La ley europea de la inteligencia artificial para una pyme

Cada vez que sale la ley europea de inteligencia artificial en una conversación con un cliente pequeño, la respuesta es la misma: «eso es para Google y compañía». Quise comprobar si es verdad leyendo lo que obliga a una pyme que usa asistentes y un chatbot, con mis propios casos al lado. Resultado: casi no te toca, pero ese «casi» incluye una obligación que ya está en vigor y que revisé en mis chatbots. Aviso de siempre: no soy abogado, esto es divulgación y está fechado en octubre de 2026.

La promesa esta vez no viene de un vídeo que te vende algo, sino de la tranquilidad de sobremesa. «La ley de inteligencia artificial es para las grandes tecnológicas; si eres pequeño, no va contigo». Me lo dijeron, con esas palabras o parecidas, tres clientes distintos en septiembre, y uno de ellos tiene un chatbot en su web que monté yo.

Tiene parte de razón. La mayoría de las obligaciones pesadas del Reglamento (UE) 2024/1689, el llamado AI Act, recaen en quien desarrolla los sistemas y los pone en el mercado. Pero la ley también habla de quien los usa en su actividad, y ahí entra cualquier empresa con un asistente, un chatbot o un generador de imágenes.

En ¿Es legal lo que hago con la inteligencia artificial? ya hice un repaso general. Esta vez quería bajar al detalle de una pyme concreta: qué tiene que hacer, desde cuándo y qué pasa si no.

Dediqué dos tardes de la primera semana de octubre de 2026, unas siete horas en total. Fui a las fuentes: el texto del reglamento en EUR-Lex, las páginas de la Comisión Europea sobre el calendario y lo que publica la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA). Leer un reglamento europeo entero es una experiencia que no le deseo a nadie, así que usé a Claude como lazarillo: le pasé los artículos que me interesaban, le pedí que me los explicara en llano y luego comprobé cada afirmación contra el texto original. Le pillé dos fechas mal y una obligación de proveedor que atribuía a quien solo usa la herramienta, lo cual confirma que el lazarillo también tropieza.

Para no perderme en abstracto, lo leí con tres casos delante:

1. Una empresa de reformas de unas ocho personas que usa ChatGPT y Claude para presupuestos y correos.
2. El chatbot de atención al cliente de la tienda de material de riego que conté en Mi primer chatbot.
3. Yo mismo, que uso la inteligencia artificial para casi todo y la instalo para otros.

Lo primero que hay que tener claro es el papel. La ley distingue entre el proveedor, que desarrolla el sistema y lo comercializa, y el responsable del despliegue, que lo usa en su actividad profesional. La empresa de reformas y la tienda del chatbot son lo segundo. Yo, cuando monto un chatbot con un modelo ajeno, estoy en una zona intermedia que conviene mirar caso a caso.

Con ese papel, esto es lo que encontré que afecta a una pyme corriente, comprobado en octubre de 2026:

• Prácticas prohibidas, en vigor desde el 2 de febrero de 2025. Por ejemplo, la manipulación que perjudica a las personas, la puntuación social o el reconocimiento de emociones en el trabajo. Una pyme normal no hace nada de eso, pero conviene saber que existe, porque alguna herramienta de «análisis de empleados» se acerca más de lo que parece.
• Alfabetización. La ley pedía que el personal que usa estos sistemas tuviera un nivel suficiente de conocimientos. La reforma de 2026, el Ómnibus digital, lo suavizó: ahora se trata de apoyar esa formación, no de garantizar un nivel.
• Transparencia, en vigor desde el 2 de agosto de 2026 y no aplazada por el Ómnibus. Si una persona habla con un sistema de inteligencia artificial, tiene que saberlo, salvo que resulte evidente. Y si publicas imágenes, audio o vídeo generados que parecen reales (lo que se llama un deepfake), hay que decir que son artificiales.
• Alto riesgo, que incluye usos como la selección de personal o la evaluación de solvencia: el Ómnibus retrasó esas normas hasta diciembre de 2027. Si una pyme usa un filtro automático de currículos, ahí sí hay trabajo por delante.

Lo que no te toca, que también tranquiliza: no hay que registrarse en ningún sitio ni pedir permiso para usar un chat, ni hacer ningún trámite especial por tener un asistente para correos.

Aquí llegó el batacazo, aunque pequeño. En el 0038 conté que los chatbots que he montado dicen desde el primer mensaje que son un asistente automático. Fui a comprobarlo con la ley delante, y era verdad solo en parte.

En la web, el saludo decía «Hola, soy el asistente virtual de la tienda». Bien. Pero ese mismo cliente había activado hacía un mes una opción para que el asistente contestara también los formularios de contacto por correo, y esas respuestas salían firmadas con el nombre del dueño, sin ninguna mención a que las había redactado una máquina. Nadie me lo había comentado y yo no lo había revisado.

No es un caso para abrir el telediario, y no sé si una autoridad lo consideraría incumplimiento, porque la norma tiene matices según quién interactúa y cómo. Pero el espíritu es claro: la persona que escribe a esa tienda online cree que le contesta el dueño. Lo cambiamos en una hora: ahora las respuestas automáticas llevan una línea al final que dice que las ha preparado un asistente y que el dueño las revisa si se pide. Y el dueño decidió revisar él las que traen quejas antes de que salgan.

Lo que me enseñó el caso es que la transparencia no se configura una vez y ya: cada vez que el asistente sale por una puerta nueva (el correo, WhatsApp, un formulario), hay que volver a preguntarse si la persona sabe con qué está hablando. Y eso vale para cualquier chatbot, no solo para este.

Esta es la lista que me he quedado para revisar con cualquier pequeña empresa que usa inteligencia artificial. Está fechada en octubre de 2026; si la lees mucho después, compruébala otra vez.

1. Haz inventario. Qué herramientas de inteligencia artificial se usan, quién las usa y para qué. Una hoja de cálculo con tres columnas basta. En la empresa de reformas salieron siete; el dueño creía que eran dos.
2. Busca las puertas hacia fuera. Todo lo que habla con clientes o publica contenido: chatbot, respuestas automáticas, publicaciones con imágenes generadas. Ahí aplica la transparencia.
3. Pon el aviso. Una frase clara en el primer mensaje del chatbot, una línea en los correos automáticos y una etiqueta en las imágenes que parezcan reales.
4. Mira si decides algo sobre personas. Contratar, despedir, conceder crédito, evaluar empleados. Si la respuesta es sí, para aquí y busca asesoramiento; es la zona de alto riesgo.
5. Forma a tu gente, aunque sea poco. Una hora explicando qué se puede pegar en un chat y qué no, como las tres cajas que conté en Lo que le cuento a ChatGPT y lo que no, vale más que un curso que nadie termina.
6. Revisa los datos personales, que siguen por el RGPD, no por esta ley. Las dos normas se suman.
7. Apunta la fecha y repasa cada seis meses. Esta ley cambia; el Ómnibus es la prueba.

No he leído la ley entera con lupa, ni las guías de todos los organismos. Tampoco sé cómo va a aplicar las sanciones la AESIA a una pyme en la práctica, porque la transparencia lleva muy poco en vigor y no he encontrado todavía casos publicados de empresas pequeñas. Todo lo que cuento es lo que entiende alguien que lee con atención, no lo que diría un despacho.

Y el caso intermedio, el mío cuando monto un chatbot para otro con un modelo de terceros, lo tengo pendiente de consultar con la abogada que me ayudó en el caso de los correos del 0038. Si cambia algo, lo actualizaré aquí marcándolo.

¿Es verdad que la ley europea de inteligencia artificial no va con las pymes? Es verdad a medias. La mayor parte de su peso no te cae encima, y para usar un chat no necesitas ningún permiso; la respuesta corta a si es legal usar la inteligencia artificial sigue siendo que sí. Pero la transparencia con quien habla con tu chatbot ya es obligatoria, y es fácil incumplirla sin darse cuenta, como me pasó a mí con un correo firmado por quien no lo había escrito.

Ni pánico ni despreocupación. Lo que me costó: unas siete horas de lectura, una hora de cambios en el chatbot del cliente y cero euros. Lo que me llevo es la lista de siete puntos y la costumbre de preguntar, cada vez que el asistente sale por una puerta nueva, si la persona del otro lado sabe con quién habla.

Nada de esto sustituye a un abogado. Si tu caso tiene datos sensibles o decisiones sobre personas, pregunta a alguien que conozca tu empresa. El siguiente paso, en esta misma categoría, es otra pregunta que me hacen mucho: ¿De quién es lo que crea la inteligencia artificial?.