Qué significa el Reglamento de IA para la pyme
Desde el 2 de agosto de 2026 se aplican la mayoría de las reglas del Reglamento de IA. Cuáles afectan a una pyme normal y qué tiene que documentar.
· · 7 min de lectura
Desde el 2 de agosto de 2026 se aplican la mayoría de las reglas del Reglamento de IA, entre ellas la obligación de avisar cuando alguien habla con una IA o ve contenido generado por IA. Las reglas para la IA de alto riesgo, como un software que evalúa candidatos, se aplican desde el 2 de diciembre de 2027. Para la IA en productos como máquinas y productos sanitarios, la fecha es el 2 de agosto de 2028.
En este artículo — 8 apartados
¿Qué fechas valen ya?
El reglamento entró en vigor por etapas. Este es el orden:
| Fecha | Qué entró en vigor |
|---|---|
| 2 de febrero de 2025 | Prohibición de las aplicaciones inaceptables (artículo 5) y obligación de alfabetización en materia de IA (artículo 4) |
| 2 de agosto de 2025 | Reglas para los proveedores de modelos de IA de uso general |
| 2 de agosto de 2026 | La mayoría de las reglas, incluidas las obligaciones de transparencia del artículo 50 |
| 2 de diciembre de 2027 | Las reglas para la IA de alto riesgo como la selección de personal (anexo III) |
| 2 de agosto de 2028 | Las reglas para la IA en productos como máquinas y productos sanitarios (anexo I) |
La obligación que vale desde más tiempo es enseguida la más importante para una empresa normal: la alfabetización en materia de IA, desde febrero de 2025.
Formación en alfabetización en materia de IA
¿En qué clase de riesgo entra mi uso?
El reglamento no mira a la técnica sino a lo que hace con ella. Para la pyme normalmente se reduce a esto.
Riesgo mínimo. Filtros antispam, previsión de las existencias, lectura automática de las facturas, un resumen del buzón de correo. Aquí no valen obligaciones particulares aparte de la alfabetización en materia de IA. La mayor parte del uso en las pymes está aquí.
Riesgo limitado. Un chatbot que habla con los clientes, o textos en su sitio escritos por la IA. Aquí vale una obligación de información: el otro tiene que saber que está tratando con una IA.
Riesgo alto. Valorar o seleccionar candidatos, determinar la solvencia, corregir exámenes. Aquí se lleva consigo un paquete considerable de obligaciones. Si usa la IA para ordenar los curriculums, está en esta categoría — aunque reciba solo diez candidaturas al año.
¿Qué comprende la alfabetización en materia de IA?
El artículo 4 pide que tome medidas para que todos los que en su empresa trabajan con la IA tengan conocimiento suficiente de las posibilidades y de los riesgos; desde el 27 de julio de 2026 es una obligación de medios. En la ley no hay un examen ni un número de horas obligatorio. Lo que sí hay: el enfoque tiene que corresponder al tamaño de su empresa y a lo que hace con la IA, y tiene que poder mostrar que ha hecho algo.
En la práctica se reduce a tres cosas:
- Una lista de lo que usa. Qué herramientas de IA corren, en quién, para qué.
- Explicación por rol. Una persona en administración necesita conocimientos distintos de una en ventas.
- Una anotación de que se hizo. Fecha, participantes, temas. Una sola página es suficiente.
Es en el tercer punto donde normalmente sale mal. Se explica, pero no se escribe nada — y entonces no tiene nada que mostrar.
¿Qué tengo que decir a mis clientes?
Desde agosto de 2026 valen las obligaciones de transparencia del artículo 50. Tres casos:
- Si un cliente habla con un chatbot o con un asistente de voz, tiene que estar claro que no es una persona.
- Si publica textos, imágenes o audio escritos por la IA, hace falta una indicación.
- Un deepfake tiene que ser siempre reconocible como tal.
Fíjese en la diferencia con lo que piensan muchos: un correo que ha preparado con la IA y que después ha comprobado y mandado usted es su correo. La obligación tiene que ver con la publicación y con el contacto automatizado, no con sus herramientas.
¿Qué pasa si no lo cumple?
El artículo 99 indica para cada tipo de infracción dos topes: un importe y un porcentaje de la facturación anual mundial.
| Infracción | Multa de hasta | O bien hasta |
|---|---|---|
| Una aplicación prohibida (artículo 5) | 35.000.000 € | 7 % de la facturación anual mundial |
| La mayoría de las demás obligaciones | 15.000.000 € | 3 % de la facturación anual mundial |
| Información incorrecta o engañosa a la autoridad de vigilancia | 7.500.000 € | 1 % de la facturación anual mundial |
Para las grandes empresas vale el más alto de los dos. Para las pymes y para las empresas emergentes el artículo 99, apartado sexto, lo da la vuelta: ahí vale el más bajo de los dos. Para una empresa con una facturación de diez millones, ante una aplicación prohibida, esto significa por tanto como máximo setecientos mil euros, no 35 millones.
Más importante que la multa es lo que pregunta un cliente o un asesor contable. «¿Cómo lo garantizan?» se ha convertido en una pregunta normal en una licitación.
Preguntas frecuentes
¿Vale también si uso solo ChatGPT?
Sí. La obligación de alfabetización en materia de IA vale para todos los que usan la IA en el trabajo, sea cual sea la herramienta. Por lo demás ese uso entra normalmente en la clase de riesgo más baja.
¿Tengo que tener una política de IA?
El reglamento no prescribe un documento de política. En la práctica una nota corta — qué se puede hacer, qué no, a quién se hacen las preguntas — es la manera más fácil de mostrar que lo ha pensado.
¿Quién vigila esto en los Países Bajos?
La vigilancia está repartida entre las autoridades existentes, con un papel de coordinación para la autoridad neerlandesa de protección de datos y para la inspección nacional de la infraestructura digital. A qué autoridad se dirige depende de su sector.
¿Es algo en lo que ayudamos nosotros?
En la parte que tiene que ver con las personas, sí: la formación y el documento que la acompaña con el que puede demostrar la alfabetización en materia de IA. Para un juicio jurídico sobre su situación necesita un abogado.
Siga leyendo
- Integración
Conectar Exact Online: del trabajo terminado a la factura
Qué hace una integración con Exact Online en una instaladora: el trabajo terminado listo para facturar, cobros pendientes seguidos, material revisado.
19 de septiembre de 2026 · 6 min
- Explicación
En qué la IA en la pyme todavía no es buena
Cinco tipos de trabajo en los que la IA se rinde, por qué es así, y cómo configura sus automatizaciones para que ese límite no se convierta en un problema.
12 de septiembre de 2026 · 6 min