La Ley de IA afecta a las pymes desde el primer euro de facturación: no hay exención por tamaño. La buena noticia: para la pyme típica, que usa herramientas de IA de terceros, las obligaciones reales hoy son ligeras (formar al personal e identificar el contenido y los chatbots como IA), y el régimen de alto riesgo está aplazado a 2027-2028.
Contenido
Cómo afecta la Ley de Inteligencia Artificial a las pymes
El AI Act obliga según el rol y el uso, no según el tamaño. Una pyme casi nunca es proveedora de sistemas de IA: su rol habitual es el de responsable del despliegue, la empresa que usa profesionalmente herramientas desarrolladas por otros. Y las obligaciones dependen de para qué se usa cada herramienta:
| Uso típico | Nivel de riesgo | Qué exige | Desde cuándo |
|---|---|---|---|
| ChatGPT o Claude para borradores y análisis internos | Mínimo | Alfabetización del personal | Febrero de 2025 |
| Chatbot de atención al cliente en la web | Transparencia | Identificarse como IA ante el usuario | Agosto de 2026 |
| Contenido generado por IA publicado (posts, imágenes, vídeo) | Transparencia | Identificar el contenido artificial en determinados supuestos | Agosto de 2026 |
| Cribado de currículums con un software ATS | Alto riesgo | Régimen completo de alto riesgo (uso conforme a instrucciones, supervisión) | Diciembre de 2027 |
| Scoring o evaluación crediticia de clientes | Alto riesgo | Régimen completo de alto riesgo | Diciembre de 2027 |
La lectura práctica: la mayoría de las pymes solo está hoy ante los dos primeros bloques. Los usos de alto riesgo existen en pymes (selección de personal, crédito), pero su régimen no es exigible hasta finales de 2027.
Qué exige ya la Ley de IA a una pyme
A día de hoy, las obligaciones exigibles a una pyme que usa IA de terceros se reducen a tres:
- No usar prácticas prohibidas (desde febrero de 2025): nada de puntuación social, manipulación dañina o reconocimiento de emociones de los empleados.
- Alfabetización en IA (desde febrero de 2025): adoptar medidas que apoyen la formación del personal que usa estas herramientas. Es una obligación de medios: bastan unas pautas internas y formación adaptada al puesto; no exige certificaciones ni nombrar un “responsable de IA”.
- Transparencia (desde el 2 de agosto de 2026): el chatbot debe identificarse como IA y el contenido artificial debe ser reconocible en los supuestos del artículo 50.
Cómo aplicar la Ley de IA en una pyme: guía en 6 pasos
Cómo aplicar la Ley de IA en una pyme sin consultora de por medio:
- Inventaría las herramientas. Lista todo el software con IA en uso: generativas, chatbot, CRM con funciones inteligentes, ATS. Incluye lo que usan los empleados por su cuenta.
- Identifica tu rol. Si solo usas herramientas de terceros, eres responsable del despliegue. Si desarrollas o revendes IA, tu carga es otra y necesitas análisis específico.
- Clasifica cada uso por riesgo. Con la tabla anterior: interno, de cara al público o con efectos sobre personas (empleo, crédito).
- Aplica las medidas mínimas. Pautas de uso de generativas, aviso de IA en el chatbot, identificación del contenido artificial cuando proceda.
- Documenta lo hecho. Un documento breve (herramientas, usos, pautas, formación impartida) basta para acreditar diligencia ante un requerimiento.
- Revisa una vez al año. Nuevas herramientas, nuevos usos y el hito de diciembre de 2027 si usas IA en selección de personal o crédito.
Cómo la Ley de IA cambia el trabajo diario en las pymes
El cambio real no es burocrático, sino de hábitos en tres frentes:
Uso de ChatGPT, Claude y otras herramientas generativas
- Pautas internas escritas: qué datos no se pegan en la herramienta (clientes, nóminas, secretos comerciales), quién puede usarla y para qué.
- Formación básica documentada: una sesión sobre límites, alucinaciones y revisión de resultados cubre la obligación de alfabetización.
- Revisión humana de todo resultado que salga de la empresa.
Contenido publicado y atención al cliente
- Chatbot identificado: un aviso claro de que el cliente habla con una IA, desde la primera interacción.
- Contenido artificial reconocible: las imágenes y vídeos generados que muestren personas o hechos reales deben declarar su origen; en el marketing digital con IA, la revisión editorial humana marca la diferencia entre publicar con o sin etiqueta.
- Un responsable de publicación: alguien valida qué se publica y con qué aviso.
Elección de proveedores de software con IA
Tres preguntas antes de contratar una herramienta con IA:
- ¿El proveedor cumple sus obligaciones de marcado del contenido generado (art. 50)?
- ¿Documenta su producto y asume su rol de proveedor, o traslada todo el riesgo al cliente en el contrato?
- Desconfía del sello “cumple el AI Act”: la fórmula honesta es “diseñado conforme a” o “facilita el cumplimiento”, porque parte de las obligaciones dependen siempre de cómo uses tú la herramienta.
Proporcionalidad y apoyos: lo que la ley facilita a las pymes
El Reglamento reconoce que una pyme no puede cargar con la misma estructura de cumplimiento que una multinacional:
- Documentación técnica simplificada para pymes que sean proveedoras.
- Evaluación de conformidad simplificada del sistema de gestión de calidad, extendida a todas las pymes por el Ómnibus digital de 2026.
- Sanciones adaptadas al tamaño (siguiente sección).
- Acceso preferente a los sandboxes, los espacios controlados de pruebas que los Estados deben ofrecer.
Sanciones de la Ley de IA para pymes
Las sanciones de la Ley de IA para pymes siguen las cuantías generales del Reglamento (hasta 35 millones de euros o el 7 % del negocio global en el peor supuesto, detalladas en la guía general enlazada al inicio), con una regla propia: para pymes y startups se aplica la menor de las dos cuantías posibles, no la mayor, y la multa debe ser proporcional a su tamaño y viabilidad.
En la práctica, las infracciones realistas de una pyme son otras:
- Un chatbot sin identificar como IA a partir de agosto de 2026.
- Contenido artificial sin declarar en los supuestos del artículo 50.
- Usar sin saberlo una herramienta que incurre en una práctica prohibida, como el análisis de emociones de empleados: aquí las multas son las máximas, también para pymes.
Errores comunes de las pymes con la Ley de IA
- “Soy pequeño, no me aplica.” Falso: no hay umbral de tamaño. Lo que cambia con el tamaño es la proporcionalidad, no la aplicabilidad.
- “Está todo aplazado a 2027.” Falso: el Ómnibus aplazó solo el alto riesgo. Prohibiciones, alfabetización y transparencia ya son exigibles.
- “Con cumplir el RGPD ya está.” Son normas distintas y acumulativas: el RGPD regula los datos personales y el AI Act, el sistema de IA. Cumplir una no cubre la otra.
- “Mi proveedor dice que su herramienta cumple el AI Act.” Parte de las obligaciones (cómo la usas, a quién afecta, qué publicas) son tuyas y ningún proveedor puede asumirlas por contrato.
- “Lo dejo para cuando sancionen.” Las autoridades de vigilancia operan desde agosto de 2026, y las medidas exigibles hoy (pautas + formación + avisos) cuestan una tarde de trabajo, no un proyecto de consultoría.
