Pymes · Ley de IA · RGPD
La ley europea de IA y tu pyme: qué te exige ya (y qué no)
Desde el 2 de agosto de 2026, si un chatbot atiende a tus clientes, tiene que avisar de que es una IA. Qué más te afecta, qué se ha retrasado a 2027 y qué hacer.
La mitad de las empresas que se plantean usar IA no lo hace por miedo a las consecuencias legales: el 53 %, según Eurostat (Eurostat). Es un miedo comprensible, pero mal calibrado. Para la mayoría de usos de una pyme, lo que exige la ley cabe en una lista corta.
Esto es un resumen práctico, no asesoramiento legal. Si tu caso toca selección de personal, crédito o seguros, consúltalo con un abogado.
Lo que ya se aplica: decir que es una IA
El Reglamento Europeo de IA tiene un artículo, el 50, sobre transparencia. Se aplica desde el 2 de agosto de 2026 y, en lo que afecta a una pyme normal, dice tres cosas (Jones Walker):
- Si una persona habla con una IA, tiene que saberlo, salvo que sea evidente. Tu chatbot de la web o de WhatsApp debe identificarse como tal.
- Las imágenes, vídeos o audios que imiten a personas reales (los llamados deepfakes) tienen que indicarse como generados por IA.
- Los textos generados por IA sobre temas de interés público deben indicarlo, salvo que una persona los haya revisado y se responsabilice de ellos.
En la práctica, para una pyme esto se resuelve con una frase al inicio de cada conversación del asistente y con revisar lo que publicas.
Lo que se ha retrasado: el «alto riesgo»
La parte más exigente del reglamento, la de los sistemas de alto riesgo, se ha aplazado. Una modificación de 2026, el Reglamento (UE) 2026/1744, en vigor desde el 27 de julio, la retrasa al 2 de diciembre de 2027 (Usercentrics).
¿Qué es alto riesgo? Sobre todo usar IA para decidir sobre personas: seleccionar candidatos, conceder crédito, ciertos seguros o el acceso a servicios esenciales (Jones Walker). Si tu IA contesta dudas, prepara presupuestos o resume documentos, no estás ahí.
Lo que siempre se ha aplicado: el RGPD
La ley de IA no sustituye a la de protección de datos. Si metes datos personales en una herramienta de IA, sigues siendo responsable de ellos. Tres reglas que te ahorran disgustos:
- Nada de cuentas gratuitas o personales para datos de clientes. Usa planes de empresa. En el plan Team de Claude, por ejemplo, tu contenido no se usa para entrenar modelos por defecto (Anthropic).
- Comparte solo lo necesario. Un asistente de atención al cliente no necesita historiales médicos ni nóminas.
- Déjalo por escrito. Qué herramienta usas, para qué y con qué datos. Si algún día te preguntan, tendrás la respuesta.
Qué hacer esta semana
| Si usas… | Haz esto |
|---|---|
| Un chatbot o asistente con clientes | Que diga que es una IA en el primer mensaje, en todos los canales |
| IA para crear imágenes o vídeos con personas | Indica que son generados por IA |
| ChatGPT, Claude o Gemini con datos de clientes | Pasa a un plan de empresa y limita qué datos se comparten |
| IA para filtrar candidatos o decidir sobre personas | Consulta a un abogado antes de diciembre de 2027 |
| IA para presupuestos, facturas o resúmenes | Nada nuevo: aplica el RGPD como hasta ahora |
La ley no es motivo para no empezar. Es motivo para empezar bien. Y si quieres saber cuánto te ahorraría la IA antes de mover un dedo, tienes la calculadora.