AI Act para pymes: lo que de verdad te aplica si usas ChatGPT
17 de febrero de 20268 min de lectura
"Yo solo uso ChatGPT, ¿me aplica el AI Act?"
Sí. El Reglamento (UE) 2024/1689 (AI Act) se aplica desde 2024 con calendario escalonado, y aunque las pymes no desarrollan modelos, casi todas despliegan herramientas de IA. Y desplegar también tiene obligaciones.
Tres niveles que te afectan ya
1. Alfabetización en IA (art. 4) — en vigor desde el 2/2/2025
Tu equipo debe tener un nivel suficiente de conocimiento sobre la IA que usa: capacidades, límites y riesgos. No exige un máster: exige formación proporcionada y documentada.
2. Transparencia (art. 50)
Si publicas imágenes, audio o vídeo generados por IA (avianos, voces sintéticas, "fotos" de producto irreales), debes revelarlo. Si publicas textos generados para informar sobre asuntos de interés público, deben marcarse como generados por IA.
3. Prohibiciones (art. 5) — desde el 2/2/2025
Prácticas vetadas aunque las haga una pyme: puntuación social de personas por terceros, reconocimiento de emociones en el trabajo, manipulación subliminal, recopilación masiva de imágenes faciales de internet.
¿Y los sistemas de "alto riesgo"?
Si usas IA para filtrar CV, evaluar empleados, puntuar solvencia o acceso a servicios esenciales, entras en el Anexo III: obligaciones reforzadas (gestión de riesgos, registros, supervisión humana). Usar ChatGPT para redactar emails no es alto riesgo. Usarlo para descartar candidatos, puede serlo.
El inventario: tu mejor defensa
No puedes cumplir lo que no conoces. El primer paso es inventariar las herramientas de IA que usa tu equipo (oficiales y "en la sombra"), clasificarlas por riesgo y documentar su propósito y los datos que procesan.
Plan mínimo para una pyme
- Lista todas las herramientas de IA (chat, imágenes, automatizaciones, CRM con IA…).
- Clasifícalas: mínimo / limitado / alto riesgo.
- Aprobada una política de uso de IA (qué se puede, qué no, con qué datos).
- Forma al equipo (alfabetización) y registra la sesión.
- Etiqueta el contenido sintético que publiques.
- Revisa el inventario cada trimestre.
Cómo te ayuda SimpleKit
El módulo CumpleIA trae el inventario precargado desde tu onboarding, evalúa el nivel de riesgo con catálogo versionado, incluye plantilla de política de uso y registro de formación. Orientativo, valida con tu asesor legal.
Resultado orientativo generado automáticamente. No constituye asesoramiento jurídico ni fiscal: la responsabilidad del cumplimiento es indelegable y recae en el titular de la actividad (y, en su caso, en su proveedor). Valida siempre con tu gestoría o asesor legal antes de tomar decisiones.