El AI Act ya se aplica. La pregunta es qué te toca a ti.
No hace falta entrenar un modelo para tener obligaciones. Basta con usar IA para atender clientes, filtrar candidatos o valorar riesgos. El Reglamento Europeo distingue quién la desarrolla y quién la pone a funcionar —y casi todas las pymes están en el segundo grupo sin saberlo.
Saber si me afecta →Dos papeles, obligaciones distintas.
El reglamento no habla de «empresas que hacen IA», sino de la función que cada una ocupa en la cadena.
Quien desarrolla o comercializa el sistema
Asume el grueso: evaluación de conformidad, documentación técnica, registro en la base de datos de la UE, sistema de gestión de riesgos y vigilancia posterior. También quien pone su marca a un sistema de un tercero.
Quien lo usa en su actividad
Debe usar el sistema conforme a las instrucciones, garantizar supervisión humana, conservar registros, informar a las personas cuando corresponda y, en alto riesgo, hacer su propia evaluación de impacto.
El error más común: pensar que si usas ChatGPT o un CRM con IA «de serie», el proveedor ya cumple por ti. Cumple lo suyo. Lo tuyo —transparencia, supervisión y uso conforme— sigue siendo tuyo.
Las fechas, una por una.
Reglamento (UE) 2024/1689, con las modificaciones del Ómnibus de IA, en vigor desde el 27 de julio de 2026.
Desliza para ver la tabla completa →
| Fecha | Qué ocurre | Qué significa para ti | Estado |
|---|---|---|---|
| 2 feb 2025 | Prohibiciones y alfabetización en IA | Formación básica del personal que usa IA; prácticas prohibidas vetadas | En vigor |
| 2 ago 2025 | Modelos de propósito general y gobernanza | Obligaciones para proveedores de modelos; te llegan por contrato | En vigor |
| 2 ago 2026 | Aplicación general y transparencia (art. 50) | Avisar de que un chatbot no es humano y etiquetar contenido sintético | En vigor |
| 2 dic 2026 | Fin del plazo de etiquetado para sistemas ya en mercado | Última fecha para adaptar lo que ya estás usando | Próximo |
| 2 dic 2027 | Alto riesgo del Anexo III | Empleo, educación, crédito, biometría y servicios esenciales | 2027 |
| 2 ago 2028 | Alto riesgo embebido en productos regulados | Maquinaria, juguetes, ascensores, dispositivos sanitarios | 2028 |
De la sospecha al documento firmado.
Cinco entregables. Si alguno no aplica a tu caso, no lo cobramos.
Inventario
Qué herramientas de IA usa cada departamento, con qué datos y para qué decisiones. Incluye lo que nadie declaró.
Clasificación
Riesgo prohibido, alto, limitado o mínimo, con el artículo aplicable y el motivo por escrito.
Política de uso
Qué se puede pegar, qué no, quién aprueba una herramienta nueva y cómo se registra.
Transparencia
Avisos en chatbot, etiquetado de contenido sintético y guiones para el equipo de atención.
Evaluación de impacto
EIPD de IA cuando el tratamiento es de alto riesgo, coordinada con la del RGPD.
Formación
Sesión práctica con el equipo: qué cambia en su día a día, con ejemplos de su propio trabajo.
Cuatro semanas, tres reuniones.
Para una pyme de hasta 50 personas, con dos o tres herramientas de IA en uso.
Inventario
Cuestionario al equipo y sesión de 60 minutos por departamento.
Dictamen
Clasificación de cada sistema y reunión de contraste con dirección.
Documentos
Política de uso, avisos de transparencia y registro de decisiones.
Formación
Sesión con el equipo y entrega del expediente completo.
Antes de contratar.
¿Esto sustituye al cumplimiento del RGPD?
Solo usamos ChatGPT para redactar correos. ¿De verdad me afecta?
¿Cuánto tarda y qué necesito de mi equipo?
¿Qué pasa si un cliente me pide evidencias?
¿Te obliga el AI Act?
Lo vemos en 30 minutos.
Cuéntanos qué herramientas usas y para qué. Salimos con una primera clasificación y una idea del esfuerzo real que requiere.
Videollamada de 30 minutos con Álvaro Campesino. Sin compromiso y sin presentación comercial.
Elegir día y hora →O si lo prefieres: 717 711 099