Qué cambia desde el 2 de agosto
La fecha importante no es un simple aviso de Bruselas. El artículo 50 del Reglamento Europeo de Inteligencia Artificial ya se aplica y obliga a que determinadas interacciones o contenidos generados con IA sean identificables para las personas afectadas. En cristiano: si un cliente habla con una máquina, debe poder saberlo cuando toca.
La norma distingue entre proveedores y responsables del uso. Los proveedores deben diseñar sistemas que informen cuando una persona interactúa directamente con IA y que marquen el contenido sintético en formato detectable. Los deployers, es decir, empresas o profesionales que usan esos sistemas bajo su responsabilidad, deben informar en casos como deepfakes, reconocimiento de emociones, categorización biométrica o textos de interés público generados con IA sin revisión humana real.
Para una pyme, esto baja al terreno de la web, la atención al cliente, el marketing, los vídeos promocionales, los asistentes virtuales, los contenidos automatizados y algunas herramientas de recursos humanos. No se trata de prohibir la IA, sino de que el cliente, trabajador o usuario no crea que está tratando con una persona o viendo un contenido auténtico cuando no es así.
Qué pymes y autónomos deben revisar el aviso
La obligación no cae sobre todos los autónomos por el simple hecho de usar ChatGPT para preparar un borrador de email o resumir un documento interno. La clave está en si la IA interactúa con personas, genera contenido expuesto al público o afecta a terceros.
Un ecommerce con chatbot, una clínica con asistente automático, una academia que use avatares, una agencia que publique imágenes generadas con IA, una tienda que utilice vídeos sintéticos o una empresa que automatice textos informativos sin control editorial tienen más motivos para revisar el cumplimiento que un profesional que usa IA solo como apoyo interno.
También hay que mirar quién manda sobre la herramienta. Si la pyme desarrolla el sistema, lo pone bajo su marca o lo integra como parte de su servicio, puede acercarse al papel de proveedor. Si usa una solución externa en su web o en sus procesos, tendrá que revisar qué hace el proveedor, qué permite configurar y qué aviso recibe el usuario. La pregunta práctica es sencilla: quién ve la IA, cuándo la ve y si puede reconocerla sin dudas.
El coste real no está solo en la multa
El AI Act prevé sanciones por incumplir las obligaciones de transparencia de hasta 15 millones de euros o el 3% de la facturación anual mundial, aunque en el caso de pymes la norma exige tener en cuenta proporcionalidad y viabilidad económica. No conviene leer esa cifra como una multa automática para cualquier pequeño negocio, pero tampoco como un riesgo menor.
Para el autónomo o la pequeña empresa, el coste más inmediato suele estar antes: tiempo de revisión, adaptación de textos legales, cambios en la web, configuración del chatbot, control de campañas, contratos con proveedores y evidencias de cumplimiento. No basta con poner “contenido generado por IA” en una esquina si el aviso no se entiende o llega tarde.
Aquí pasa algo parecido a cuando se revisan servicios financieros del negocio: el coste real no siempre está en el titular. Una pyme que está ordenando su operativa digital puede aprovechar para revisar proveedores críticos, desde software hasta cobros. En negocios con venta presencial u online, comparar soluciones de TPV para negocios también ayuda a no mezclar automatización, cobros y costes sin saber qué se está pagando.
Lo aplazado no libra de hacer inventario
Parte de la confusión viene del AI Omnibus. Bruselas ha ampliado plazos para los sistemas de alto riesgo: las reglas para sistemas de alto riesgo del anexo III pasan al 2 de diciembre de 2027 y las de alto riesgo integradas en productos al 2 de agosto de 2028. Pero eso no borra lo que ya está en marcha: las obligaciones de transparencia del artículo 50 aplican desde el 2 de agosto de 2026.
Sí hay un matiz importante. Para determinados sistemas ya puestos en el mercado antes del 2 de agosto de 2026, existe un margen hasta el 2 de diciembre de 2026 solo respecto a la obligación técnica de marcado y detección del contenido generado con IA. No es una barra libre para no avisar en chatbots, deepfakes o contenidos expuestos al público cuando la obligación ya aplica.
La tarea razonable para una pyme no es montar un departamento legal de golpe. Es hacer inventario: qué herramientas de IA usa, dónde aparecen ante clientes o trabajadores, quién es el proveedor, qué avisos incluye, qué contenidos publica y quién los revisa antes de salir. Y, ya puestos a revisar proveedores, conviene no perder de vista la parte financiera del negocio: una digitalización mal controlada también puede acabar en más suscripciones, más comisiones y más costes recurrentes. Para esa revisión de base, puede ser útil comparar bancos para pequeñas empresas y separar bien cumplimiento, cobros y caja.
La IA ya no puede esconderse detrás de una interfaz amable. Para el pequeño negocio, el punto no es asustarse: es saber si usa IA de cara a terceros, avisarlo cuando toca y guardar pruebas mínimas de que no está dejando la transparencia en manos de la improvisación.
