AI Act: qué tiene que hacer tu pyme antes del 2 de agosto de 2026 (sin pánico)

Quedan poco más de dos semanas para el 2 de agosto de 2026, la fecha en que entran en aplicación las obligaciones de transparencia del Reglamento europeo de Inteligencia Artificial (el famoso AI Act). Y circulan dos versiones de la historia: la de quienes lo ignoran ("eso es para las big tech") y la de quienes venden pánico ("multas de 35 millones si usas ChatGPT mal").

Ninguna es cierta. Llevo semanas revisando esto para mis clientes y la realidad es más aterrizada: si tu pyme usa IA de forma normal — ChatGPT o Claude en el día a día, un chatbot en la web, herramientas de IA para marketing — hay unas cuantas cosas concretas que poner en orden. Ninguna requiere abogados caros ni consultorías de seis cifras.

En pocas palabras: Desde el 2 de agosto de 2026 tu empresa debe poder explicar cuándo usa IA, avisar a las personas cuando interactúan con ella (un chatbot debe identificarse como IA), poder señalar el contenido generado por IA, y demostrar que tu equipo está formado en las herramientas que usa. Las obligaciones pesadas de "alto riesgo" se aplazaron a diciembre de 2027, así que lo que toca ahora es transparencia y orden — no una reestructuración.

Qué entra en vigor exactamente el 2 de agosto

El AI Act se aplica por fases, y la fase que llega ahora es la del artículo 50: transparencia. Según el análisis de Spain Compliance sobre las obligaciones de agosto de 2026, las empresas deben poder explicar tres cosas:

1. Cuándo usan IA en sus procesos y servicios.
2. Cómo informan a las personas afectadas — clientes, usuarios, candidatos.
3. Qué controles aplican sobre los contenidos generados o manipulados por IA.

En la práctica, para una pyme esto se traduce en cosas muy tangibles:

• Si tienes un chatbot en tu web, debe identificarse como IA. La persona tiene que saber que no está hablando con un humano. Es un cambio de una línea en el mensaje de bienvenida, y no rompe nada de lo que cuento en IA para atención al cliente en pymes.
• Si publicas contenido generado por IA (imágenes, textos, vídeos), debes poder señalarlo cuando corresponda — especialmente si es contenido que podría confundirse con algo real.
• Si usas IA en decisiones que afectan a personas, esas personas tienen derecho a saberlo.

Nada de esto es exótico. Es, básicamente, no hacer pasar la IA por humana y no hacer pasar lo sintético por real.

El artículo 4: tu equipo tiene que saber qué está usando

Hay una segunda pieza que muchas empresas están pasando por alto: el artículo 4, alfabetización en IA. Como detalla esta checklist para pymes españolas de Javadex, el personal que usa IA debe entender qué herramienta usa, para qué sirve, qué riesgos tiene y cuáles son sus limitaciones.

Lo relevante de agosto de 2026 es que el regulador empieza a pedir evidencias. No basta con que tu equipo "sepa usar ChatGPT" — necesitas formación documentada: qué se enseñó, a quién, cuándo.

Esto no significa contratar un máster para cada empleado. Una sesión interna de dos horas, bien documentada, cubriendo qué herramientas usa la empresa, qué se puede y no se puede meter en ellas (spoiler: datos de clientes no, sin pensarlo antes), y cuáles son sus limitaciones conocidas, es un punto de partida perfectamente razonable. Lo importante es que exista y que quede registro.

La buena noticia: el alto riesgo se aplazó a 2027

Aquí viene el alivio que los titulares alarmistas suelen omitir. Las obligaciones más pesadas del reglamento — las de los sistemas de alto riesgo del Anexo III (IA en selección de personal, scoring crediticio, acceso a servicios esenciales, etc.) — se aplazaron del 2 de agosto de 2026 al 2 de diciembre de 2027, dentro del paquete Digital Omnibus. Lo explica bien este artículo de IEBS sobre el retraso del cumplimiento de alto riesgo.

Es decir: si tu empresa usa IA en algún proceso sensible, tienes un año y medio más para prepararte. Lo que llega ahora es la capa de transparencia — que, honestamente, es la parte fácil.

Además, el marco simplificado para pymes se amplió: ahora cubre empresas de hasta 750 empleados y 150M€ de facturación, con documentación simplificada, plantillas estándar, multas reducidas y sandboxes regulatorios. Está diseñado para que una pyme pueda cumplir sin departamento legal propio.

¿Y las multas millonarias del titular?

Existen, pero contexto: los topes del reglamento — hasta 35M€ o el 7% de la facturación global para prácticas prohibidas, y en torno a 15M€ o el 3% para incumplimientos de transparencia y datos — son eso, topes, pensados para grandes corporaciones con infracciones graves y deliberadas.

Para una pyme, el riesgo real es proporcional a su tamaño y a la gravedad del incumplimiento, y con el marco simplificado las multas son reducidas. El escenario razonable no es "me arruinan por usar ChatGPT" — es "me piden evidencias y no las tengo". La meta es no llegar a ese punto, y no cuesta tanto.

Checklist: qué necesita una pyme normal

Para una empresa que usa ChatGPT o Claude en el día a día, tiene un chatbot en la web y usa IA en marketing, esto es lo que hay que tener en orden:

• Inventario de IA: una lista simple de qué herramientas de IA usa la empresa, quién las usa y para qué. Un documento de una página es suficiente para empezar.
• Chatbot identificado: si un cliente habla con un bot, que lo sepa desde el primer mensaje. Un "Soy el asistente virtual de [empresa]" resuelve el 90%.
• Contenido IA señalado donde corresponda: especialmente imágenes y vídeos generados que podrían confundirse con reales. Textos de marketing revisados y editados por humanos tienen menos exigencia, pero ten criterio definido.
• Formación documentada: una sesión interna con acta o registro. Qué herramientas, qué usos permitidos, qué límites.
• Contratos con proveedores de IA revisados: ¿qué dice el contrato de tu chatbot, tu CRM con IA o tu herramienta de marketing sobre cumplimiento del AI Act y tratamiento de datos? Si no dice nada, pregunta.

Si estás empezando de cero con IA en tu empresa, te recomiendo leer antes la guía de IA para pymes: por dónde empezar — cumplir es más fácil cuando la adopción fue ordenada desde el principio.

Qué hacer esta semana

1. Haz el inventario de IA (30 minutos): pregunta a tu equipo qué herramientas de IA usan realmente — incluidas las que nadie autorizó formalmente — y anótalo.
2. Revisa tu chatbot: si tienes uno en la web y no se identifica como IA, cambia el mensaje de bienvenida hoy.
3. Agenda la sesión de formación interna para antes de agosto y prepara un registro simple de asistencia y contenidos.
4. Define tu criterio de contenido IA: decide en qué casos vas a señalar contenido generado (imágenes realistas, vídeos, audio) y documéntalo en una política de una página.
5. Pide a tus proveedores de IA su documentación de cumplimiento del AI Act. Los serios ya la tienen preparada.

Preguntas frecuentes

¿Usar ChatGPT o Claude internamente me convierte en "empresa que despliega IA"?

Usar herramientas de IA de propósito general para trabajo interno te sitúa en la categoría más ligera de obligaciones. Lo que te aplica ahora es principalmente la alfabetización del artículo 4 (formación documentada) y la transparencia cuando el resultado llega a terceros: si publicas contenido generado o un cliente interactúa con IA tuya, ahí sí debes informar.

¿Necesito contratar un consultor legal para cumplir?

Para el nivel de transparencia que entra en agosto de 2026, la mayoría de pymes puede resolverlo internamente con la checklist de arriba: inventario, avisos, formación documentada y revisión de contratos. Si usas IA en procesos sensibles (RRHH, crédito, salud), ahí sí conviene asesoría específica de cara a diciembre de 2027. Sobre esa decisión escribí en consultor de IA vs. implementar por tu cuenta.

¿Y si mi empresa opera también en Chile?

El AI Act es europeo, pero el trabajo de inventariar herramientas, documentar formación y revisar contratos con proveedores te sirve igual al otro lado. En Chile la exigencia equivalente que sí te aplica hoy es la de datos personales: la tienes resumida en la Ley 21.719 y su checklist para pymes.

¿Qué pasa si no hago nada antes del 2 de agosto?

No va a llegar una multa automática el día 3. Pero desde esa fecha el regulador puede pedir evidencias, y no tenerlas te deja expuesto — además de que clientes y partners cada vez preguntan más por esto en contratos B2B. El coste de cumplir es bajo; el de improvisar cuando te lo pidan, no tanto.

Si quieres revisar tu caso concreto — qué herramientas usas, qué te aplica y qué no — una consultoría 1:1 de $60 y salimos con un plan.