Ley de inteligencia artificial: qué deben hacer las empresas
Ley de inteligencia artificial (AI Act): fechas tras el Ómnibus, obligaciones de transparencia, multas y checklist para pymes. Revisa si cumples hoy.
Contenido del artículo
- Qué es la ley de inteligencia artificial: el reglamento europeo
- Calendario del AI Act: qué cambia el 2 de agosto de 2026
- Niveles de riesgo de la ley de inteligencia artificial
- Obligaciones de la ley de inteligencia artificial para empresas que usan IA
- AESIA y multas: quién vigila y cuánto te juegas
- Preguntas frecuentes sobre la ley de inteligencia artificial
- Adapta tu empresa a la ley sin frenar tu negocio
La ley de inteligencia artificial europea ya no es algo que solo afecte a OpenAI o a Google. Desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia, y cualquier pyme que tenga un chatbot en su web, un asistente en WhatsApp o publique imágenes generadas con IA tiene deberes concretos. Además, desde febrero de 2025 se exige adoptar medidas de formación para la plantilla que usa estas herramientas.
El calendario ha cambiado por el camino. El Reglamento (UE) 2026/1744, conocido como Ómnibus digital sobre IA, entró en vigor el 27 de julio de 2026 y aplazó las normas de los sistemas de alto riesgo, pero dejó intactas las de transparencia. Aquí tienes las fechas actualizadas, qué obliga a quien solo usa IA, las multas y una lista de comprobación que puedes revisar hoy mismo. Si después necesitas ayuda para aplicarlo a tu caso, en nuestra consultoría IA revisamos los sistemas que usas y lo que tienes que cambiar.
Qué es la ley de inteligencia artificial: el reglamento europeo
Lo que llamamos ley de inteligencia artificial es el Reglamento (UE) 2024/1689, conocido como AI Act. Es un reglamento europeo, así que se aplica directamente en España sin necesidad de una ley nacional que lo trasponga. Entró en vigor el 1 de agosto de 2024 y se aplica de forma escalonada hasta 2028.
El reglamento europeo de inteligencia artificial distingue dos papeles que conviene tener claros:
- Proveedor: quien desarrolla un sistema de IA y lo pone en el mercado con su nombre, como OpenAI, Anthropic o una empresa que vende su propio software con IA.
- Responsable del despliegue (deployer): quien usa un sistema de IA en su actividad profesional. Aquí está casi cualquier pyme que use un chatbot, un agente de voz o un generador de imágenes.
Usar una herramienta de terceros no traslada toda la responsabilidad al proveedor: el AI Act asigna obligaciones propias a quien la despliega.
Calendario del AI Act: qué cambia el 2 de agosto de 2026
La ley de inteligencia artificial se aplica por fases. Estas son las fechas vigentes a 31 de octubre de 2026, según el calendario oficial de la Comisión Europea, ya actualizado con el Ómnibus:
| Fecha | Qué se aplica |
|---|---|
| 1 de agosto de 2024 | Entrada en vigor del Reglamento |
| 2 de febrero de 2025 | Prácticas prohibidas y alfabetización en IA |
| 2 de agosto de 2025 | Obligaciones de los modelos de uso general y régimen de sanciones de cada Estado |
| 2 de agosto de 2026 | La mayor parte del Reglamento, incluida la transparencia del artículo 50 |
| 2 de diciembre de 2026 | Fin del plazo transitorio de marcado para generadores de contenido ya comercializados y nuevas prohibiciones (deepfakes sexuales no consentidos y material de abuso infantil) |
| 2 de agosto de 2027 | Cada Estado debe tener al menos un entorno de pruebas (sandbox) de IA |
| 2 de diciembre de 2027 | Sistemas de alto riesgo del anexo III |
| 2 de agosto de 2028 | IA de alto riesgo integrada en productos regulados (anexo I) |
El cambio más relevante del AI Act 2 de agosto de 2026 es que esa fecha ya no trae las obligaciones de alto riesgo, que pasan a diciembre de 2027. El aplazamiento no es una moratoria general: transparencia, prohibiciones y alfabetización siguen en vigor.
Niveles de riesgo de la ley de inteligencia artificial
La ley de inteligencia artificial no regula la tecnología en sí, sino sus usos, y los clasifica según el riesgo que suponen para las personas.
Riesgo inaceptable: prácticas prohibidas
Están prohibidos, entre otros, los sistemas de puntuación social, la manipulación que perjudica a las personas, la explotación de vulnerabilidades de menores o personas con discapacidad y ciertos usos de reconocimiento biométrico en espacios públicos. Las multas por estas prácticas son las más altas.
Alto riesgo
Incluye usos como la selección de personal, la educación, la concesión de créditos, el acceso a servicios esenciales o las infraestructuras críticas. Si usas IA para filtrar currículos o evaluar empleados, este bloque te afecta a partir de diciembre de 2027; lo vemos en detalle en el artículo sobre IA en recursos humanos.
Riesgo limitado y mínimo
Aquí están los chatbots, los asistentes y los generadores de contenido, como un chatbot para tu web o WhatsApp. Su obligación principal es la transparencia. El resto de usos, como un filtro de spam o un corrector, no tienen obligaciones específicas más allá de la alfabetización.
Obligaciones de la ley de inteligencia artificial para empresas que usan IA
Si tu empresa usa IA, pero no la desarrolla, la ley de inteligencia artificial ya te exige estas obligaciones. Si publicas mucho contenido, también te interesa saber cómo funciona un detector de texto generado con IA.
Transparencia del artículo 50 y etiquetado de contenido IA
El artículo 50 exige que las personas sepan que hablan con una IA, salvo que sea evidente. La información debe ser clara y darse, como tarde, en la primera interacción, no escondida en la política de privacidad. Es la parte de la ley de inteligencia artificial que más pymes tienen que aplicar ya. En la práctica:
- Tu chatbot o tu agente de voz con IA debe presentarse como asistente virtual desde el primer mensaje.
- Si publicas deepfakes (imágenes, audio o vídeo que imitan a personas o hechos reales), debes indicar que son artificiales. En obras claramente artísticas, satíricas o de ficción basta con advertirlo sin estropear la obra.
- Si publicas textos generados con IA para informar sobre asuntos de interés público, debes decirlo, salvo que una persona los haya revisado y responda de ellos.
- Si usas reconocimiento de emociones o categorización biométrica, debes informar a las personas expuestas.
El etiquetado de contenido IA en formato legible por máquina (marcas en el propio archivo) corresponde a los proveedores de las herramientas. Las que ya estaban en el mercado antes del 2 de agosto de 2026 tienen hasta el 2 de diciembre de 2026 para incorporarlo.
Alfabetización en IA del artículo 4
Proveedores y responsables del despliegue deben adoptar medidas para que su personal tenga conocimientos suficientes sobre la IA que usa. El Ómnibus suavizó la redacción: ya no exige garantizar un nivel concreto en cada persona, pero sí actuar. Una formación básica documentada y una política de uso de IA en la empresa son la forma más sencilla de cumplir.
Si llegas a usar sistemas de alto riesgo
El artículo 26 obliga a quien los despliega a usarlos según las instrucciones del proveedor, asignar supervisión humana con formación, vigilar su funcionamiento, conservar los registros al menos seis meses, informar a los trabajadores y a sus representantes antes de usarlos en el puesto de trabajo y avisar a las personas afectadas por decisiones del sistema.
AESIA y multas: quién vigila y cuánto te juegas
En España, la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) supervisa el cumplimiento, asesora y puede sancionar. Publica recursos como preguntas y respuestas sobre el artículo 50. La Oficina Europea de IA supervisa los modelos de uso general.
Las multas del artículo 99 de la ley de inteligencia artificial tienen tres escalones:
| Infracción | Multa máxima |
|---|---|
| Prácticas prohibidas | 35 millones de euros o el 7 % de la facturación mundial anual |
| Otras obligaciones, incluida la transparencia | 15 millones de euros o el 3 % |
| Información inexacta o engañosa a las autoridades | 7,5 millones de euros o el 1 % |
En general, la ley de inteligencia artificial aplica la cifra más alta, pero para pymes y startups se aplica la menor de las dos. Aun así, una multa proporcionada puede hacer mucho daño a una empresa pequeña, y el coste reputacional de un chatbot que se hace pasar por una persona es inmediato.
Checklist de cumplimiento para tu pyme
- Haz un inventario de las herramientas de IA que usa tu equipo, incluidas las gratuitas.
- Añade un aviso visible de asistente virtual en cada chatbot, agente de voz o asistente de WhatsApp.
- Decide cómo indicarás el contenido generado con IA en web y redes, sobre todo deepfakes e imágenes de personas.
- Revisa si algún uso entra en alto riesgo (selección de personal, crédito, evaluación de empleados) y prepárate para diciembre de 2027.
- Forma al equipo y documenta la formación; puedes apoyarte en una formación en IA para la plantilla.
- Aprueba una política interna: herramientas permitidas, datos que no se pueden introducir y revisión humana.
- Revisa los contratos con tus proveedores de IA y el contrato de encargo del tratamiento de datos.
Cumplir la ley de inteligencia artificial es más fácil si la IA se implanta con orden desde el principio; tienes el método en la guía de IA para empresas.
Preguntas frecuentes sobre la ley de inteligencia artificial
¿Desde cuándo se aplica la ley de inteligencia artificial?
El Reglamento (UE) 2024/1689 entró en vigor el 1 de agosto de 2024 y se aplica por fases. Las prohibiciones y la alfabetización rigen desde el 2 de febrero de 2025, y la mayor parte del texto, incluida la transparencia del artículo 50, desde el 2 de agosto de 2026. Los sistemas de alto riesgo se aplazaron a diciembre de 2027 y agosto de 2028.
¿Afecta el AI Act a una pyme que solo usa ChatGPT?
Sí, aunque la ley de inteligencia artificial le impone obligaciones ligeras. Como responsable del despliegue debes adoptar medidas de formación para quien lo usa (artículo 4) y, si publicas contenido generado que pueda confundirse con real o pones un asistente de cara al cliente, cumplir la transparencia. Lo prudente es tener una política interna de uso y no introducir datos personales sin control.
¿Hay que avisar de que un chatbot es una IA?
Sí. El artículo 50 exige que las personas sepan que interactúan con un sistema de IA, salvo que sea evidente por el contexto. El aviso debe ser claro y darse como tarde en la primera interacción, por ejemplo en el mensaje de bienvenida del chat o al inicio de la llamada. No basta con mencionarlo en la política de privacidad.
¿Qué ha cambiado con el Ómnibus digital sobre IA?
El Reglamento (UE) 2026/1744 entró en vigor el 27 de julio de 2026. Aplaza los sistemas de alto riesgo del anexo III al 2 de diciembre de 2027 y los del anexo I al 2 de agosto de 2028, da un plazo de marcado hasta el 2 de diciembre de 2026, suaviza la alfabetización y añade nuevas prohibiciones. La transparencia no se aplaza.
Adapta tu empresa a la ley sin frenar tu negocio
La ley de inteligencia artificial no impide usar IA: pide hacerlo con transparencia, formación y control. Para la mayoría de pymes, cumplir la ley de inteligencia artificial se traduce en un aviso en el chatbot, una política interna y una formación básica. Si quieres revisar tus herramientas y dejarlas en regla, en nuestra consultoría de inteligencia artificial te ayudamos a hacer el inventario y aplicar los cambios.
Fuentes:
Ayuda a empresas a poner la inteligencia artificial a trabajar: agentes de IA, automatización y posicionamiento en Google y en los buscadores de IA.
