¿Qué es el EU AI Act y por qué importa ahora?
El Reglamento (UE) 2024/1689 sobre Inteligencia Artificial —conocido internacionalmente como EU AI Act— es la primera legislación integral del mundo en materia de IA. Aprobado en 2024, su aplicación se ha producido por fases. La más relevante para el tejido empresarial español llega en agosto de 2026: a partir de esa fecha, los proveedores y usuarios de sistemas de IA catalogados como de alto riesgo deben cumplir con el grueso de sus obligaciones.
Para una pyme que ya usa herramientas de IA en su operación diaria —o que está pensando en adoptarlas— esta norma no es un tema abstracto reservado a los gigantes tecnológicos. Les afecta, aunque de formas muy distintas según el tipo de sistema y el sector en el que operan.
El sistema de niveles de riesgo: ¿dónde queda tu empresa?
El reglamento clasifica todos los sistemas de IA en cuatro niveles, cada uno con obligaciones distintas:
- Riesgo inaceptable (prohibido): Sistemas de puntuación social masiva, manipulación subliminal de conductas o reconocimiento de emociones en el lugar de trabajo con fines de vigilancia. En vigor desde febrero de 2025.
- Alto riesgo: Sistemas que intervienen en contratación laboral, evaluación educativa, acceso a crédito, infraestructuras críticas o servicios públicos esenciales. Obligaciones completas desde agosto de 2026.
- Riesgo limitado (transparencia): Chatbots y sistemas generadores de contenido. Deben informar al usuario de que está interactuando con IA.
- Riesgo mínimo: Filtros de spam, sistemas de recomendación interna, automatizaciones de productividad. Sin obligaciones específicas.
La buena noticia: la mayoría de usos cotidianos de IA en pymes —redactar correos, analizar ventas, atender clientes vía chatbot, automatizar tareas administrativas— caen en la categoría de riesgo mínimo o limitado. No están sujetos a requisitos rigurosos de cumplimiento.
¿Cuándo sí te afecta de forma directa?
Hay tres escenarios concretos en los que una pyme española debe prestar atención activa al EU AI Act:
1. Usas IA para seleccionar o evaluar candidatos
Los sistemas que filtran CVs automáticamente, puntúan candidatos o toman decisiones de contratación de forma automatizada se consideran de alto riesgo. Si tu empresa usa herramientas como HireVue, plataformas de ATS con scoring automático o cualquier sistema similar, necesitas verificar que el proveedor cumple con el reglamento y que existe supervisión humana documentada en el proceso.
2. Ofreces servicios financieros con componente de IA
Cualquier sistema que evalúe solvencia, clasifique el riesgo crediticio o determine el acceso a productos financieros mediante IA requiere trazabilidad completa, documentación técnica y la posibilidad de que la decisión sea revisada por una persona. Si tu negocio opera en este ámbito, consulta con un especialista jurídico antes de agosto.
3. Generas contenido que puede confundirse con contenido humano
Si usas IA para crear textos, imágenes, vídeos o audio que tus clientes podrían creer producidos por personas, tienes obligación de indicarlo de forma clara. Esto aplica tanto a contenido publicado en redes sociales como a propuestas comerciales, informes o materiales de marketing generados con IA.
Lo que cualquier pyme debería hacer antes de agosto
Aunque el cumplimiento estricto recaiga principalmente sobre proveedores de IA y usuarios en sectores de alto riesgo, hay cuatro acciones que cualquier empresa española debería completar en las próximas semanas:
- Inventariar los sistemas de IA en uso. Muchas empresas utilizan IA sin ser plenamente conscientes de ello: en su CRM, en su herramienta de email marketing, en su software de contabilidad o en su plataforma de atención al cliente. Elabora un listado de todas las herramientas con componentes de IA que tiene tu empresa.
- Revisar los contratos con proveedores tecnológicos. Los grandes proveedores de IA —Microsoft, Google, OpenAI, Anthropic— están actualizando sus términos de servicio para incluir compromisos de cumplimiento con el EU AI Act. Verifica que tu proveedor tiene documentación disponible y que te cede la información que necesitas para cumplir con tus propias obligaciones.
- Establecer una política interna de uso de IA. No tiene que ser un documento de cincuenta páginas. Basta con definir qué herramientas están autorizadas, quién puede usarlas, para qué tareas y cómo se supervisa el resultado. Tener esta política por escrito protege a tu empresa frente a usos inadecuados y facilita cualquier auditoría futura.
- Ser transparente con clientes y empleados. Si usas IA para generar propuestas comerciales, analizar datos de empleados o atender consultas de clientes, comunícalo. La transparencia no solo es un requisito legal emergente; también construye confianza y diferencia a las empresas responsables.
El AESIA: el organismo que supervisará el cumplimiento en España
La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña, es el organismo designado para supervisar el cumplimiento del EU AI Act en España. Creada en 2024, cuenta con herramientas de autoevaluación gratuitas en su web oficial que permiten a cualquier empresa determinar en qué categoría de riesgo se encuentran sus sistemas de IA.
El AESIA también ofrece guías sectoriales y un canal de consultas para resolver dudas específicas. Antes de invertir en asesoría jurídica externa, vale la pena revisar los recursos gratuitos que el organismo pone a disposición de las pymes.
Una oportunidad competitiva disfrazada de cumplimiento
El EU AI Act añade complejidad regulatoria, pero también abre una ventaja competitiva real para las empresas que se preparen bien. Las pymes que documenten sus procesos de IA y puedan demostrar que los usan de forma responsable estarán mejor posicionadas en licitaciones públicas, en la captación de grandes clientes corporativos y en la relación con inversores o entidades financiadoras.
En un entorno donde la desconfianza hacia la IA sigue siendo alta entre los consumidores, poder acreditar que tu empresa usa esta tecnología de manera ética y transparente es un argumento comercial de primer orden.
La normativa no es un obstáculo para adoptar IA. Es el marco que permite hacerlo con seguridad jurídica y ventaja competitiva. Las pymes que lo entiendan así serán las que lideren la próxima década.
Resumen: cinco pasos para actuar esta semana
- Haz un inventario de todas las herramientas con IA que usa tu empresa.
- Comprueba si alguna cae en la categoría de alto riesgo (especialmente en RRHH o finanzas).
- Revisa los términos de servicio y compromisos de cumplimiento de tus proveedores tecnológicos.
- Redacta una política interna básica de uso responsable de IA.
- Consulta las guías gratuitas del AESIA para verificar tus obligaciones concretas.
Si tienes dudas sobre cómo clasificar los sistemas de IA de tu empresa o necesitas ayuda para estructurar tu política interna, en GSV Agency acompañamos a pymes españolas en todo el proceso de adopción responsable de la inteligencia artificial.