Desde el 2 de agosto de 2025 se aplican las normas del Reglamento europeo de IA para los modelos de IA de uso general, como los que hay detrás de ChatGPT, Gemini o Claude, junto con la estructura de supervisión y el régimen de sanciones. Para una pyme que usa estas herramientas, el cambio directo es pequeño: las obligaciones de esta fase recaen sobre todo en quienes desarrollan los modelos. Lo importante vino después: desde el 2 de agosto de 2026 hay obligaciones para quien usa IA de cara al público, como avisar de que un chatbot es una máquina. Si aún no lo tienes, toca ponerse al día.
Este artículo es orientativo y no sustituye al asesoramiento jurídico.
Dónde estamos en el calendario
El Reglamento (UE) 2024/1689 se aplica por fases. Repasemos:
| Fecha | Qué se aplica | ¿Te afecta como pyme usuaria? |
|---|---|---|
| 2 de febrero de 2025 | Prácticas prohibidas y alfabetización en IA | Sí: formar a tu equipo |
| 2 de agosto de 2025 | Modelos de uso general, gobernanza y sanciones | Poco, de forma directa |
| 2 de agosto de 2026 | Transparencia (artículo 50) y la mayor parte del reglamento | Sí, si usas chatbots o publicas contenido generado |
| 2 de diciembre de 2027 | Sistemas de alto riesgo de los ámbitos del anexo III (aplazados en 2026) | Solo según el uso |
| 2 de agosto de 2028 | Alto riesgo en productos regulados (aplazados en 2026) | Solo en sectores concretos |
En 2026 la Unión Europea aprobó una modificación del reglamento, dentro del llamado paquete «ómnibus digital», que retrasa las obligaciones de los sistemas de alto riesgo. La transparencia con las personas, en cambio, no se ha movido. Antes de tomar decisiones, comprueba el texto vigente en EUR-Lex o con tu asesoría.
Si te perdiste la primera fase, lo esencial es que tu equipo sepa usar la IA con criterio (lo contamos en qué cambió el 2 de febrero de 2025); nuestra guía de primeros pasos con IA generativa te ayuda a ponerlo en orden.
Qué cambió en agosto de 2025
Obligaciones para quienes crean los modelos
Las empresas que desarrollan modelos de IA de uso general y los ponen en el mercado europeo deben, entre otras cosas, mantener documentación técnica, facilitar información a quienes integran sus modelos, contar con una política para respetar los derechos de autor y publicar un resumen del contenido usado para entrenarlos. Para los modelos más potentes, con riesgo sistémico, hay exigencias adicionales de evaluación y seguridad.
La Comisión Europea ha impulsado un código de buenas prácticas voluntario para ayudar a estos proveedores a demostrar que cumplen.
¿Qué ganas tú? Más información sobre las herramientas que usas. Con el tiempo, será más fácil saber qué hace cada proveedor con los datos, cómo se entrenan sus modelos y qué limitaciones tienen.
Supervisión y sanciones
Los Estados miembros debían designar sus autoridades de supervisión y empieza a aplicarse el régimen sancionador. En España, la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) es la pieza central, y el Gobierno aprobó en marzo un anteproyecto de ley para adaptar el reglamento a nuestro ordenamiento, que todavía tiene que completar su tramitación.
¿Y si mi empresa adapta un modelo?
Si solo usas ChatGPT, Copilot o un asistente que te ha montado un proveedor, eres lo que el reglamento llama «responsable del despliegue»: usas un sistema de otro. Las obligaciones de esta fase no van contigo. Distinto sería si tu empresa desarrollara y comercializara su propio modelo de uso general, algo que muy pocas pymes hacen.
Lo que se aplica desde agosto de 2026
Aquí está lo que de verdad conviene tener hecho.
Transparencia en el trato con personas
El artículo 50 exige, entre otras cosas, que las personas sepan que están interactuando con un sistema de IA, salvo que sea evidente. Si tienes un asistente con IA en tu web o en WhatsApp, debe identificarse como tal. También hay obligaciones para marcar ciertos contenidos generados o manipulados con IA, como imágenes, audios o vídeos que imitan la realidad.
Si todavía no lo has hecho, hazlo ya: es sencillo y genera confianza.
Sistemas de alto riesgo
El reglamento considera de alto riesgo ciertos usos en ámbitos como el empleo (selección y evaluación de personal), la educación, el acceso a servicios esenciales o el crédito. Si usas IA para filtrar currículos, puntuar candidatos o decidir sobre clientes en estos ámbitos, tendrás obligaciones de supervisión humana, registro y uso conforme a las instrucciones del proveedor. Con el aplazamiento aprobado en 2026, estas obligaciones se aplican desde diciembre de 2027 (y desde agosto de 2028 si el sistema va integrado en un producto regulado): hay margen, pero merece la pena revisarlo con calma y con asesoramiento.
Checklist para ponerte al día
- Inventario de usos de IA en la empresa: qué herramienta, para qué, quién la usa y si toca a clientes o empleados.
- Clasificación rápida: ¿algún uso está en ámbitos sensibles como selección de personal o decisiones sobre clientes?
- Aviso de IA en chatbots, asistentes y respuestas automáticas.
- Revisión de contenidos generados con IA que publicas: imágenes, vídeos, textos informativos.
- Proveedores: pide información sobre cómo cumplen el reglamento y el RGPD.
- Formación al día, como exige la alfabetización en IA desde febrero.
- Relevo humano claro en cualquier proceso automatizado que afecte a personas.
La parte de protección de datos sigue siendo igual de importante; tienes la guía en IA y protección de datos.
Lo que no debes hacer
- Dar por hecho que todo se ha retrasado. El aplazamiento de 2026 afecta sobre todo a los sistemas de alto riesgo; la transparencia ya se aplica.
- Dejar de usar IA por miedo. El reglamento no prohíbe que una pyme use IA para trabajar mejor; pide hacerlo con cabeza.
- Fiarte de quien vende «certificados de cumplimiento» genéricos. Cada empresa y cada uso son distintos.
En resumen
La fase de agosto de 2025 miraba sobre todo a los grandes desarrolladores, pero marcó el camino: más transparencia, más supervisión y, desde agosto de 2026, deberes concretos para quienes usamos IA con clientes. En kbrio diseñamos asistentes web y proyectos de automatización con IA con la transparencia y el relevo humano incluidos de serie. Si quieres revisar cómo usas la IA en tu empresa, hablamos.
¿Hablamos?