Empecemos por lo importante para que no cunda el pánico: usar ChatGPT en tu pyme no es ilegal ni te va a caer una multa mañana por escribir correos con IA. Pero el Reglamento Europeo de IA, el llamado AI Act, ya está en vigor y se aplica por fases. Conviene saber qué te toca a ti, sin dramas y sin meter la cabeza bajo tierra.
Desde cuándo existe y cómo se aplica
El AI Act está en vigor desde el 1 de agosto de 2024 y no se activa todo de golpe: entra por etapas a lo largo de varios años. La lógica es dar tiempo a empresas y administraciones a adaptarse según el riesgo de cada uso de la IA.
Las fechas que te importan
Hay dos hitos que una pyme normal debe tener en la cabeza. El primero ya pasó: desde el 2 de febrero de 2025 está vigente la obligación de alfabetización en IA (artículo 4), que en cristiano significa que tu equipo debe saber usar estas herramientas con criterio, entendiendo sus límites y sus riesgos. No es un examen oficial; es asegurarte de que quien usa la IA en tu negocio sabe lo que hace.
El segundo llega pronto: el 2 de agosto de 2026 entran las obligaciones de transparencia (artículo 50) y empiezan a funcionar las autoridades de vigilancia del mercado. Lo más práctico para ti: si tienes un chatbot que atiende a clientes, tienes que avisar de que están hablando con una IA, no con una persona. Es de sentido común y ahora, además, obligatorio.
Cuidado con las fechas que has oído por ahí
Habrás leído que las obligaciones más duras, las de sistemas de alto riesgo, llegaban en 2026 o 2027. Ojo, porque cambió: el Digital Omnibus (Reglamento UE 2026/1744, en vigor desde el 27 de julio de 2026) aplazó esas obligaciones de alto riesgo a diciembre de 2027 y agosto de 2028. Para la gran mayoría de pymes esto es una buena noticia y, en todo caso, algo que probablemente ni te aplique: usar un chatbot de atención al cliente no es un sistema de alto riesgo.
Tú ya eres "responsable del despliegue"
Aquí está el concepto que muchos ignoran. Si tu negocio usa ChatGPT, Claude o un copiloto de IA, legalmente eres responsable del despliegue (deployer). No has creado la IA, pero la estás usando en tu actividad, y eso conlleva responsabilidades: sobre todo, usarla de forma transparente y con cabeza. No te asustes con la palabra; es tu rol, y las obligaciones para una pyme que usa herramientas comunes son razonables.
¿Y las multas?
Las sanciones existen y son gordas sobre el papel: hasta 35 millones de euros o el 7% de la facturación para prácticas prohibidas, y hasta 15 millones o el 3% para otras infracciones. Pero dos matices importantes: para pymes y startups se aplica la cifra menor de las dos, y esas cuantías apuntan a incumplimientos graves, no a un autónomo que usa ChatGPT para redactar. El objetivo del regulador no es cazarte a ti.
Tres pasos sencillos y ya está
No necesitas un departamento legal. Primero, si tienes un chatbot o cualquier IA que hable con tus clientes, avisa claramente de que es una IA. Segundo, forma a tu equipo: una sesión para que entiendan qué pueden y qué no pueden meter en estas herramientas (nada de datos personales sensibles de clientes, por ejemplo). Y tercero, haz un pequeño inventario de qué IA usas y para qué; con una hoja de cálculo sobra. Con eso, una pyme normal está más que en orden.
Un apunte final, y va en serio: esto no es asesoramiento legal. Es una guía para orientarte. Para tu caso concreto, habla con un profesional. En Social Digital te ayudamos con la parte técnica y de comunicación (el aviso en tu chatbot, la formación básica), y para lo jurídico te decimos con toda honestidad que consultes a un abogado.