Si tu empresa usa una herramienta de IA para filtrar currículums, para puntuar el riesgo de un cliente o para automatizar decisiones sobre personas, esto te afecta directamente. El Reglamento europeo de IA (AI Act) alcanzó su fecha más exigente el pasado 2 de agosto de 2026: el régimen completo para los sistemas de alto riesgo ya es de obligado cumplimiento. No es una previsión a futuro. Es la norma vigente hoy, y muchas pymes todavía no lo saben.
El 2 de agosto ya pasó: esto ya no es una fecha en el calendario
Desde esa fecha, cualquier empresa que use un sistema de IA clasificado como «alto riesgo» debe cumplir una batería de obligaciones: evaluación de conformidad, gestión de riesgos, supervisión humana, documentación técnica y registro del sistema. El plazo de adaptación se acabó. Lo que antes era una recomendación de prudencia, ahora es una exigencia legal con inspección posible.
¿Tu negocio usa una IA de alto riesgo sin saberlo?
El AI Act considera de alto riesgo, entre otros, los sistemas usados para selección y evaluación de personal (ATS con IA, cribado automático de currículums), scoring crediticio o de solvencia, evaluación de riesgo en seguros, sistemas biométricos, y decisiones automatizadas en sanidad o educación. Si tu agencia o tu cliente usa un plugin de recursos humanos con IA integrada, o un CRM que puntúa clientes automáticamente, es momento de revisarlo. Muchas herramientas que se venden como «asistentes inteligentes» entran en esta categoría sin que el usuario lo sepa.
Las multas no son solo cosa de las grandes tecnológicas
El régimen sancionador del AI Act contempla multas de hasta 15 millones de euros o el 3% de la facturación anual para los incumplimientos generales de las obligaciones de operadores. El artículo 99.6 del Reglamento prevé un régimen de proporcionalidad para pymes y startups: se aplica el importe menor entre la cifra fija y el porcentaje de facturación. Es un alivio relativo, no una exención. Una sanción, aunque proporcional, puede comprometer la caja de un negocio pequeño.
La AESIA todavía se está montando, y eso no te libra de nada
En España, la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) es el organismo llamado a vigilar el cumplimiento, pero su despliegue operativo sigue en marcha. Que el regulador no esté a pleno rendimiento no significa que la ley no se aplique: la obligación es vigente desde el 2 de agosto, con o sin inspecciones activas todavía. Cuando el organismo esté operativo, revisará hacia atrás.
Qué hacer ya, sin esperar a que llamen a tu puerta
Cuatro pasos con los que empezar esta semana. Primero, haz un inventario de todos los sistemas de IA que usa tu empresa, incluidos los que vienen integrados en herramientas de terceros. Segundo, clasifica cada uno según su nivel de riesgo. Tercero, si detectas un sistema de alto riesgo, documenta su evaluación y define quién supervisa sus decisiones. Cuarto, si generas contenido con IA (textos, imágenes, vídeo), añade el aviso de transparencia que exige el artículo 50 del Reglamento, también vigente desde agosto. Este mismo artículo lo cumple, por cierto, al final.
Ninguna pyme tiene por qué convertirse en experta en regulación europea de la noche a la mañana. Pero sí puede empezar por lo básico: saber qué IA usa y qué exige la ley sobre ella. En Webosconjamon ayudamos a empresas a auditar sus sistemas de IA y a preparar la documentación de cumplimiento antes de que sea la inspección quien la pida. Si quieres saber si tu negocio está expuesto, hablemos.
Aviso de transparencia: este artículo ha sido elaborado con asistencia de inteligencia artificial, en cumplimiento del artículo 50 del Reglamento (UE) 2024/1689 (AI Act) sobre transparencia de contenidos generados por IA.