El AI Act ya se aplica: lo que tu pyme tiene que tener hecho

Si usas IA en tu empresa (un chatbot en la web, un asistente para redactar, un agente que contesta a clientes), esto te afecta: desde el 2 de agosto de 2026 el Reglamento europeo de Inteligencia Artificial, el AI Act, es plenamente aplicable en España. Ya no es un "esto llegará". Está aquí, tiene supervisor y ese supervisor está trabajando.

Quién vigila: la AESIA

En España la autoridad de supervisión es la AESIA, la Agencia Española de Supervisión de la Inteligencia Artificial. Para quien piense que esto va a quedarse en papel: en mayo de 2026 la agencia ya tenía 23 investigaciones abiertas a empresas. Y eso fue antes de la aplicación completa del reglamento.

Para las pymes hay una buena noticia a medias: las multas son reducidas, pero no son cero. El reglamento contempla un trato más proporcionado para empresas pequeñas, pero no las exime. "Soy pequeño, no va conmigo" no es un argumento válido.

El mito del agente "de alto riesgo"

Uno de los miedos más extendidos es pensar que cualquier agente de IA es automáticamente de alto riesgo, con todas las obligaciones pesadas que eso implica. No es así. El nivel de riesgo depende de para qué lo uses, no de la tecnología en sí.

Un ejemplo muy común: un agente de atención al cliente que no toma decisiones con efectos jurídicos (resuelve dudas, informa de horarios, ayuda a hacer un pedido) normalmente no es de alto riesgo. Otra cosa es un sistema que decide si concedes un crédito, filtra candidatos en un proceso de selección o evalúa a personas de forma que afecte a sus derechos. Ahí la cosa cambia y mucho.

Lo que sí tienes que tener hecho

Aunque tu uso no sea de alto riesgo, hay obligaciones que aplican a casi todo el mundo:

1. Transparencia

Si un cliente habla con una IA, tiene que saberlo. Tu chatbot debe identificarse como tal. Y el contenido generado o manipulado con IA que pueda confundirse con real debe estar señalizado como corresponde.

2. Alfabetización en IA del equipo

El reglamento exige que el personal que usa sistemas de IA tenga un nivel suficiente de conocimiento sobre ellos. No hace falta que todos sean ingenieros, pero sí que sepan qué hace la herramienta, cuáles son sus límites y cuándo no fiarse.

3. Inventario de usos

No es un formulario oficial, pero es la base de todo lo demás: una lista sencilla de qué herramientas de IA usáis, para qué, con qué datos y quién es responsable de cada una. Sin esto, no puedes evaluar riesgos ni demostrar nada si te preguntan.

• ¿Qué herramienta es y quién la provee?
• ¿Para qué tarea se usa?
• ¿Trata datos personales?
• ¿Toma o influye en decisiones sobre personas?
• ¿Quién la supervisa?

El AI Act no prohíbe usar IA. Prohíbe usarla sin saber lo que estás haciendo.

Qué significa para ti

Si tienes un negocio: dedica una tarde a hacer el inventario de usos de IA. Revisa que tu chatbot avise de que es una IA. Y organiza una formación básica para tu equipo; además de cumplir, vais a usar mejor las herramientas.

Si eres creador de contenido: si generas imágenes, voces o vídeos con IA que puedan pasar por reales, etiquétalos. Las plataformas ya lo piden, y ahora también la ley.

Si gestionas una marca: revisa tus campañas y tus proveedores. Si una agencia te entrega contenido generado con IA, debes saberlo y poder demostrar que cumple.

En MadMagna formamos a equipos en uso práctico y responsable de la IA, justo lo que pide el reglamento. Consulta nuestros cursos o pide una sesión para tu empresa.