El AI Act para pymes: ¿qué tienes que hacer de verdad?
Respuesta corta
Una pyme que usa IA tiene que hacer cinco cosas: apuntar para qué usa la IA, formar a la plantilla en IA, evitar la IA prohibida, avisar cuando un chatbot es IA y, si usa IA en tareas como la selección de personal, asegurarse de que decide una persona y de que queda documentado. El RGPD se aplica a la vez. Las pymes tienen topes de multa más bajos y ayuda de las autoridades, pero ninguna exención.
Lo que tienes que hacer ya
La mayoría de las pymes usa la IA para textos, resúmenes, traducciones y atención al cliente. Es riesgo mínimo o limitado, y las obligaciones son asumibles: alfabetización en IA, ningún uso prohibido y un aviso en el chatbot.
Lo que puede esperar, pero no demasiado
Si usas IA para filtrar candidatos o en la gestión de empleados, los requisitos de alto riesgo se aplican desde el 2 de diciembre de 2027. La exigencia del RGPD de que decida una persona ya se aplica.
Lo que es más fácil para una pyme
- Topes de multa más bajos: se aplica el menor de los dos, el importe o el porcentaje.
- Documentación técnica más sencilla para las pymes que desarrollan su propia IA de alto riesgo.
- Acceso prioritario a los espacios controlados de pruebas (sandboxes).
- La Comisión y los Estados miembros deben apoyar a las pymes con orientaciones sobre alfabetización en IA.
Cómo es en el día a día
Con GoalCube, los usos de bajo riesgo se aprueban automáticamente según reglas fijas. Lo que necesita a una persona llega a una sola lista: unos 5 minutos a la semana, normalmente.
Cómo hacerlo
- Haz un inventario de IA.Qué herramientas, para qué, con qué datos y con qué riesgo.
- Aprueba una política de uso de IA.Qué se puede hacer, qué no y a quién preguntar.
- Da a todos un curso breve.Y guarda quién lo ha hecho.
- Protege los datos personales.Un plan para empresas de la herramienta de IA, contrato de encargo del tratamiento y nada de nombres en la IA cuando se pueda evitar.
- Deja que las personas decidan sobre personas.Y documéntalo.
Lo que dice la ley
- Art. 4 y 5 RIA
- La alfabetización en IA y las prohibiciones se aplican a todos, sea cual sea su tamaño.
- Art. 99, apdo. 6, RIA – pymes y multas
- Para las pymes se aplica el menor de los dos: el importe o el porcentaje.
- Recomendación 2003/361/CE de la Comisión – definición de pyme
- Menos de 250 empleados y un volumen de negocios de hasta 50 millones de euros o un balance de hasta 43 millones de euros.
Preguntas y respuestas
¿Cuánto tiempo lleva?
Para una empresa con un uso sencillo de la IA, unas horas para el inventario, la política y el curso. GoalCube AI Map está hecho justo para eso y es gratis.
¿Necesitamos un responsable de IA?
La ley no lo exige, pero alguien tiene que asumir la responsabilidad. Debe constar en tu política.
¿Y si no usamos IA?
Pregunta a tu equipo. Mucha gente usa IA sin que la dirección lo sepa: es lo que se llama shadow AI.
Fuentes
- Reglamento (UE) 2024/1689 (Reglamento de IA) en EUR-Lex
- Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA)
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.