1. El resumen en una frase
El AI Act es obligatorio, pero para la mayoría de autónomos y pequeñas empresas no va de comprar una herramienta cara ni de montar una ISO: va de usar la IA con control, transparencia, protección de datos y evidencias mínimas.
Si usas ChatGPT, Copilot, Gemini, Claude, un chatbot web, un CRM con funciones inteligentes, un generador de imágenes o un software de facturación con IA, ya estás usando IA en actividad profesional. Normalmente serás usuario profesional de IA, lo que el Reglamento llama deployer.
La idea práctica: saber qué IA usas, para qué la usas, qué datos metes, quién revisa los resultados, cuándo debes avisar al cliente y qué usos no deben hacerse.
2. Fechas clave que una pyme debe tener claras
No hace falta memorizar todo el Reglamento, pero sí estas fechas. Marcan cuándo empieza a ser exigible cada bloque importante.
3. Semáforo de riesgo: verde, amarillo o rojo
Para un negocio pequeño, la pregunta útil no es “¿uso IA?”, sino qué papel cumple esa IA. No es lo mismo ayudarte a redactar un texto que decidir sobre una persona.
Uso normal
Redactar emails, presupuestos, publicaciones, resúmenes o traducciones, siempre que una persona revise el resultado y no se introduzcan datos personales o confidenciales sin control.
Transparencia y RGPD
Chatbots, atención automática, lectura de facturas, marketing con imágenes o textos generados por IA. Aquí hay que avisar cuando toca, revisar proveedores y cuidar los datos.
Análisis específico
Filtrar candidatos, evaluar trabajadores, puntuar solvencia, decidir crédito, seguros, biometría, reconocimiento facial, emociones o decisiones relevantes sobre personas.
4. El punto delicado suele ser el RGPD
En muchos casos el problema no será el AI Act “puro”, sino meter en una herramienta de IA datos de clientes, trabajadores o proveedores sin revisar qué hace el proveedor con esa información.
No introduzcas en una IA información que no enviarías tranquilamente a un proveedor externo sin contrato, sin garantías y sin saber dónde se procesa.
Antes de usar IA con datos personales, revisa al menos: qué datos introduces, si son necesarios, si puedes anonimizar, si el proveedor conserva o usa datos para entrenar, dónde los procesa, qué seguridad aplica, si existe contrato de encargado del tratamiento y si puedes borrar la información.
5. El paquete mínimo: 7 pasos para empezar bien
Para usos normales, una pyme puede empezar con algo proporcionado y documentado. Esto no sustituye un análisis específico, pero deja la casa mucho más ordenada.
Lista qué herramientas de IA usa el negocio y para qué.
Marca cuáles tratan datos personales, confidenciales o sensibles.
Define qué se puede hacer, qué no y quién revisa.
Explica al equipo errores, límites, RGPD y usos prohibidos.
No envíes contratos, facturas o respuestas importantes sin leerlas.
Avisa si el cliente habla con un chatbot o ve contenido sintético que pueda inducir a error.
Guarda inventario, política, formación, proveedores, textos de aviso y revisión anual.
6. Checklist rápido antes de seguir usando IA
| Pregunta | Sí/No |
|---|---|
| ¿Sé exactamente qué herramientas de IA usa mi negocio? | |
| ¿Sé qué datos se introducen en cada una? | |
| ¿He dado una formación mínima a quien las usa? | |
| ¿Revisamos los resultados antes de usarlos con clientes? | |
| ¿Avisamos si un cliente habla con un chatbot? | |
| ¿He descartado usos prohibidos o de alto riesgo sin análisis? | |
| ¿Conservo evidencias de inventario, política y revisión? |
Si varias respuestas son “no”, la prioridad no es dejar de usar IA: es ordenar su uso antes de que llegue una reclamación, una auditoría, un cliente grande o un incidente.
Preguntes freqüents
¿El AI Act ya es obligatorio para pymes y autónomos?
Sí. El Reglamento Europeo de IA está en vigor y desde el 2 de febrero de 2025 ya aplican obligaciones como la alfabetización en IA y las prácticas prohibidas. La mayoría de reglas generales, incluyendo transparencia y alto riesgo del Anexo III, se aplican desde el 2 de agosto de 2026.
¿Usar ChatGPT o Copilot obliga a una gran implantación?
Normalmente no. Para usos como redactar emails, presupuestos, documentos o publicaciones, lo razonable es tener inventario de herramientas, política interna, control de datos personales, formación básica, revisión humana y evidencias.
¿Cuál es el riesgo más habitual para pequeños negocios?
El punto más delicado suele ser el RGPD: introducir datos de clientes, trabajadores o proveedores en herramientas de IA sin revisar proveedor, conservación, seguridad, transferencias o contrato de encargado cuando proceda.
¿Cuándo debo parar y analizar antes de usar IA?
Cuando la IA participa en decisiones sobre personas: selección de personal, evaluación de trabajadores, solvencia, crédito, seguros de vida o salud, biometría, reconocimiento facial, emociones o decisiones relevantes similares.
Fonts oficials consultades
- AI Act Service Desk: Timeline for the Implementation of the EU AI Act
- AI Act Service Desk: Article 3, Definitions
- AI Act Service Desk: Article 4, AI literacy
- AI Act Service Desk: Article 5, Prohibited AI practices
- AI Act Service Desk: Annex III, High-risk AI systems
- AI Act Service Desk: Article 50, Transparency obligations
- AEPD: Seguridad de los tratamientos
L’AI Act es pot ordenar sense sobredimensionar el projecte.
Si el teu negoci ja fa servir IA i vols saber què has de revisar primer, puc ajudar-te a convertir-ho en un sistema senzill: inventari, dades, riscos, proveïdors, formació i evidències.
