Qué es el AI Act (y a qué te obliga si usas IA)
El AI Act es la primera ley que regula la inteligencia artificial en Europa. Suena a algo de las grandes tecnológicas, pero también te toca a ti si en tu empresa usáis Copilot, Gemini o ChatGPT. Te lo contamos en cristiano.
Qué es y por qué existe
El AI Act (Reglamento UE 2024/1689) es la norma europea que pone reglas al uso de la inteligencia artificial. Su lógica es sencilla: a más riesgo de un sistema de IA, más obligaciones. Nace para que la IA se use de forma segura, transparente y respetando los derechos de las personas.
No prohíbe usar IA. Lo que hace es pedir sentido común documentado: saber qué usas, avisar cuando hay una IA de por medio y no jugar con datos que no debes.
A quién afecta: no es lo mismo fabricarla que usarla
La ley distingue roles. El proveedor (quien crea el sistema de IA) carga con la mayoría de obligaciones. El responsable del despliegue (tu empresa, que usa una herramienta ya hecha) tiene obligaciones mucho más ligeras.
La mayoría de pymes están en el segundo grupo: no fabricáis IA, la usáis. Eso simplifica muchísimo lo que os toca.
El calendario, por fases
El AI Act entró en vigor en 2024 y se aplica de forma escalonada. A grandes rasgos: la alfabetización en IA (que tu equipo sepa lo que hace) es de las primeras piezas; las obligaciones de transparencia llegan después; y las reglas más duras, para sistemas de alto riesgo, son las últimas.
Las fechas exactas conviene confirmarlas antes de tomar decisiones —el calendario europeo puede ajustarse—, y es justo lo que revisamos contigo antes de nada. No te fíes de titulares con fechas cerradas.
Qué te obliga si solo USAS IA
Si tu empresa usa IA pero no la fabrica, lo relevante se resume en tres cosas:
- Alfabetización: que las personas que usan la IA tengan formación suficiente para hacerlo con criterio.
- Transparencia: avisar cuando alguien interactúa con una IA (por ejemplo un chatbot) o cuando un contenido está generado por IA.
- RGPD: seguir cumpliendo la protección de datos de siempre, porque la IA trabaja con tus datos.
Sanciones: para que nadie se relaje
El reglamento contempla multas serias —hasta decenas de millones de euros o un porcentaje de la facturación en los casos más graves (prácticas prohibidas)—. Para una pyme que solo usa IA con cabeza, el riesgo real no es la multa millonaria, sino usar la IA sin control y acabar exponiendo datos o incumpliendo el RGPD.
Qué hacer ya (sin agobios)
Tres pasos sensatos: haz un inventario de dónde usas IA, forma a tu equipo y escribe una política de uso básica. Nosotros te acompañamos en todo, y la parte jurídica la cubrimos con nuestra alianza legal Kernel Legal.
Esto es una pieza de Usa la IA con cabeza.
Vuelve a la solución completaLo que nos preguntan antes de empezar.
¿El AI Act me afecta si solo uso Copilot o ChatGPT?
Sí, pero de forma ligera: como usuario (no fabricante) tus obligaciones principales son formar a tu equipo, ser transparente cuando uses IA de cara a terceros y cumplir el RGPD con los datos. Nada de la carga que tienen los fabricantes.
¿Cuándo entra en vigor exactamente?
Se aplica por fases desde 2024. Las fechas concretas pueden ajustarse a nivel europeo, así que conviene confirmarlas antes de planificar. Te ayudamos a saber qué te aplica y cuándo.
¿Necesito un abogado para cumplirlo?
La parte técnica (formación, transparencia, gobierno del dato) la montamos nosotros. La parte estrictamente jurídica la cubrimos con nuestra alianza legal Kernel Legal, para que no te falte nada.