Las obligaciones del AI Act varían según la tarea y el papel de la empresa: usar un asistente, ofrecer un chatbot o evaluar candidaturas son situaciones diferentes. Identificar cada uso es el primer paso para comprobar qué requisitos le corresponden.
Si buscas la explicación completa (qué usos son de alto riesgo, sanciones y pasos para cumplir), está en nuestra guía del AI Act para pymes. Aquí vamos a lo práctico: qué le toca a cada tipo de empresa y cómo cumplir.
No es solo para las grandes tecnológicas
Un chatbot en la web, textos publicados con IA o una herramienta que criba currículos ya generan obligaciones: avisar, supervisar y poder demostrarlo. La buena noticia: el Ómnibus Digital reduce el papeleo para pymes, con documentación simplificada.
El calendario que importa a una pyme
- 2 de febrero de 2025: usos prohibidos de IA. Ya en vigor, sin excepción por tamaño.
- Las obligaciones de transparencia distinguen interacción con IA, marcado técnico y publicación de ciertos contenidos. Sus fechas y transiciones no son idénticas; consulta el calendario oficial antes de aplicar una fecha a todos los usos.
- 2 de diciembre de 2027: alto riesgo en decisiones sobre personas: RRHH, crédito, biometría.
- El calendario de alto riesgo incorporado en productos del anexo I se sitúa en el 2 de agosto de 2028. Hay que revisar también la normativa sectorial que corresponda a cada producto.
La UE no ha retrasado la ley. Ha retrasado una parte
Se ha aplazado
Alto riesgo por decisiones sobre personas: diciembre de 2027. Alto riesgo dentro de productos con marcado CE: agosto de 2028. Las simplificaciones se extienden a las pequeñas empresas de mediana capitalización: menos de 750 empleados y hasta 150 M€ de facturación o 129 M€ de balance.
No se ha movido ni un día
Las obligaciones de transparencia distinguen interacción con IA, marcado técnico y publicación de ciertos contenidos. Sus fechas y transiciones no son idénticas; consulta el calendario oficial antes de aplicar una fecha a todos los usos.
Qué significa esto en una empresa de verdad
Taller metalúrgico, 35 personas (2 de agosto de 2026)
Tiene un chatbot en la web y genera las fichas de producto con IA. Se resuelve con un aviso en el chat y una línea en las fichas: una tarde de trabajo.
Empresa de servicios, 60 personas (2 de diciembre de 2027)
Criba currículos con IA. Como usuaria le tocan supervisión humana, formación y conservación de los registros (logs) del sistema. Certificar el sistema es responsabilidad del fabricante.
Fabricante de maquinaria, 120 personas (Reglamento de máquinas)
Su equipo lleva visión artificial que detiene la prensa ante un fallo. Tras el Ómnibus, el AI Act ya no se le aplica directamente: los requisitos de IA llegarán a través del Reglamento de máquinas (UE) 2023/1230 (aplicable desde el 20 de enero de 2027) y del acto delegado que la Comisión debe adoptar como tarde el 2 de agosto de 2028. Se integran en la evaluación de conformidad que ya hace para el marcado CE.
35 millones de euros es la cifra de los titulares. No es la tuya
Para pymes y medianas empresas, el Reglamento aplica el importe menor entre la cantidad fija y el porcentaje de facturación, y la autoridad debe valorar la viabilidad económica antes de sancionar. Lo que sí puede parar una línea de negocio es una orden de retirada de un sistema que no cumple.
Cómo te ayudamos: tres entregables, sin proyecto de consultoría
- Inventario. Lista de todas las herramientas de IA que se usan en la empresa, incluidas las contratadas por los equipos por su cuenta.
- Clasificación. Para cada sistema: qué papel tienes, en qué régimen cae, qué fecha te aplica y qué referencia legal debes contrastar.
- Plan con fechas. Qué hay que hacer, en qué orden, cuántas horas cuesta y quién lo hace. Si algo se resuelve en una tarde, te lo decimos.
Después mantenemos tu inventario y tus avisos al día cada vez que incorporas una herramienta nueva. Más información en nuestro servicio de gobierno de IA y cumplimiento del AI Act.
Media hora y sabrás exactamente en qué punto estás. Repasamos tus herramientas reales, no un caso teórico; si resulta que no te obliga a nada, te lo decimos. Pide una reunión gratuita de 30 minutos .
Este artículo es informativo y no sustituye al asesoramiento jurídico. Revisado el 4 de octubre de 2026.
Qué comprobar en el calendario vigente
El Ómnibus de IA entró en vigor el 27 de julio de 2026. La Comisión sitúa la aplicación del alto riesgo del anexo III el 2 de diciembre de 2027 y la del alto riesgo incorporado en productos del anexo I el 2 de agosto de 2028, incluida maquinaria. El calendario oficial distingue cada obligación y sus transiciones. No todos los contenidos generados con IA requieren la misma identificación: importan el tipo de contenido, el uso, el papel de proveedor o responsable del despliegue y las excepciones aplicables.
