Guía
Las obligaciones del Reglamento europeo de IA que afectan a una pyme que usa herramientas de IA (formación, transparencia y usos de alto riesgo) y su calendario según la Comisión Europea, incluido el aplazamiento del «AI Omnibus».Última revisión:
Por Eric Arrufat MarínPublicado el
El Reglamento (UE) 2024/1689 clasifica los usos de la IA por nivel de riesgo: prohibidos, de alto riesgo, con obligaciones de transparencia y de riesgo mínimo. Distingue entre proveedores (quien desarrolla el sistema) y responsables del despliegue (quien lo usa en su actividad). Una pyme que usa ChatGPT, Claude o Gemini en su trabajo es, sobre todo, lo segundo.
Quien usa sistemas de IA en tu empresa debe tener conocimientos suficientes sobre cómo funcionan y cuáles son sus riesgos. En la práctica: formación básica y normas de uso por escrito.
Si un sistema como un chatbot interactúa con personas, estas deben saber que hablan con una máquina. Además, ciertos contenidos generados con IA, como los deepfakes o los textos publicados para informar al público sobre asuntos de interés público, deben identificarse claramente.
La Comisión cita como alto riesgo, entre otros, el software que ordena currículos en un proceso de selección o que decide el acceso a servicios esenciales como un crédito. Si tu empresa usa IA para eso, tendrá obligaciones estrictas (supervisión humana, registros, información). Esta fecha se aplazó con el acuerdo político sobre el «AI Omnibus».
La gran mayoría de los sistemas que usa una pyme (asistentes para redactar, filtros de spam, recomendaciones) son de riesgo mínimo y no tienen obligaciones específicas más allá de la alfabetización. Las normas sobre modelos de uso general afectan a quien los desarrolla, no a quien los usa.
El Reglamento de IA no sustituye al RGPD: si introduces datos personales en una herramienta de IA, sigues necesitando una base legal, informar a las personas y un acuerdo de tratamiento de datos con el proveedor.
Formar a quien lo usa y tener normas internas (alfabetización en IA, desde el 2 de febrero de 2025). Si los textos incluyen datos personales, además, cumplir el RGPD.
Sí. Desde el 2 de agosto de 2026, las personas deben saber que están interactuando con una máquina.
Sí: según la Comisión, el «AI Omnibus» extiende a pymes y pequeñas empresas de mediana capitalización ciertos requisitos simplificados, como una documentación técnica más ligera, y amplía el acceso a entornos de prueba (sandboxes).
Fuente: Comisión Europea · Reglamento de IA (AI Act) (se abre en una pestaña nueva) (consultado el 8 oct 2026)
Fuente: EUR-Lex · Reglamento (UE) 2016/679 (RGPD), art. 9: categorías especiales de datos (se abre en una pestaña nueva) (consultado el 8 oct 2026)
Plan de empresa de ChatGPT (antes «Team»): área de trabajo compartida con controles de administración. Por defecto, OpenAI no usa los datos de Business ni de Enterprise para entrenar sus modelos.
Plan de equipo de Claude, de Anthropic (de 2 a 150 personas), con inicio de sesión único, proyectos compartidos y conectores. Por defecto, Anthropic no usa las conversaciones de sus productos comerciales para entrenar modelos.
Gemini integrado en Gmail, Documentos, Hojas de cálculo, Meet y el resto de aplicaciones de Google Workspace, incluido en los planes Business. Workspace no usa los datos del cliente para entrenar modelos sin su permiso.
Más guías prácticas para aplicar la tecnología en tu empresa.
Relacionado
Actualizada 8 oct 2026
Claude Team y Gemini en Google Workspace frente a ChatGPT Business: uso de tus datos, residencia en Europa, usuarios, precio y certificaciones, con veredicto según cómo trabaja tu empresa.
Veredicto: Si tu empresa ya trabaja en Google Workspace: Gemini en Google Workspace