Reglamento europeo de IA para pymes: qué obligaciones se aplican desde agosto de 2026
Desde el 2 de agosto de 2026 tu pyme debe avisar cuando un chatbot o un contenido generado por IA interactúa con clientes, formar a su equipo y mantener un inventario de los sistemas que usa. Las obligaciones más exigentes, las de alto riesgo, se han aplazado, pero no han desaparecido.
- La transparencia (artículo 50) ya es exigible: identifica chatbots y contenido sintético.
- La alfabetización en IA (artículo 4) obliga desde febrero de 2025, aunque muchas empresas no la aplicaron.
- El régimen de alto riesgo se ha desplazado a 2027 y 2028: úsalo como margen, no como excusa.
Qué cambió el 2 de agosto de 2026 y qué se aplazó
La ley de IA es el Reglamento (UE) 2024/1689, conocido como AI Act, de aplicación directa en los 27 Estados miembros y con obligaciones repartidas por nivel de riesgo. Entró en vigor el 1 de agosto de 2024 con aplicación escalonada. El 2 de agosto de 2026 era su fecha general y sigue siéndolo, pero su contenido ha cambiado. Llegó el Ómnibus Digital sobre IA, un paquete de simplificación normativa, y aplazó buena parte de las obligaciones de alto riesgo. En la práctica, han entrado en juego las obligaciones de transparencia del artículo 50: sistemas que interactúan con personas, sistemas que generan contenido sintético y sistemas de reconocimiento de emociones. En cambio, el uso en decisiones que afectan a personas mediante sistemas de IA de alto riesgo, como el filtrado de currículums o la puntuación crediticia, activará el régimen más exigente cuando se aplique (diciembre de 2027).
El tamaño no te libra: una pyme o un autónomo pueden ser proveedores o responsables del despliegue como cualquier otra organización. Eso sí, la multa será siempre la cifra que resulte inferior entre el porcentaje y el importe fijo, con el objetivo de no comprometer la viabilidad de las empresas más pequeñas.
Cómo cumplir en cinco pasos: el caso de un chatbot de atención al cliente
Imagina una asesoría con un asistente de IA en su web y plantillas generadas con IA para redes sociales. Este sería su plan:
1. Inventario. Lista cada herramienta con IA (chatbot, redacción, análisis de datos), quién la contrata y para qué. 2. Clasificación. Separa usos de transparencia (chatbot, contenido) de posibles usos de alto riesgo (selección de personal, scoring). 3. Aviso al usuario. Desde el 2 de agosto de 2026 hay que informar al comienzo de la primera interacción, de forma clara y accesible. Diseñar ese aviso es obligación del proveedor del chatbot; si usas uno de terceros, exige que venga configurado con él y no lo suprimas. 4. Formación. El artículo 4 (alfabetización en IA) ya está en vigor desde febrero de 2025: formar a tu equipo es obligatorio, no opcional. 5. Registro documentado. Guarda evidencias de los pasos anteriores. Si usas IA de terceros, el grueso se resuelve en más o menos una semana: inventario, transparencia, formación básica y un registro documentado.
Si automatizas procesos con herramientas como MundiFlow o analizas datos con MundiBusiness, este inventario es también el punto de partida para gobernar bien esos flujos.
Límites y conclusión
Este artículo es divulgativo y no sustituye al asesoramiento jurídico: la calificación de cada sistema depende de su finalidad concreta. No pasa “nada” automáticamente el 3 de agosto. Las autoridades (AESIA en España) priorizan inspecciones por denuncia, por incidente o por riesgo sectorial. Pero el desconocimiento no exime del cumplimiento. Además, a partir del 9 de diciembre de 2026 la nueva Directiva (UE) 2024/2853 sobre responsabilidad por productos defectuosos convierte el software —incluidos los sistemas de IA— en un ‘producto’ a efectos legales. Conclusión: haz ahora lo sencillo (avisos, formación, inventario) y usa el aplazamiento del alto riesgo para revisar con calma tus herramientas de RRHH o crédito.
Preguntas frecuentes
¿Mi pyme está obligada aunque solo use ChatGPT o un chatbot de terceros?
Sí. Aplica a cualquier empresa que use o despliegue IA en la UE, sin umbral mínimo de facturación. Como responsable del despliegue, debes informar en los supuestos previstos y formar a tu equipo.
¿Cuáles son las sanciones máximas?
Hasta 35 M€ o el 7% por prácticas prohibidas; hasta 15 M€ o el 3% por incumplir obligaciones (incluida la transparencia); hasta 7,5 M€ o el 1% por información falsa. Para pymes se aplica la cuantía menor.
¿Quién supervisa el cumplimiento en España?
La Agencia Española de Supervisión de la Inteligencia Artificial: la autoridad designada en España para supervisar el cumplimiento del Reglamento europeo de IA.
¿Puedo probar un sistema de alto riesgo antes de lanzarlo?
Las pymes sí pueden acceder al sandbox regulatorio nacional (operado por la AESIA) para probar sus sistemas de alto riesgo en condiciones supervisadas antes de lanzarlos al mercado.