AI Act: lo que tu negocio debe cumplir desde agosto de 2026
03 Septiembre 2026 17:00
Blog
Blog
Imagen de: Rawf8. Licencia de iStock.
El Reglamento Europeo de Inteligencia Artificial lleva un tiempo sonando en los medios, pero parecía una ley pensada para Silicon Valley o para grandes tecnológicas. Nada más lejos de la realidad. En este blog te explicamos lo que tu negocio debe cumplir y saber sobre AI Act a partir de agosto.
Aunque pueda parecer una regulación dirigida únicamente a grandes compañías tecnológicas, el AI Act también afecta a las pymes que utilizan herramientas de inteligencia artificial en su actividad diaria.
Y eso incluye a prácticamente cualquier negocio que use hoy en día un chatbot en su web, un asistente de escritura o herramientas para generar imágenes y textos de marketing.
El Reglamento (UE) 2024/1689, conocido como AI Act, es la primera norma integral del mundo que regula la inteligencia artificial. Entró en vigor en agosto de 2024, pero su aplicación es escalonada.
El AI Act establece un sistema basado en el riesgo: cuanto mayor sea el posible impacto de la Inteligencia Artificial sobre la seguridad o los derechos de las personas, mayor es la exigencia.
En la práctica, esto significa que el reglamento distingue cuatro niveles: riesgo inaceptable, alto riesgo, riesgo de transparencia y riesgo mínimo o nulo.
Para la mayoría de negocios pequeños, los usos que se manejan a diario (un chatbot en vuestra página web, imágenes generadas con IA para redes sociales o un asistente para redactar correos) se encuentran en una categoría mucho más baja: la de transparencia. Y es precisamente aquí donde el 2 de agosto de 2026 se convierte en una fecha clave.
Desde el 2 de agosto de 2026 son plenamente exigibles, entre otras, las obligaciones de transparencia del artículo 50 y las reglas de vigilancia del mercado, mientras que las principales obligaciones relativas a los sistemas de IA de alto riesgo se desplazan a 2027 y 2028.
Es decir, las obligaciones más complejas y costosas (las que afectan a sistemas de IA usados en contratación, educación o crédito, por ejemplo) se han aplazado.
Pero ojo, porque ese aplazamiento no es general. Ese aplazamiento no incluye ni la alfabetización en IA del Artículo 4, ni las prohibiciones ya vigentes, ni las obligaciones de transparencia de agosto de 2026.
Así que, aunque hayas escuchado que "el AI Act se ha retrasado", conviene matizarlo. Lo que se ha retrasado es una parte. La que te toca más de cerca como pequeño negocio, la de la transparencia, sigue en pie.
El artículo 50 del AI Act es la parte del reglamento que afecta a más empresas, precisamente porque no depende del nivel de riesgo del sistema. Establece tres deberes concretos: el primero es informar de la interacción con IA. Cuando una persona interactúa con un sistema de IA (un chatbot, un asistente en tu web, un agente de voz al teléfono) debe saberlo.
Un ejemplo claro sería imaginar que tienes una clínica dental, una tienda de deportes o una gestoría y has puesto un chatbot en tu web para responder dudas fuera de horario. Pues bien, si la empresa pone una IA en un canal donde el cliente espera a una persona, debe advertirlo desde la primera interacción. El cliente que escribe para reclamar un pedido no ha elegido hablar con una máquina y la ley le reconoce el derecho a saberlo.
Además, hay algo importante que no pases por alto, poner el aviso de IA en la política de privacidad no es suficiente. La norma exige información nítida en el momento de la interacción. Un enlace en el pie de página no cumple con la normativa vigente.
El Reglamento Europeo de Inteligencia Artificial incluye un artículo, el número 4, dedicado a la alfabetización en IA. Es decir que, toda organización que use sistemas de IA debe garantizar que las personas que los manejan o supervisan tengan formación suficiente para entender qué hacen, qué riesgos tienen y cómo usarlos de forma responsable.
El artículo 4 del AI Act obliga, desde el 2 de febrero de 2025, a toda empresa que use inteligencia artificial (aunque sea ChatGPT de pago) a garantizar que su personal tenga un nivel suficiente de alfabetización en IA. No hay umbral de tamaño: una pyme de 12 empleados también está obligada.
Eso sí, la ley no exige que contrates a un experto ni que montes un plan de formación de semanas.
No exige un certificado oficial ni un número mínimo de horas, pero sí conservar evidencias (temario, asistentes, evaluaciones) proporcionales al riesgo.
El AI Act establece un régimen sancionador relevante. El incumplimiento de determinadas obligaciones del Reglamento puede dar lugar a multas de hasta 15 millones de euros o el 3% del volumen de negocio mundial anual, según las circunstancias, el tipo de entidad y tipo de incumplimiento. En el caso de las PYMES, deben aplicarse criterios específicos para evitar sanciones desproporcionadas, pero esto no elimina su obligación de cumplir.
En España, la autoridad de referencia es la AESIA, la Agencia Española de Supervisión de la Inteligencia Artificial, que a partir de agosto de 2026 contará con plenas competencias de inspección y sanción.
El mayor riesgo para una PYME no es la multa directa del Artículo 4. Es llegar sin la base de alfabetización cubierta y que una inspección por otro motivo detecte la falta de evidencia de formación.
Y, por supuesto, está el daño a la confianza de tus clientes: que descubran que llevaban semanas hablando con un bot sin saberlo puede provocar la pérdida de un cliente fidelizado.
El primer paso es el más sencillo y no cuesta nada: haz un pequeño inventario de las herramientas de IA que usa tu negocio ahora mismo. ChatGPT para redactar textos, Canva con funciones de IA para imágenes, un chatbot de atención al cliente, un asistente de voz…
Para una PYME, el trabajo práctico empieza por saber qué está usando, para qué y con qué impacto sobre las personas.
Con ese inventario claro, puedes revisar dos cosas concretas: si tu chatbot o asistente web avisa a los usuarios de que están hablando con una IA desde el primer momento, y si tienes algún registro de que tu equipo conoce cómo funcionan esas herramientas y sus límites.
Adaptarse no significa dejar de utilizar inteligencia artificial, sino incorporarla de forma responsable.
Este nuevo reglamento tiene como objetivo que tus clientes sepan con quién hablan y de que tu equipo no use herramientas que no entiende. Dos cosas que siempre han sido buena práctica.
Si quieres comprender el impacto de la IA en tu negocio, en Yoigo Empresas estamos para ayudarte. Si tienes cualquier duda, visita nuestra web o llámanos al 900 822 500.
