La inteligencia artificial se ha integrado en la operativa empresarial con rapidez. Desde herramientas de automatización hasta sistemas de análisis predictivo, su uso ya no es exclusivo de grandes corporaciones. Sin embargo, este crecimiento exige control. La Unión Europea ha respondido con el AI Act, una normativa que afecta directamente a cualquier pyme que utilice software con capacidades inteligentes.
¿Qué es el AI Act y por qué es pionero en el mundo?
El AI Act es la primera regulación integral de la inteligencia artificial a escala mundial, y establece obligaciones según el nivel de riesgo de cada sistema.
El Reglamento (UE) 2024/1689, adoptado por el Parlamento Europeo y el Consejo a propuesta de la Comisión Europea, entró en vigor en agosto de 2024. Su objetivo es garantizar que la IA se utilice de forma segura, transparente y respetando los derechos fundamentales.
A diferencia de otras regulaciones, este marco no se centra solo en datos, sino en cómo funcionan los algoritmos y cómo impactan en las personas. Sigue una lógica similar al RGPD, pero aplicada al comportamiento de sistemas automatizados.
Además, introduce un modelo de gobernanza donde participan organismos europeos y autoridades nacionales como la Agencia Española de Supervisión de Inteligencia Artificial, que el proyecto de ley en tramitación designa como autoridad principal en España.
Qué ha cambiado con el Ómnibus digital sobre IA (julio de 2026)
El AI Act ya se ha modificado por primera vez. El Reglamento (UE) 2026/1744, conocido como Ómnibus digital sobre IA, se publicó en el DOUE el 24 de julio de 2026 y entró en vigor el 27 de julio. Sus cambios principales para una pyme son tres:
- Más tiempo para el alto riesgo. Las obligaciones de alto riesgo se retrasan: hasta el 2 de diciembre de 2027 para los sistemas del Anexo III (empleo, educación, crédito, etc.) y hasta el 2 de agosto de 2028 para la IA integrada en productos regulados.
- Alfabetización reformulada. La obligación de alfabetización en IA se mantiene, pero ahora consiste en adoptar medidas para apoyarla, sin garantizar un nivel concreto por persona.
- Nuevas prohibiciones. Se añaden dos prohibiciones a partir del 2 de diciembre de 2026.
Clasificación de la IA: Los 4 niveles de riesgo
El AI Act clasifica los sistemas de inteligencia artificial en cuatro niveles según su impacto, aplicando más obligaciones cuanto mayor es el riesgo.
Este enfoque permite regular sin frenar la innovación. Las empresas deben identificar en qué categoría se encuentran sus herramientas para cumplir con la normativa.
1. Riesgo Inaceptable (Sistemas totalmente prohibidos)
Son sistemas que atentan contra derechos fundamentales y están completamente prohibidos, entre otros:
- Las técnicas subliminales o manipuladoras que distorsionan el comportamiento y causan perjuicios significativos.
- La explotación de vulnerabilidades por edad, discapacidad o situación socioeconómica.
- La puntuación social de personas, la haga una administración o una empresa.
- La extracción masiva y no selectiva de imágenes faciales para crear bases de reconocimiento.
- El reconocimiento de emociones en el lugar de trabajo y en centros educativos, salvo por motivos médicos o de seguridad.
- La categorización biométrica para inferir datos sensibles.
- La identificación biométrica remota en tiempo real en espacios públicos con fines policiales, salvo excepciones tasadas.
No existe margen de adaptación: deben eliminarse.
2. Alto Riesgo (Herramientas estrictamente reguladas)
Incluye sistemas utilizados en ámbitos sensibles como el empleo, la educación o el acceso al crédito, además de la IA integrada en productos regulados, como los dispositivos médicos.
Para las pymes, esto tiene un impacto directo. Si tu pyme usa, por ejemplo, una herramienta de IA para filtrar candidaturas, actúa como responsable del despliegue. Desde el 2 de diciembre de 2027 deberá:
- usar el sistema conforme a las instrucciones del proveedor;
- asignar la supervisión humana a personas con la formación y la autoridad necesarias;
- comprobar que los datos de entrada que controla son pertinentes;
- vigilar su funcionamiento y comunicar incidentes al proveedor;
- conservar los registros automáticos que estén bajo su control durante al menos seis meses;
- informar a los representantes de los trabajadores y a los trabajadores afectados antes de usarlo en el lugar de trabajo.
La evaluación de riesgos, la calidad de los datos de entrenamiento y la documentación técnica corresponden al proveedor. Por eso conviene exigirle que acredite que cumple.
3. Riesgo Limitado (Transparencia obligatoria)
Las obligaciones de transparencia se aplican desde el 2 de agosto de 2026 y se reparten así:
- El proveedor debe informar de que la persona está interactuando con una IA (chatbots, asistentes) y marcar el contenido sintético de forma legible por máquina.
- La empresa que usa la herramienta debe advertir cuando difunda ultrafalsificaciones (imágenes, audio o vídeo que parecen reales). También debe hacerlo cuando publique textos generados con IA para informar sobre asuntos de interés público, salvo que exista revisión humana y responsabilidad editorial.
4. Riesgo Bajo o Mínimo
La mayoría de soluciones empresariales entran en esta categoría:
- Filtros de spam
- Sistemas de recomendación
- Automatizaciones simples
No tienen requisitos específicos. Sin embargo, la obligación de alfabetización en IA del artículo 4 se aplica a toda empresa que utilice sistemas de IA, sea cual sea su nivel de riesgo.
Calendario de aplicación: Fechas clave hasta 2028
El AI Act se aplicará de forma progresiva entre 2025 y 2028, con hitos que las pymes deben anticipar para evitar sanciones.
Este calendario permite adaptar procesos y tecnologías de forma gradual.
- 1 de agosto de 2024: entrada en vigor del Reglamento.
- 2 de febrero de 2025: prohibición de las prácticas de riesgo inaceptable y obligación de alfabetización en IA (artículo 4).
- 2 de agosto de 2025: obligaciones para los modelos de IA de uso general y normas de gobernanza.
- 2 de agosto de 2026: aplicación general del Reglamento, incluidas las obligaciones de transparencia (artículo 50). Desde esta fecha, las autoridades nacionales supervisan también la alfabetización en IA.
- 2 de diciembre de 2026: nuevas prohibiciones (imágenes íntimas no consentidas y material de abuso sexual infantil generado con IA). Ese día también termina el periodo transitorio para marcar el contenido sintético de los sistemas que ya estaban en el mercado.
- 2 de diciembre de 2027: obligaciones para los sistemas de alto riesgo del Anexo III, como la IA para selección de personal.
- 2 de agosto de 2028: obligaciones para los sistemas de alto riesgo integrados en productos regulados (Anexo I).
Consecuencias legales: Sanciones por incumplimiento del AI Act
El incumplimiento del AI Act puede suponer multas de hasta 35 millones de euros o el 7% de la facturación global.
El reglamento establece tres niveles de sanción:
- Infracciones graves: hasta 35 millones o 7% de la facturación anual
- Incumplimientos técnicos: hasta 15 millones o 3% de la facturación anual
- Información incorrecta: hasta 7,5 millones o 1% de la facturación anual
Para pymes y empresas emergentes, la multa máxima será la menor de las dos cantidades (importe fijo o porcentaje de facturación). En España, el régimen sancionador concreto y la designación de la AESIA como autoridad principal dependen del Proyecto de Ley Orgánica para el buen uso y la gobernanza de la IA, aún en tramitación parlamentaria. Cuando haya datos personales, la AEPD sigue siendo competente para aplicar el RGPD.
Datos ordenados: la base para usar la IA con criterio
Cualquier proyecto de inteligencia artificial rinde según la calidad de la información con la que trabaja. Una contabilidad con retrasos, datos duplicados o procesos dispersos en hojas de cálculo limitan lo que una herramienta de IA puede aportar y dificultan revisar sus resultados.
Con TeamSystem SQL Pyme centralizas la facturación, la contabilidad y el control de stock en un único sistema, con información más ordenada y trazable sobre la que incorporar nuevas herramientas de forma progresiva.
0 comentarios