La inteligencia artificial ha llegado a las empresas como llegan casi todas las novedades tecnológicas: primero parece magia, después se convierte en una herramienta imprescindible y, cuando te quieres dar cuenta, alguien pregunta si todo esto cumple con la ley. Bienvenidos al maravilloso mundo de la innovación con papeleo.
ChatGPT redacta correos, Canva genera imágenes, otras herramientas preparan campañas de marketing y algunas empresas ya utilizan la IA para analizar currículos, atender clientes o automatizar tareas. El problema no es utilizar estas tecnologías. El problema es pensar que, como la IA lo hace todo tan rápido, también se responsabiliza de todo lo que hace. Y no, todavía no podemos echarle la culpa al robot delante de un juez.
¿Qué es la nueva Ley de Inteligencia Artificial?
La conocida como Ley de IA es el Reglamento Europeo de Inteligencia Artificial, una normativa que establece las reglas para desarrollar y utilizar estos sistemas en la Unión Europea, incluida España.
Su objetivo es bastante razonable: aprovechar las ventajas de la inteligencia artificial sin poner en peligro los derechos, la seguridad y la privacidad de las personas.
Eso sí, no todas las empresas tienen que cumplir exactamente las mismas obligaciones. No es lo mismo utilizar ChatGPT para preparar una publicación de Instagram que emplear un algoritmo para seleccionar trabajadores o tomar decisiones que puedan afectar seriamente a una persona.
Por eso, la normativa distingue diferentes niveles de riesgo. Cuanto más delicado sea el uso de la IA, mayores pueden ser las exigencias.
Una novedad reciente: en julio de 2026 entró en vigor el llamado Ómnibus Digital de IA (Reglamento (UE) 2026/1744), que modifica el Reglamento original. No lo ha tirado a la basura, pero sí ha cambiado algunos plazos y ha suavizado alguna obligación. Más abajo verás cuáles.
Las empresas también tienen que aprender a utilizar la IA
Una de las cuestiones importantes es la formación de los trabajadores.
Desde febrero de 2025, las empresas que utilizan sistemas de inteligencia artificial tienen que adoptar medidas para apoyar la alfabetización en IA de las personas que los manejan. Con el Ómnibus Digital, esta obligación se ha formulado de manera más flexible: ya no se habla de garantizar un «nivel suficiente» de conocimientos, y la norma aclara que no se exige asegurar un nivel concreto a cada persona. Pero la obligación sigue ahí.
Traducido al lenguaje de la calle: no basta con abrir ChatGPT, escribir cuatro palabras y esperar que la tecnología resuelva todos los problemas de la empresa.
Los trabajadores deben saber qué puede hacer la herramienta, cuáles son sus limitaciones y cuándo conviene revisar sus resultados. Porque la IA puede escribir un informe con una seguridad admirable y, aun así, equivocarse. Algo que, por cierto, tampoco es exclusivo de las máquinas.
La formación debe adaptarse al uso real que se hace de estas herramientas. No necesita los mismos conocimientos una persona que redacta publicaciones para redes sociales que alguien que trabaja con sistemas automatizados de selección de personal.
¿Hay que avisar siempre de que hemos utilizado inteligencia artificial?
Esta es una de las preguntas más habituales, especialmente entre profesionales del marketing, community managers y creadores de contenido.
La respuesta corta es no: utilizar IA no obliga automáticamente a poner una etiqueta en cada texto, imagen o publicación.
Sin embargo, desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia del artículo 50 del Reglamento para determinados usos. Por ejemplo, las personas deben ser informadas cuando interactúan con un sistema de IA, como un asistente de atención al cliente, en los casos previstos por la normativa. También existen reglas específicas para determinados contenidos artificiales, como los vídeos realistas que muestran a una persona haciendo o diciendo algo que nunca ha hecho o dicho.
Imagina que una empresa publica un vídeo publicitario en el que aparece una persona aparentemente real, generada mediante inteligencia artificial. Si el contenido entra dentro de los supuestos regulados, tendrá que cumplir las obligaciones de transparencia correspondientes.
Hay un matiz sobre el marcado técnico del contenido generado: para los sistemas que ya estaban en el mercado antes del 2 de agosto de 2026, ese marcado legible por máquina tiene un periodo de gracia hasta el 2 de diciembre de 2026.
En cambio, utilizar ChatGPT para mejorar el texto de una publicación comercial no significa que tengas que añadir al final: «Este artículo ha sido redactado con ayuda de una máquina que no necesita café». La ley no exige eso de manera general.
La clave está en distinguir entre utilizar la IA como herramienta de trabajo y generar contenidos o experiencias para los que la normativa exige información específica.
Cuidado con los datos: ChatGPT no es el cajón de los secretos
Otro aspecto fundamental es la protección de datos.
Las empresas deben tener cuidado con la información que introducen en las herramientas de inteligencia artificial. Datos personales de clientes, documentos internos, contraseñas o información confidencial no deberían compartirse sin comprobar antes que el uso de la herramienta está autorizado y que se cumplen las garantías necesarias.
La Ley de IA no sustituye al Reglamento General de Protección de Datos (RGPD). Son normas diferentes que pueden aplicarse al mismo tiempo.
Por ejemplo, si una empresa utiliza una herramienta de IA para analizar información de sus clientes, tendrá que revisar tanto las condiciones de uso de esa herramienta como las obligaciones de protección de datos que correspondan.
La regla práctica es sencilla: antes de copiar información sensible en una plataforma, conviene pensar si realmente es necesario hacerlo. La comodidad dura unos segundos; un problema de privacidad puede durar bastante más.
¿Qué pasa si una empresa utiliza la IA para contratar personal?
Aquí las cosas se ponen más serias.
Los sistemas de inteligencia artificial empleados para seleccionar candidatos, evaluar trabajadores o adoptar determinadas decisiones relacionadas con el empleo se clasifican como sistemas de alto riesgo.
Eso implica obligaciones adicionales, como gestionar los riesgos, mantener documentación, garantizar la supervisión humana y cumplir requisitos específicos de transparencia y control.
La buena noticia para las empresas es que el Ómnibus Digital ha dado más tiempo: estas obligaciones, que debían empezar a aplicarse el 2 de agosto de 2026, se han aplazado al 2 de diciembre de 2027 para los sistemas de alto riesgo del Anexo III, entre los que se encuentran los de selección y evaluación de personal. Los sistemas de alto riesgo vinculados a legislación de seguridad de productos (Anexo I) tienen de plazo hasta el 2 de agosto de 2028.
Aplazar no es lo mismo que eliminar. Una empresa no debería dejar que un algoritmo descarte automáticamente candidatos sin analizar qué sistema utiliza, cómo funciona y qué obligaciones legales tendrá que cumplir. Y conviene no esperar al último momento: preparar la documentación y la supervisión humana lleva su tiempo.
La tecnología puede ayudar a tomar decisiones, pero no convierte cualquier decisión automatizada en justa, correcta o legal por arte de magia.
Además, algunas prácticas concretas de IA están prohibidas desde febrero de 2025, como determinados sistemas de puntuación social o ciertos usos de reconocimiento de emociones en el entorno laboral. El Ómnibus Digital ha añadido nuevas prohibiciones relacionadas con el contenido sexual no consentido generado con IA, los llamados nudifiers.
¿Cuándo tienen que cumplir las empresas?
El Reglamento europeo comenzó a aplicarse por fases. Este es el calendario actualizado tras el Ómnibus Digital:
| Fecha | Qué se aplica |
|---|---|
| 2 de febrero de 2025 | Prohibiciones y obligación de alfabetización en IA |
| 2 de agosto de 2026 | Aplicación general del Reglamento, incluidas las obligaciones de transparencia del artículo 50 |
| 2 de diciembre de 2026 | Fin del periodo de gracia para el marcado técnico de contenido generado en sistemas ya comercializados |
| 2 de diciembre de 2027 | Obligaciones de alto riesgo del Anexo III (incluye selección y evaluación de personal) |
| 2 de agosto de 2028 | Obligaciones de alto riesgo del Anexo I |
Aun así, existen disposiciones transitorias y calendarios específicos para determinadas categorías de sistemas, y las normas pueden volver a modificarse. Por eso, si una empresa utiliza IA en procesos sensibles, no debería quedarse únicamente con un calendario resumido encontrado en Internet. Lo recomendable es consultar las fuentes oficiales y comprobar qué disposiciones corresponden a su actividad.
¿Qué debería hacer una pequeña empresa desde hoy?
No hace falta montar un departamento de inteligencia artificial con veinte especialistas y una sala llena de pantallas futuristas.
Una pequeña empresa puede empezar por medidas bastante prácticas:
- Hacer inventario: identificar qué herramientas de IA utiliza y para qué.
- Formar al equipo: enseñar a utilizarlas correctamente y a detectar errores.
- Establecer unas normas básicas: definir qué información se puede introducir en las herramientas y cuál no.
- Revisar los contenidos: comprobar los textos, las imágenes y los datos generados antes de publicarlos.
- Informar cuando corresponda: identificar los casos en los que la normativa exige transparencia, como los chatbots de atención al cliente o los contenidos generados que puedan confundirse con reales.
- Analizar los usos sensibles: prestar especial atención a la contratación, la evaluación de personas y las decisiones automatizadas, y empezar a prepararse aunque los plazos de alto riesgo se hayan ampliado.
- Mantenerse al día: revisar los cambios normativos y adaptar los procedimientos cuando sea necesario.
Estas medidas permiten empezar con buen pie y detectar posibles problemas antes de que se conviertan en algo más complicado.
¿Y las multas? Porque siempre hay alguien que pregunta por ellas
El Reglamento contempla sanciones económicas importantes. Para las infracciones más graves, como las prácticas prohibidas, las multas pueden alcanzar los 35 millones de euros o el 7 % del volumen de negocio mundial anual, según las condiciones previstas en la normativa. Para otros incumplimientos, los importes máximos son inferiores.
Pero conviene poner las cosas en perspectiva: no significa que una pyme vaya a recibir una multa millonaria por utilizar ChatGPT para redactar una felicitación navideña.
La cuantía y las consecuencias dependen de la infracción concreta, de las circunstancias y de las reglas aplicables. Lo sensato es identificar los riesgos reales de la actividad y actuar en consecuencia, sin caer en el alarmismo ni en la confianza excesiva.
En definitiva: utilizar la IA sí, pero con cabeza
La inteligencia artificial ofrece oportunidades enormes para mejorar la productividad, ahorrar tiempo y desarrollar nuevas formas de trabajar. Especialmente para las pequeñas empresas, los autónomos y los profesionales del marketing digital, puede convertirse en una gran aliada.
La nueva normativa no pretende que dejemos de utilizar estas herramientas. Busca establecer unas reglas para que su uso sea más seguro, transparente y responsable.
Por eso, la mejor estrategia no consiste en tenerle miedo a la inteligencia artificial, sino en aprender a utilizarla bien, proteger la información y conocer las obligaciones que afectan a cada negocio.
Porque la IA puede redactar tus publicaciones, organizar tus ideas y ayudarte con el trabajo diario. Lo que todavía no puede hacer por ti es asumir todas tus responsabilidades legales.
Y, sinceramente, bastante tenemos ya con recordar las contraseñas, actualizar los programas y conseguir que la impresora funcione cuando más la necesitamos.
La inteligencia artificial ha llegado para quedarse. Lo importante es que la utilicemos para trabajar mejor, no para complicarnos la vida con problemas que podríamos haber evitado.
