AI Act para autónomos y pymes en 2026: obligaciones, plazos y sanciones

El 2 de agosto de 2026 entra en aplicación el grueso del Reglamento europeo de inteligencia artificial (Reglamento (UE) 2024/1689, el "AI Act") que afecta a los negocios pequeños: chatbots que deben identificarse como máquinas, contenido generado con IA que hay que declarar y obligaciones reforzadas si usas IA para decidir sobre personas. No es una norma solo para las grandes tecnológicas: se aplica a cualquier empresa o autónomo que use sistemas de IA en la UE, sea cual sea su tamaño. Esta guía explica qué obligaciones te tocan según cómo uses la IA, desde qué fecha, qué multas hay en juego y cómo financiar la adaptación con las ayudas vigentes.

Lo primero: tu rol casi seguro es "usuario", no "proveedor"

El AI Act reparte las obligaciones según el papel de cada uno. Las más pesadas (documentación técnica, evaluación de conformidad, marcado de salidas) son para los proveedores: quienes desarrollan o comercializan sistemas de IA.

La inmensa mayoría de autónomos y pymes no desarrollan IA: la usan. En la jerga del reglamento son "responsables del despliegue" (deployers). Sus obligaciones son más ligeras, pero reales:

• Transparencia con clientes y usuarios (artículo 50)
• Alfabetización del personal que usa IA (artículo 4)
• Supervisión humana y control si el uso es de alto riesgo (Anexo III)

Si desarrollas o vendes tus propias soluciones de IA, tu caso va más allá de esta guía: te aplican las obligaciones de proveedor y conviene asesoramiento especializado.

Las tres fechas que debes tener en el calendario

El intento de retrasar la fecha de agosto en Bruselas (el paquete "Digital Omnibus") no prosperó: el 2 de agosto de 2026 sigue en pie.

Obligación 1: alfabetización en IA (ya estás obligado)

Desde febrero de 2025, el artículo 4 exige que quien use sistemas de IA en tu negocio tenga una formación básica y proporcionada a ese uso. No hace falta un máster ni un certificado oficial: para una pyme, documentar una sesión interna que cubra qué herramientas usáis, para qué, con qué límites y qué no se debe hacer (por ejemplo, meter datos de clientes en herramientas no controladas) es un cumplimiento razonable y demostrable.

Es la obligación más barata de cumplir y la más olvidada.

Obligación 2: transparencia (artículo 50, desde el 2 de agosto de 2026)

Aquí caen los tres supuestos más habituales en negocios pequeños:

• Chatbots y asistentes virtuales: el usuario debe saber de forma clara que habla con una IA, no con una persona. Un aviso visible en la primera interacción ("Estás hablando con nuestro asistente virtual") resuelve la mayoría de los casos. Lo desarrollamos en la guía sobre chatbots y el artículo 50.
• Contenido generado con IA: el texto publicado para informar al público debe declararse, salvo que haya revisión humana y responsabilidad editorial. Para imagen, audio y vídeo sintéticos, la divulgación es la regla general. Tienes el detalle (y lo que añade la ley española) en la guía sobre etiquetado de contenido IA.
• Deepfakes: el contenido que imita a personas reales se declara siempre.

Obligación 3: alto riesgo (Anexo III) — el salto de nivel

El reglamento clasifica como alto riesgo ciertos usos, no ciertas tecnologías. Los dos que más afectan a pymes:

• IA en recursos humanos: filtrar currículums, puntuar candidatos, evaluar el desempeño o decidir promociones
• IA en scoring: decidir sobre la solvencia de un cliente, la concesión de un crédito o el acceso a seguros

Si usas IA de terceros para algo de esto, desde el 2 de agosto de 2026 debes garantizar supervisión humana efectiva (alguien puede revisar y revertir la decisión), usar el sistema conforme a las instrucciones del proveedor, vigilar su funcionamiento e informar a las personas afectadas (trabajadores y candidatos incluidos).

En este supuesto nuestra recomendación es clara: no lo resuelvas con una guía de internet, tampoco con esta. Pasa por asesoría especializada — y ten en cuenta que el Kit Consulting la financia (más abajo).

Las multas reales (sin el titular de prensa)

Habrás leído "multas de hasta 35 millones o el 7 % de la facturación". Es cierto, pero ese tramo es solo para las prácticas prohibidas del artículo 5 (manipulación subliminal, scoring social...), que un negocio normal no toca.

El tramo que te aplica de verdad por incumplir transparencia u obligaciones de alto riesgo es el del artículo 99.4: hasta 15 millones de euros o el 3 % de la facturación global. Para pymes, el propio reglamento prevé que las sanciones sean proporcionadas al tamaño; nadie va a multar con millones a un autónomo por un chatbot sin aviso, pero el riesgo de sanción y de requerimiento es real, y el coste de cumplir es, en la mayoría de los casos, ridículo en comparación.

En España, la autoridad de vigilancia es la AESIA, que ya puede apercibir a quien incumple lo que el reglamento europeo exige directamente. La futura ley española de gobernanza de la IA (aprobada en Consejo de Ministros el 26 de mayo de 2026, ahora en el Congreso) añadirá el régimen sancionador nacional cuando se apruebe definitivamente.

Cuánto cuesta adaptarse (y quién lo paga)

Para un negocio sin usos de alto riesgo, la adaptación típica es: inventariar las herramientas de IA que se usan, añadir los avisos de transparencia, decidir cómo se declara el contenido generado con IA y documentar una pauta interna de uso. Hablamos de horas de trabajo, no de proyectos.

Si necesitas herramientas o asesoría, hay dos ayudas públicas que encajan:

• Kit Digital, que desde enero de 2026 incluye categorías de soluciones con IA (bonos de 3.000 a 29.000 € según segmento)
• Kit Consulting, bonos de asesoramiento especializado —la IA es una de sus áreas— de 12.000 a 24.000 € para empresas de 10 a 249 empleados

Tienes el detalle de ambas en la guía de ayudas para implantar IA, y su estado en nuestro observatorio de ayudas. Y si la inversión la pagas de tu bolsillo, revisa la guía sobre fiscalidad de la inversión en IA: buena parte es gasto deducible.

Empieza por aquí: la checklist en 2 minutos

Hemos convertido todo lo anterior en una herramienta: la checklist interactiva del AI Act. Respondes 8 preguntas sobre cómo usas la IA y te devuelve las obligaciones concretas que te aplican, sus fechas, el tramo sancionador y qué ayuda financia tu caso. La pasamos primero con nuestro propio proyecto antes de publicarla, así que sabemos que se responde en menos de dos minutos.

Preguntas frecuentes

¿El AI Act me afecta si solo uso ChatGPT para redactar correos?

El uso interno de herramientas generativas no activa las obligaciones de transparencia del artículo 50, que protegen a quien interactúa con la IA o consume su contenido. Te aplica en cambio la alfabetización del artículo 4: que quien use la herramienta sepa lo que hace (y lo que no debe hacer, como introducir datos personales de clientes).

¿Qué pasa si mi web la lleva una agencia y el chatbot lo puso ella?

La obligación de que el usuario sepa que habla con una IA no desaparece por externalizar la web. Pide a tu agencia que configure el aviso; el coste es marginal. Contractualmente puedes repercutir responsabilidades, pero frente al usuario el negocio es quien da la cara.

¿La ley española puede multarme ya?

No: el proyecto de ley sigue en tramitación parlamentaria y no puede imponer multas hasta su aprobación definitiva. Pero la AESIA ya puede apercibir por incumplir el reglamento europeo, que es directamente aplicable sin necesidad de ley nacional.

¿Dónde está el texto oficial?

El reglamento completo está en EUR-Lex (Reglamento (UE) 2024/1689). Para el proyecto español, la referencia es el Consejo de Ministros del 26 de mayo de 2026. Desconfía de resúmenes sin fuente: hay mucho contenido alarmista circulando.