Reglamento europeo de IA: qué cambia para tu empresa desde el 2 de febrero

Desde el 2 de febrero de 2025 se aplican las dos primeras piezas del Reglamento europeo de Inteligencia Artificial: la prohibición de ciertos usos de la IA considerados inaceptables y la obligación de que las empresas que la usan garanticen que su personal tiene conocimientos suficientes sobre ella. Para la mayoría de pymes, que usan la IA para redactar, resumir o atender consultas, lo prohibido queda muy lejos. Lo que sí toca a casi todas es la segunda parte: la llamada alfabetización en IA.

Este artículo es orientativo y no sustituye al asesoramiento jurídico. Si tu caso es delicado, consulta con un profesional.

Primero, el contexto en dos minutos

El Reglamento (UE) 2024/1689, conocido como Reglamento de IA o AI Act, entró en vigor el 1 de agosto de 2024. Es una norma europea, así que se aplica directamente en España sin necesidad de una ley que la trasponga. Puedes consultar el texto oficial en EUR-Lex.

Su idea central es clasificar los usos de la IA según su riesgo y exigir más cuanto mayor es ese riesgo. Y no llega de golpe: se aplica por fases.

Las fechas de alto riesgo son las que quedaron tras la modificación aprobada en 2026; te lo contamos en qué trajo agosto de 2025 y qué se aplica desde 2026.

Lo que queda prohibido

El artículo 5 enumera usos de la IA que se consideran incompatibles con los derechos fundamentales. Resumiendo mucho:

• Técnicas subliminales o manipuladoras que alteren el comportamiento de alguien y le causen un perjuicio.
• Aprovechar las vulnerabilidades de una persona por su edad, discapacidad o situación económica.
• Puntuación social de personas por su comportamiento, con consecuencias injustas.
• Predecir que alguien va a cometer un delito solo a partir de su perfil.
• Crear bases de datos de reconocimiento facial recopilando imágenes de internet o cámaras de forma indiscriminada.
• Reconocer emociones en el trabajo o en centros educativos, salvo por motivos médicos o de seguridad.
• Clasificar a personas por datos biométricos para deducir su ideología, orientación sexual o similares.
• Identificación biométrica remota en tiempo real en espacios públicos con fines policiales, salvo excepciones muy tasadas.

¿Te suena algo de tu día a día? Probablemente no. Pero conviene revisar un par de casos frontera: herramientas de selección de personal que «analizan» la cara o la voz de los candidatos, o programas de control de empleados que prometen medir su estado de ánimo. Si tienes algo así, toca parar y estudiarlo.

La parte que sí te toca: alfabetización en IA

El artículo 4 dice, en esencia, que quienes desarrollan y quienes usan sistemas de IA deben tomar medidas para que su personal tenga un nivel suficiente de conocimientos sobre IA, teniendo en cuenta su formación, el contexto y para qué se usa.

Traducido a una pyme: si tu equipo usa IA para trabajar, debe saber qué es, cómo funciona a grandes rasgos, en qué se equivoca y qué riesgos tiene. El reglamento no fija un número de horas ni un título concreto; pide medidas proporcionadas.

Qué debería saber tu equipo

• Qué hace la IA generativa y por qué puede inventarse datos con total seguridad.
• Qué información no se debe introducir en una herramienta de IA: datos personales de clientes, contratos, información confidencial.
• Cuándo revisar lo que produce antes de enviarlo a un cliente o publicarlo.
• Qué herramientas están permitidas en la empresa y con qué cuentas.
• Cuándo avisar de que un contenido o una respuesta está hecho con IA.

Cómo organizarlo sin montar una academia

1. Haz inventario. Pregunta a cada persona qué herramientas de IA usa y para qué. Te sorprenderá.
2. Escribe una política de uso de una o dos páginas: herramientas permitidas, datos prohibidos, quién revisa qué.
3. Organiza una sesión práctica adaptada a lo que hacéis, con ejemplos reales de vuestro trabajo.
4. Deja constancia: fecha, contenidos y asistentes. No es obligatorio un formato concreto, pero te ayudará a demostrar que has hecho los deberes.
5. Repite cuando cambie algo: una herramienta nueva, una persona nueva, un uso nuevo.

Si quieres una base para esa política interna, nuestro artículo sobre IA y protección de datos incluye una propuesta sencilla.

¿Y los chatbots? ¿Tengo que avisar ya?

Las obligaciones de transparencia del artículo 50, como informar a las personas de que están hablando con una IA o marcar cierto contenido generado, se aplican con carácter general desde agosto de 2026. Y aunque no te afectaran, nosotros recomendamos avisar siempre: es lo honesto, el RGPD ya exige informar del tratamiento de datos y a nadie le gusta descubrir tarde que hablaba con una máquina. Lo contamos en IA en atención al cliente.

Quién vigila esto en España

España ha creado la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña, que tendrá un papel central en la supervisión del reglamento. El régimen de sanciones se aplica desde agosto de 2025 (lo contamos en las obligaciones que llegaron en agosto de 2025), pero no hace falta una multa para ponerse al día: formar al equipo cuesta poco y evita errores que sí pueden salir caros, con o sin multa.

Checklist rápido para esta semana

• Lista de herramientas de IA que se usan en la empresa.
• Comprobación de que ninguna entra en las prácticas prohibidas.
• Política de uso de IA escrita y compartida.
• Sesión de formación básica con registro de asistentes.
• Persona de referencia para dudas sobre IA.

En resumen

El Reglamento de IA no viene a prohibir que una pyme use ChatGPT, sino a que lo use con conocimiento. La obligación que entra ahora es, sobre todo, de sentido común: que quien usa la IA sepa lo que hace. En kbrio, cuando ponemos en marcha un proyecto de automatización con IA o cualquiera de nuestras soluciones de IA, incluimos una formación práctica para el equipo que la va a usar. Si quieres empezar con buen pie, hablamos.