Guía de uso seguro de la IA en la empresa

Los cuatro bloques de la guía

Los doce capítulos, en orden de lectura

1. § 1

   ¿Me afecta el AI Act? Guía para pymes

   Qué exige el Reglamento de IA a una pyme según su rol y el uso que hace de la IA, qué ya es exigible y qué medidas específicas prevé para pymes.

2. § 2

   Usar ChatGPT en la empresa sin incumplir la ley

   Obligaciones del Reglamento de IA, el RGPD y la Ley de Secretos Empresariales cuando una empresa usa ChatGPT u otra IA generativa, y qué pasa con los datos.

3. § 3

   Multas y sanciones del AI Act

   Importes máximos de las multas del Reglamento de IA (art. 99), reglas para pymes y pequeñas empresas de mediana capitalización, y quién sanciona en España.

4. § 4

   Fechas clave del AI Act tras el Ómnibus digital

   Fechas clave del AI Act tras el Ómnibus digital: qué obligaciones del Reglamento Europeo de IA ya se aplican y cuáles llegan entre 2026 y 2030.

5. § 5

   Shadow AI: qué es y cómo controlarlo en la empresa

   Shadow AI es el uso de IA por la plantilla sin aprobación de la empresa. Qué riesgos legales crea (AI Act, RGPD, secretos) y cómo detectarlo y encauzarlo.

6. § 6

   Política de uso de IA para empleados (plantilla)

   Plantilla de política de uso de IA para empleados: qué debe incluir según el AI Act, el RGPD y la Ley de Secretos Empresariales, y cómo implantarla.

7. § 7

   ¿Es mi sistema de IA de alto riesgo?

   IA de alto riesgo en el AI Act: las dos vías del art. 6, el anexo III, la excepción del art. 6.3, quién cumple qué y desde cuándo tras el Ómnibus.

8. § 8

   Alfabetización en IA (art. 4) después del Ómnibus

   Alfabetización en IA tras el Ómnibus: qué exige hoy el artículo 4 del AI Act, qué cambió, qué papel tienen la Comisión y España y cómo formar a tu equipo.

9. § 9

   La AESIA y sus guías, explicadas

   AESIA: qué es, qué supervisa con el AI Act tras el Ómnibus, si puede multar hoy y para qué sirve cada una de sus 16 guías en una pyme española.

10. § 10

    Riesgos de la IA en la empresa

    Riesgos de la IA en la empresa por tipos: legales, datos, secretos, errores, sesgo, seguridad, proveedor y reputación, con su norma y una medida práctica.

11. § 11

    ISO 42001: qué es y qué aporta frente al AI Act

    ISO 42001 explicada: qué es la norma de gestión de la IA, en qué se parece y en qué no al AI Act y cuándo le compensa a una pyme certificarse.

12. § 12

    Gobernanza de la IA en la empresa: comité, inventario y responsables

    Gobernanza de la IA en la empresa: qué piden el AI Act y el RGPD, quién debe ser responsable, qué incluir en el inventario y cómo implantarla en 90 días.

Cómo ordena las obligaciones el Reglamento de IA

§ Infografía

Los cuatro niveles del Reglamento de IA

De más a menos exigente, según el uso que se da al sistema

1. Prácticas prohibidasArt. 5 RIA

   Usos que no se pueden introducir en el mercado, poner en servicio ni utilizar.

2. Alto riesgoArts. 6 a 49 RIA

   Productos del anexo I y usos del anexo III (empleo, educación, crédito, servicios esenciales…). Requisitos y obligaciones del capítulo III.

3. TransparenciaArt. 50 RIA

   Sistemas que interactúan con personas, generan contenido sintético, reconocen emociones o producen ultrasuplantaciones.

4. Resto de sistemasArt. 4 RIA

   Sin obligaciones específicas por nivel de riesgo. Se mantienen la alfabetización en IA y el resto del Derecho aplicable (RGPD, consumo, laboral…).

Ver y descargar como imagen

Descargar la infografía «Los cuatro niveles del Reglamento de IA» (PNG)

Calendario de aplicación

Art. 113 RIA, modificado por el art. 1, punto 40, del Reglamento (UE) 2026/1744, y art. 111 RIA. Detalle en las fechas clave del AI Act.

1. 1 de agosto de 2024aplicable

   Entrada en vigor del Reglamento de IA

   Veinte días después de su publicación en el DOUE (12.7.2024).

   Art. 113, párrafo primero RIA

2. 2 de febrero de 2025aplicable

   Disposiciones generales y prácticas prohibidas

   Capítulos I y II: definiciones, alfabetización en IA (art. 4) y prohibiciones (art. 5).

   Art. 113, párrafo tercero, letra a) RIA

3. 2 de agosto de 2025aplicable

   Modelos de uso general, gobernanza y sanciones

   Capítulo III, sección 4; capítulos V, VII y XII; artículo 78. El artículo 101 queda excluido.

   Art. 113, párrafo tercero, letra b) RIA

4. 27 de julio de 2026aplicable

   Entra en vigor el Ómnibus digital sobre IA

   Reglamento (UE) 2026/1744: nueva redacción del artículo 4, nuevas prohibiciones, aplazamiento del alto riesgo.

   Art. 4 del Reglamento 2026/1744 RIA

5. 2 de agosto de 2026aplicable

   Aplicación general

   Incluye las obligaciones de transparencia del artículo 50 y el artículo 101.

   Art. 113, párrafo segundo RIA

6. 2 de diciembre de 2026próximo

   Nuevas prohibiciones y marcado de contenido sintético

   Art. 5.1, letras b bis) y b ter). Plazo del art. 50.2 para sistemas generativos introducidos antes del 2.8.2026.

   Art. 113, párrafo tercero, letra a); art. 111.4 RIA

7. 2 de diciembre de 2027próximo

   Alto riesgo del anexo III

   Capítulo III, secciones 1 a 3, para los sistemas del artículo 6.2 y el anexo III.

   Art. 113, párrafo tercero, letra c), inciso i) RIA

8. 2 de agosto de 2028próximo

   Alto riesgo del anexo I

   Sistemas que son productos o componentes de seguridad de productos del anexo I (art. 6.1).

   Art. 113, párrafo tercero, letra c), inciso ii) RIA

9. 2 de agosto de 2030próximo

   Alto riesgo en autoridades públicas

   Plazo máximo para que proveedores y responsables del despliegue de sistemas de alto riesgo destinados a autoridades públicas cumplan el Reglamento.

   Art. 111.2 RIA