¿Te aplica a ti?
Pulsa cada caso para ver la obligación concreta y cómo te afecta.
Si tu plantilla, aunque sea de forma puntual, usa herramientas de IA generativa en el trabajo, el artículo 4 del AI Act te exige formación mínima en IA para todo el personal que las use. No es opcional y aplica desde el 2 de febrero de 2025.
La obligación no depende del tamaño de la empresa. Si tu comercial usa ChatGPT para redactar propuestas, tu diseñador usa Copilot para maquetar o tu equipo administrativo usa Claude para resumir documentos, todos ellos entran en la exigencia.
Qué implica en la práctica: tener registro escrito del alcance y frecuencia del uso, formación en el uso de la IA, política interna firmada por el responsable de la empresa y refresco anual documentado.
Blog, redes, newsletter, ficha de producto o cualquier texto publicado que hayas generado con IA (o que la IA haya asistido significativamente). El artículo 50 del AI Act obliga a informar al usuario. No basta con creerlo, hay que marcarlo de forma visible.
La ley entiende por "asistencia significativa" el uso de IA para generar borradores completos, imágenes de portada, resúmenes o estructuras. Si la IA solo corrige tildes o sugiere sinónimos puntuales no entra, pero si redacta el 60 % del contenido sí.
Qué implica en la práctica: aviso visible al inicio o al pie de cada pieza publicada, política editorial que documente el flujo de generación y revisión humana, y un responsable identificable que asuma el contenido publicado.
Cualquier chatbot, aunque sea sencillo o siga un guión cerrado, entra en el artículo 50 de transparencia si usa IA para generar respuestas. El usuario tiene que saber, antes de empezar a hablar, que está interactuando con un sistema automatizado y no con una persona.
El aviso tiene que estar al principio de la conversación, en el propio widget del chatbot, y no diluido en una política legal enterrada en el footer. Si además el chatbot recoge datos personales, se suma la capa RGPD.
Qué implica en la práctica: texto de bienvenida claro, saber cuándo el chatbot escala a una persona real, y decidir qué datos guarda de la conversación y con qué base legal.
Muchos CRM, herramientas de email marketing y gestores incluyen IA sin que sea evidente. Predicción de leads, scoring automático, resúmenes de llamadas, clasificación de tickets, priorización de tareas o sugerencias de precios. Todo eso son sistemas de IA que hay que registrar y valorar en tu inventario interno.
Salesforce, HubSpot, Zoho, Pipedrive, Holded, Odoo y la mayoría de suites modernas ya incorporan capas de IA por defecto. Muchas veces están activadas y ni siquiera lo sabes.
Qué implica en la práctica: auditar las funciones IA activas en cada herramienta, decidir cuáles usas y bajo qué política, revisar los términos del proveedor para ver qué datos comparte y añadirlas al registro interno de sistemas IA de la empresa.
Si usas IA para cribar CVs, puntuar candidatos, filtrar clientes por riesgo, decidir precios personalizados o cualquier flujo que afecte a personas, entras en el Anexo III del AI Act (alto riesgo). Este caso es más serio: mayor exposición sancionadora y obligaciones ampliadas.
El AI Act considera alto riesgo cualquier sistema que tome decisiones automatizadas con impacto en el empleo, el acceso a servicios esenciales, la clasificación crediticia o la aplicación de la ley.
Qué implica en la práctica: evaluación de impacto documentada, supervisión humana obligatoria antes de aplicar la decisión, información al afectado del uso de IA y su derecho a revisión, y en muchos casos inscripción del sistema en el registro europeo de la Comisión.
Administraciones públicas y grandes empresas están empezando a exigir declaración de cumplimiento AI Act en concursos y contratos. Sin ella quedas fuera antes de la primera reunión, aunque tu propuesta técnica sea la mejor.
En 2026 esto todavía se pide de forma informal, pero para 2027 se convertirá en cláusula estándar en pliegos de sector público, sanidad, banca, energía y grandes empresas del IBEX.
Qué implica en la práctica: tener a mano política interna, registro de sistemas IA y evidencias de formación cuando te lo pidan. En muchos casos basta con un dossier de dos páginas bien preparado. Sin él, la oportunidad no llega.
Fuente oficial: Reglamento (UE) 2024/1689 en el DOUE
