Índice del artículo
En 30 segundos
La ley de inteligencia artificial es el reglamento europeo que se aplica en España y fija prohibiciones y obligaciones según el uso de la IA y el papel de tu empresa.
Ser una pyme no te deja fuera de la norma. Tampoco convierte cualquier tarea con IA en un uso de alto riesgo.
La alfabetización y la transparencia ya se aplican; el alto riesgo sigue otro calendario de aplicación.
Una instaladora de Zaragoza ante la ley
Los casos de Zaragoza y Valencia son ilustrativos, no clientes reales ni pruebas de producto. Una instaladora de climatización quiere poner un chatbot en su web, un asistente que conversa por escrito. Responderá sobre horarios, zona de servicio y cómo pedir presupuesto. La decisión empieza por el encargo: la responsable de atención valida la información pública y prepara la derivación de las dudas. Un técnico confirma cada presupuesto, visita y compromiso con el cliente.
El nombre oficial de la norma es Reglamento (UE) 2024/1689; también se conoce como AI Act. Regula sistemas, usos y responsabilidades, con requisitos ligados al riesgo para las personas. La finalidad cambia el análisis: atender una consulta sobre horarios y evaluar candidatos para un empleo son encargos diferentes. Por eso conviene describir qué hará el sistema antes de aceptar una etiqueta comercial como «IA para empresas». El nombre del producto no sustituye esa descripción.
Proveedor y empresa usuaria: dos papeles
Proveedor
Desarrolla o encarga el sistema y lo comercializa o pone en servicio con su nombre o marca. Puede ofrecerlo cobrando o gratuitamente. No tiene que ser una gran tecnológica.
Empresa usuaria
Utiliza el sistema bajo su autoridad en una actividad profesional. La norma la llama responsable del despliegue. No necesita fabricar el modelo para tener obligaciones propias.
Puedes reunir ambos papeles si encargas un sistema y lo pones en servicio con tu marca. Comprar una suscripción tampoco traslada al fabricante todas las decisiones sobre tu uso. Si otra empresa configura el sistema o trabaja en tu nombre, identifica qué función asume cada parte. Externalizar el trabajo no hace desaparecer por sí solo tu papel como empresa usuaria.
Cómo orientarte antes de ponerla en marcha
- Define el uso
- Identifica tu papel
- Examina el riesgo
- Revisa datos y avisos
- Asigna responsables
Este recorrido es una ayuda para decidir qué revisar. No da como resultado una autorización ni una evaluación legal de tu empresa. Úsalo para preparar una conversación concreta con el proveedor: qué entra en el sistema, qué resultado produce y quién puede verse afectado. Si solo tienes una demostración comercial, aún falta describir cómo lo usarás en tu negocio.
Qué cambia según el uso
Borradores internos
Qué implica: Redactar o resumir no convierte por sí mismo el uso en alto riesgo.
Qué comprobar: Finalidad, información introducida y comprobación de respuestas. No hay una etiqueta visible universal para todo borrador.
Chat con clientes
Qué implica: El proveedor debe diseñar el sistema para informar de que se interactúa con IA cuando no sea evidente.
Qué comprobar: Que el aviso sea claro y accesible desde la primera interacción. En la instaladora, la responsable de atención valida su presentación antes de activarlo.
Imagen que parece real
Qué implica: Una ultrafalsificación es una imagen, un audio o un vídeo artificial que puede parecer auténtico. Si publicas ese contenido como empresa usuaria del generador, debes revelar su origen artificial de forma perceptible.
Qué comprobar: Si puede parecer auténtica por su contenido y contexto. En una empresa de reformas de Valencia, distingue una propuesta visual de una supuesta foto de una obra terminada.
Selección de personal
Qué implica: Filtrar candidaturas o evaluar personas para contratar aparece entre los usos de alto riesgo del anexo III —la lista oficial de usos con obligaciones reforzadas—, con las condiciones del artículo 6.
Qué comprobar: La función real del sistema y las excepciones aplicables. No clasifiques igual cualquier tarea administrativa de recursos humanos.
Emociones del personal
Qué implica: Inferir emociones en el trabajo mediante datos biométricos —rasgos del cuerpo o del comportamiento— está prohibido, salvo las excepciones previstas por motivos médicos o de seguridad.
Qué comprobar: Qué datos usa y qué pretende inferir. No lo confundas con analizar el tono de una reseña comercial; añadir un aviso no permite un uso prohibido.
Qué significa formar al equipo
La norma llama alfabetización en IA a preparar a las personas para entender y utilizar estos sistemas. El artículo 4 pide medidas adaptadas al trabajo: cuentan los conocimientos previos, la experiencia, las herramientas y las personas afectadas. No prescribe un curso universal, un certificado obligatorio ni un departamento específico. La redacción vigente tampoco exige garantizar un nivel individual concreto. En la instaladora, explica qué información puede introducir el equipo, cómo detectar respuestas inventadas y cuándo derivar una consulta.
Conserva un registro útil de la formación y la orientación que das: qué se ha explicado, a quién y para qué tarea. La Comisión permite registros internos; no exige un formato único. Puedes recoger las reglas en una política de uso de IA y empezar por la formación gratuita de Ciade. Terminar un curso no demuestra por sí solo que tu empresa atienda todas las obligaciones del Reglamento. La formación tiene que conectar con lo que hace tu equipo.
No lo confundas con
El reglamento europeo tiene aplicación directa en España. Es distinto del Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial, cuyo expediente parlamentario está caducado. Ese estado no suspende la norma europea ni demuestra que no exista ninguna otra norma nacional aplicable. Cuando alguien te diga «la ley española todavía no está aprobada», pregunta de qué texto habla. Puede estar mezclando el proyecto nacional con las obligaciones europeas que ya afectan al uso profesional de IA.
Situación en noviembre de 2026
La aplicación es por fases, no una única fecha para toda la ley. Las disposiciones generales, la alfabetización y las prohibiciones iniciales ya se aplican; también las obligaciones de transparencia. La reforma del Ómnibus digital sobre IA ha cambiado el calendario del bloque de alto riesgo. También establece una transición concreta para el marcado técnico de ciertos generadores anteriores. Esa transición no aplaza el aviso de interacción con un chat ni la revelación de ultrafalsificaciones.
AESIA es un punto de apoyo: la Agencia Española de Supervisión de Inteligencia Artificial publica guías para orientar la aplicación del Reglamento. Esos materiales no son vinculantes, no sustituyen la norma y pueden revisarse para adaptarse a sus cambios. La agencia conserva funciones de supervisión, asesoramiento e inspección según la normativa aplicable, junto con competencias de otros organismos. Leer una guía o utilizar una herramienta conocida no equivale a que alguien haya revisado el sistema que has puesto ante tus clientes.
Dudas sobre la ley de IA, respuestas cortas
¿Me afecta si soy autónomo o tengo pocos empleados?
Sí, puede afectarte por el uso profesional que haces del sistema. La exclusión para actividades puramente personales no se extiende de forma general a autónomos o pymes. Describe la tarea y tu papel antes de decidir qué obligaciones corresponden; el tamaño de tu empresa no resuelve esa clasificación.
¿Tengo que comprar un certificado para mi equipo?
El artículo 4 no exige un certificado universal ni contratar a un proveedor de formación concreto. Pide medidas adaptadas al contexto de trabajo, teniendo en cuenta los conocimientos y la experiencia del equipo. Puedes conservar registros internos de formación y orientación.
¿Tengo que etiquetar todos los textos hechos con IA?
La obligación específica se refiere a textos sobre interés público, no a cualquier correo o descripción comercial. Existe una excepción si hay revisión humana o control editorial y una persona o entidad asume responsabilidad editorial. Esa revisión debe ser sustantiva: corregir únicamente la ortografía no basta para acogerte a ella.
¿Instalar la IA en mi servidor me deja fuera?
No hay una exención general por autoalojamiento, es decir, por instalar el sistema en infraestructura propia. La exclusión de ciertos sistemas con licencias libres y abiertas tiene límites: no cubre alto riesgo ni los supuestos de prohibiciones o transparencia. Examina la licencia, la finalidad y el papel de tu empresa.
¿Puedo esperar porque se ha retrasado la ley?
No confundas el aplazamiento del alto riesgo con toda la norma. La alfabetización, las prohibiciones iniciales y la transparencia siguen su propio calendario y ya se aplican. La transición de marcado técnico de ciertos generadores tampoco aplaza el aviso del chatbot. Revisa qué obligación concreta afecta al uso que preparas.
Fuentes
Fuentes oficiales, consultadas el 4 de noviembre de 2026
- BOE · Reglamento de Inteligencia Artificial, texto original
- BOE · Reforma del Ómnibus digital sobre IA
- Comisión Europea · Artículo 2, ámbito y exclusiones
- Comisión Europea · Artículo 3, definiciones y papeles
- Comisión Europea · Artículo 4, alfabetización
- Comisión Europea · Preguntas sobre alfabetización
- Comisión Europea · Artículo 50, transparencia
- Comisión Europea · Preguntas sobre transparencia
- Comisión Europea · Artículo 5, prácticas prohibidas
- Comisión Europea · Artículo 6, clasificación de alto riesgo
- Comisión Europea · Anexo III, usos de alto riesgo
- Comisión Europea · Artículo 26, supervisión en alto riesgo
- Comisión Europea · Artículo 111, transiciones
- Comisión Europea · Artículo 113, aplicación por fases
- Comisión Europea · Calendario actualizado de aplicación
- BOE · Estatuto de AESIA
- AESIA · Guías de apoyo y sus límites
- AEPD · Privacidad al utilizar herramientas de IA
- Congreso · Proyecto español, expediente caducado
Cómo lo comprobamos. Fuentes consultadas el 4 de noviembre de 2026. Las obligaciones se explican a partir de los textos oficiales y sus aclaraciones. Para el calendario prevalecen la reforma y los artículos actualizados sobre el reglamento original.
Qué ha cambiado.
- 4 de noviembre de 2026: Reescritura v2 para pymes españolas: papeles, usos, alfabetización, transparencia y dudas frecuentes. Se retira la comparación con México y se distingue el proyecto español caducado del reglamento europeo.
Términos relacionados
Aprende a usar la IA en tu trabajo, con criterio.
El nivel 0 es gratis: cuarenta minutos para entender qué pedirle a la IA y qué revisar. El programa completo enseña a implementarla en tu propio negocio, tarea a tarea.
