El EU AI Act ya se aplica: qué significa para tu pyme

Si tu empresa usa inteligencia artificial — aunque sea "solo ChatGPT para redactar correos" — el Reglamento europeo de IA ya te afecta. No en el futuro: ahora mismo.

El 2 de agosto de 2026 entró en aplicación general el Reglamento (UE) 2024/1689, más conocido como EU AI Act. Y la obligación que más pymes incumplen sin saberlo lleva vigente desde febrero de 2025, hace ya año y medio.

Este artículo va sin jerga jurídica: qué te obliga hoy, qué se aplazó de verdad y qué puedes hacer esta semana.

Lo que lleva vigente desde 2025: la alfabetización en IA

Desde el 2 de febrero de 2025 está en vigor el artículo 4 del Reglamento, que obliga a las empresas a garantizar que su personal tenga un nivel suficiente de alfabetización en IA.

En cristiano: si tu equipo usa sistemas de inteligencia artificial, tienes que asegurarte de que sabe usarlos. Qué pueden hacer, qué no, qué riesgos tienen y cuándo no hay que fiarse de lo que responden.

No hace falta un máster ni un certificado oficial. Hace falta formación adecuada al uso que hacéis y poder demostrar que se ha dado. Una empresa donde el equipo usa IA generativa sin ninguna pauta ni formación ya está incumpliendo, y lleva así desde 2025.

Ese mismo día entraron también en vigor las prácticas prohibidas (artículo 5): manipulación subliminal, puntuación social, ciertos usos de reconocimiento de emociones en el trabajo. La mayoría de pymes no están cerca de eso, pero conviene saber que existe.

Lo que ya se aplica desde este mes

Con la aplicación general del Reglamento, el grueso de obligaciones está operativo, incluidas las de transparencia:

• Si tus clientes hablan con un chatbot o asistente de IA, tienen que saber que están hablando con una máquina, no con una persona.
• El contenido generado artificialmente (imágenes, audio, vídeo sintético) debe estar identificado como tal.
• Los sistemas que interactúan con personas deben dejar clara su naturaleza.

Las sanciones no son simbólicas: hasta 35 millones de euros o el 7% de la facturación anual mundial, lo que sea mayor, para las infracciones más graves. Para incumplimientos de otras obligaciones, hasta 15 millones o el 3%.

"Pero yo leí que se había aplazado todo"

Aquí está la confusión que ha circulado por medio internet. El paquete conocido como Digital Omnibus aplazó únicamente las obligaciones de los sistemas de alto riesgo:

• Los sistemas del Anexo III pasan a diciembre de 2027.
• Los del Anexo I pasan a agosto de 2028.

Lo que no se aplazó: ni la alfabetización del artículo 4, ni las prácticas prohibidas, ni las obligaciones de transparencia. Es decir: justo lo que afecta a la inmensa mayoría de pymes.

Si tu plan era "esperar, que esto se retrasa", el plan ya no funciona.

Lo que casi nadie te cuenta: esto no es solo cumplir

Aquí va mi opinión, después de trabajar con pymes gallegas de sectores muy distintos.

La mayoría de empresas se entera del EU AI Act por el lado del miedo: multas, obligaciones, papeleo. Y lo que descubren cuando se ponen es que el trabajo que hay que hacer para cumplir es exactamente el mismo que hay que hacer para usar bien la IA:

• Saber qué herramientas usa realmente tu equipo (te sorprendería la de gente que usa IA sin decírselo a nadie).
• Tener una pauta clara de qué se puede y qué no se puede meter en un chat de IA — empezando por datos de clientes.
• Formar a las personas para que sepan cuándo la IA se equivoca.

Eso no es burocracia. Eso es lo que separa una empresa donde la IA ahorra horas de una donde genera problemas.

Qué haría yo esta semana en tu empresa

1. Inventario honesto. Lista qué herramientas de IA usa tu equipo de verdad. Pregunta sin dramatizar: la gente usa ChatGPT, Copilot o similares mucho más de lo que aparece en ningún registro.

2. Una pauta de uso en una página. Qué se puede hacer, qué no, y sobre todo qué información no puede salir de la empresa. Una página. Si hacen falta diez, nadie la lee.

3. Formación demostrable. Una sesión práctica con tu equipo, con vuestros casos reales y vuestras herramientas, y un registro de quién asistió. Con eso cubres el artículo 4 y, de paso, el equipo empieza a usar la IA como es debido.

4. Clasifica lo que usas. La mayoría de pymes solo utiliza sistemas de riesgo mínimo o limitado. Saberlo te quita el miedo de encima y te dice exactamente qué obligaciones te aplican y cuáles no.

Si quieres que lo miremos sobre tu caso, reserva 20 minutos conmigo: te digo qué te aplica de verdad y por dónde empezar. Sin compromiso.