infantil. |
| 2 de diciembre de 2027 | Sistemas de alto riesgo del anexo III (contratación, crédito, educación y otros), aplazados por el AI Omnibus. |
| 2 de agosto de 2028 | IA integrada en productos regulados (anexo I), aplazada por el AI Omnibus. |
Multas
Las multas pueden alcanzar 35 millones de euros o el 7 % del volumen de negocios anual mundial por prácticas prohibidas y 15 millones de euros o el 3 % por la mayoría de las demás infracciones. Para las pymes se aplica el menor de los dos importes.
Las obligaciones que hay detrás de estas multas son concretas y, para la mayoría de las empresas, la lista es corta.
Qué hacer este mes.
- Haga una lista de sus herramientas y sistemas de IA. Qué usa, para qué, qué datos introduce y quién es responsable.
- Compruebe si hay usos prohibidos o de alto riesgo. ¿Alguna IA decide sobre personas: contratación, crédito, educación?
- Forme a su equipo. Una breve sesión de alfabetización en IA para todos los que usan IA en el trabajo, y constancia de quién ha participado.
- Sea transparente. Los chatbots dicen que son una IA; los deepfakes y los medios creados con IA llevan una etiqueta.
- Escriba normas sencillas. Qué datos pueden entrar en qué servicio de IA y quién revisa los resultados de la IA antes de que salgan.
Cuéntenos qué
vamos a construir.
Respondemos en un día laborable.