15 de julio de 2026

La AI Act en clave práctica para pymes

"La AI Act" suena a ley europea densa, pensada para grandes tecnológicas con departamentos jurídicos enteros. La realidad es más sencilla: para la inmensa mayoría de pymes, la nueva normativa europea sobre inteligencia artificial no cambia demasiado el día a día — pero conviene saber en qué punto se está.

No todo uso de IA es igual de "peligroso"

La AI Act clasifica los sistemas de IA por nivel de riesgo, y aquí viene la buena noticia: la mayoría de usos habituales en una pyme son de riesgo bajo o mínimo. Un chatbot que responde preguntas frecuentes, una herramienta que redacta borradores de correos, un asistente que clasifica facturas o un sistema que sugiere respuestas al equipo de atención al cliente no entran en las categorías de alto riesgo.

Las obligaciones más estrictas (evaluaciones de conformidad, supervisión humana reforzada, registros exhaustivos) se reservan para usos como la selección de personal automatizada, la puntuación crediticia, sistemas biométricos o infraestructuras críticas. Si una tienda o un taller no hace nada de eso, no necesita montar un departamento de compliance.

Las obligaciones que sí aplican, casi siempre

Aunque el nivel de riesgo sea bajo, hay cuatro cosas razonables que toda pyme que usa IA debería tener resueltas:

Transparencia. Si un cliente habla con un bot y no con una persona, tiene que saberlo. No hace falta un aviso intrusivo: una línea clara ("soy un asistente virtual") es suficiente.

Inventario de herramientas. Saber qué herramientas de IA usa el equipo (ChatGPT, un CRM con IA integrada, un generador de imágenes) y para qué. Parece obvio, pero muchas empresas no lo tienen escrito en ningún sitio, y sin eso es imposible evaluar riesgos.

Protección de datos. Aquí la AI Act se cruza con el RGPD, que ya existía. Si una herramienta de IA procesa datos de clientes, hay que saber adónde van, quién tiene acceso y si se usan para entrenar modelos de terceros.

Formación del equipo. La AI Act habla explícitamente de "alfabetización en IA": que las personas que usan estas herramientas entiendan qué pueden hacer, dónde fallan y qué riesgos conllevan. No hace falta un máster, sino criterio básico.

Un ejemplo: una tienda de Girona

Una tienda de ropa de Girona con tres empleadas empezó a usar una herramienta de IA para responder mensajes de Instagram y generar descripciones de producto. Al revisar qué tenían, se dieron cuenta de que nadie había mirado las condiciones de la herramienta ni sabía si guardaba conversaciones con clientes. La solución no fue dejar de usarla, sino tres pasos sencillos: escribir una línea avisando de que los primeros mensajes los contesta un asistente, revisar la política de privacidad de la herramienta y explicar al equipo, en media hora, qué podía y qué no podía hacer el sistema sin supervisión. Ninguno de los tres pasos costó dinero.

La cara incómoda: sí, también carga a las empresas pequeñas

Sería deshonesto no decirlo: una de las críticas más repetidas a la AI Act es que, aunque está pensada para grandes sistemas de riesgo alto, la carga documental y de análisis acaba recayendo también sobre empresas pequeñas que no tienen los mismos recursos que una multinacional para interpretarla. Es una preocupación legítima que organizaciones empresariales de toda Europa han planteado, y no tiene sentido minimizarla. La buena noticia es que, para la mayoría de pymes, la respuesta práctica es proporcionada al tamaño del negocio: no hace falta un bufete de abogados, sino orden y sentido común.

Por qué vale la pena hacerlo bien

Cumplir no es solo evitar sanciones. En un momento en que muchos clientes desconfían de la IA —por miedo a que les engañen o a que sus datos acaben en algún sitio raro—, poder decir con tranquilidad "sabemos exactamente qué usamos y para qué" es un argumento de venta, no solo un trámite legal.

En IAètica ayudamos a pymes a hacer este ejercicio sin complicarlo más de la cuenta: identificar las herramientas que ya usan, valorar su riesgo real y dejar por escrito cuatro cosas sencillas que luego se pueden enseñar a quien pregunte.