Casi todo lo que se ha escrito del AI Act describe obligaciones de fabricantes de IA y las presenta como si aplicaran a cualquiera. Si tienes entre 10 y 150 empleados y usas IA para trabajar, esto es lo tuyo — y es corto.
No fabricas IA: la usas. Eso te deja fuera del paquete grande de obligaciones desde el primer minuto.
Casi ninguna pyme tiene alto riesgo. Todo lo que se aplazó a 2027 y 2028 probablemente no te aplicaba.
Te quedan dos cosas: avisar en los casos que te toquen y formar a tu equipo. Una tarde de trabajo, no un proyecto.
Hay un problema con casi todo el contenido que se ha escrito sobre el AI Act: describe obligaciones de quien fabrica y vende inteligencia artificial, y las presenta como si aplicaran a cualquiera que la use.
No es lo mismo entrenar un modelo y comercializarlo que pedirle a Copilot que te resuma un correo. Si tu empresa tiene entre diez y ciento cincuenta empleados y usa IA para trabajar, este artículo es la versión corta que te corresponde.
El reglamento distingue entre quien desarrolla y pone en el mercado un sistema de IA y quien simplemente lo usa en su actividad. El primero es el proveedor; el segundo, el responsable del despliegue.
Si usas Copilot, Gemini, ChatGPT, Claude o el chatbot que te instaló un proveedor, estás en el segundo grupo. No fabricas IA: la consumes. Y eso te deja fuera del paquete grande de obligaciones desde el primer minuto.
La frontera se mueve si coges un sistema de terceros y lo modificas sustancialmente o lo vendes bajo tu marca como producto tuyo. Ahí puedes acabar asumiendo obligaciones de proveedor sin haberlo pretendido.
Si estás desarrollando producto con IA dentro y lo comercializas, esa pregunta merece mirarse en serio. Si solo usas herramientas, respira.
Buena parte del ruido del AI Act viene de aquí, así que vale la pena decir en voz alta lo que puedes ignorar:
Un matiz honesto: hay un caso de alto riesgo que sí puede tocar a una pyme, y es usar IA para filtrar o puntuar candidatos en procesos de selección. Si tu empresa lo hace, esa es exactamente la pregunta que merece una conversación con alguien que sepa, no un artículo.
Y la regla que ahorra la mayor parte del trabajo del primer punto:
Lo que decide no es si ha intervenido una IA. Es si una persona lo ha revisado antes de salir.
Un correo que revisas y firmas, un presupuesto, un informe interno, un resumen de reunión o una traducción no se declaran. Eso cubre prácticamente todo el uso de IA de una empresa normal en un día normal.
Repasa si tienes chat con IA en la web y ponle un aviso. Siéntate una tarde con tu equipo a explicarles qué no se pega nunca en una IA. Anota quién estuvo.
Eso es cumplir el AI Act en una pyme que usa IA para trabajar. El resto del ruido es de otra liga.
Comprar un proyecto de cumplimiento. Si alguien te plantea cinco cifras para "adecuarte al AI Act", pídele que te detalle qué obligación concreta resuelve cada partida. Con dos obligaciones sobre la mesa, la conversación se acorta sola.
Creer que el aplazamiento te da margen. Lo que se aplazó es el alto riesgo, que probablemente no tenías. Tus dos obligaciones ya estaban vigentes y siguen igual — lo explica el Ómnibus Digital.
Ignorar la formación porque no se ve. No hay nada visible que delate que no la has hecho, a diferencia de un chatbot sin aviso. Por eso es la que está pendiente en casi todas las empresas, y la que sí deja expuesto.
Si te llaman ofreciéndote adecuación al AI Act, estas cuatro preguntas te ahorran la reunión o la hacen útil:
Tres cosas, y ninguna nos conviene comercialmente:
El AI Act no se certifica. No hay sello, ni registro, ni trámite. Si alguien te ofrece certificártelo, te está vendiendo algo que no existe.
No te obliga a comprar seguridad. Obliga a transparencia y a formación. Ninguna de las dos se resuelve con una licencia de software.
Si no marcas ninguno de los cuatro casos, probablemente no pase nada. Mucha pyme está en esa situación y dormirá igual de bien. La que sí deja expuesto a casi todo el mundo es la de formación.
Lo que hacemos, en concreto y sin humo: te entregamos el listado real de qué IA se usa en tu empresa —incluida la que nadie dio de alta—, te decimos si te aplica alguno de los cuatro casos, redactamos el aviso exacto donde haga falta, formamos a tu equipo por perfiles con constancia de quién asistió, y te dejamos un criterio escrito para las zonas grises.
Y lo hacemos igual si tu casa es Microsoft o Google: somos partner de las dos, así que no te vamos a recomendar la nube que sabríamos vender, sino la que ya tienes.
Tú no tienes que volverte experto en esto. Para eso estamos nosotros. Y si después de leer esto concluyes que no necesitas ayuda porque no te aplica casi nada, habremos hecho bien nuestro trabajo igualmente.
Si quieres el detalle completo antes de hablar con nadie, está todo en la guía del AI Act para empresas. Y si lo que te preocupa es la multa, aquí está por qué la cifra de 35 millones casi nunca es la tuya.
Resumen informativo a fecha de publicación. No es asesoramiento jurídico.
Las dos obligaciones reales, los cuatro casos de aviso y el calendario, en PDF. Sin formulario y sin dejar tus datos.
Descargar gratisSí, pero con obligaciones muy ligeras si la empresa se limita a usar herramientas de IA de terceros. No hay un tamaño mínimo que exima, pero tampoco hay proyecto: son dos cosas concretas, avisar en ciertos casos y formar al equipo.
Si lo que escribes lo revisas y lo firmas tú, no hay nada que declarar: un correo, un presupuesto o un informe revisados están en la lista de lo que no hay que etiquetar. La obligación de formación, en la práctica, se cumple sabiendo tú mismo qué puedes meter en la herramienta y qué no.
Es poco probable pero no imposible. El alto riesgo son sistemas que deciden sobre cosas serias de la vida de las personas: selección de personal, concesión de crédito, ámbitos sanitarios o educativos, infraestructuras críticas. Si usas IA para filtrar candidatos en procesos de selección, esa es la pregunta que merece mirarse con alguien que sepa.
Para el uso normal de oficina, no. Las dos obligaciones se resuelven con un inventario de qué IA se usa, un aviso escrito donde toque y una sesión de formación con constancia. Si alguien te plantea un proyecto de cumplimiento de cinco cifras para eso, pide que te detalle qué obligación concreta está resolviendo.
La formación de trabajadores en España puede ser bonificable a través de FUNDAE, y existen programas de ayuda a la digitalización de pymes. Conviene comprobar las condiciones y los plazos vigentes en cada convocatoria antes de contar con ello, porque cambian.
Las dos obligaciones que ya se aplican, los cuatro casos que hay que etiquetar, el calendario real tras el Ómnibus Digital y la multa que sí te aplica.
La obligación que lleva vigente desde febrero de 2025, que casi nadie ha tocado y que ahora ya se puede multar.
El Reglamento europeo de IA en cristiano: qué regula, qué no prohíbe y por qué está organizado por niveles de riesgo.