8 Min. de lectura<\/p>\n
El 2 de agosto de 2026, el AI Act de la UE entrar\u00e1 en vigor para los modelos generales de IA. Quedan 70 d\u00edas antes de que las obligaciones de documentaci\u00f3n para el uso de IA de prop\u00f3sito general en las empresas entren en vigor – incluyendo las licencias de ChatGPT, Copilot y Claude, que muchos peque\u00f1os y medianos empresarios de Alemania ya utilizan a diario. Quien comience ahora podr\u00e1 avanzar con tranquilidad. Quien espere hasta el verano, se estar\u00e1 construyendo su propia lista de verificaci\u00f3n para auditor\u00edas.<\/strong><\/p>\n Lo m\u00e1s importante en resumen<\/p>\n Relacionado:<\/span>Google Gemini en la empresa: \u00bfqu\u00e9 exige el AI Act?<\/a> \/<\/span> Mandato tecnol\u00f3gico en el consejo de supervisi\u00f3n: NIS2, EU AI Act y la brecha de habilidades<\/a><\/p>\n \u00bfQu\u00e9 es una obligaci\u00f3n de GPAI?<\/strong> Los modelos de IA de prop\u00f3sito general (GPAI) son sistemas de IA como ChatGPT, Microsoft Copilot o Claude, que pueden utilizarse para tareas amplias. Con el AI Act de la UE a partir del 2 de agosto de 2026, las empresas que integren dichos modelos en sus flujos de trabajo productivos deben clasificar, documentar y supervisar sus casos de uso, independientemente de si son proveedores o usuarios.<\/p>\n En la discusi\u00f3n p\u00fablica sobre el AI Act de la UE, desde hace meses prevalece la pregunta de qu\u00e9 suceder\u00e1 con los sistemas de alto riesgo, como la identificaci\u00f3n biom\u00e9trica o el scoring de cr\u00e9dito. A menudo, las obligaciones de GPAI – es decir, las reglas para los modelos generales de IA – han sido etiquetadas como un \u201ctema para proveedores\u201d. Esto solo es parcialmente cierto. Proveedores como OpenAI, Anthropic o Mistral deben proporcionar las cartas de los modelos, los res\u00famenes de datos de entrenamiento y las evaluaciones de riesgo sist\u00e9micas. Pero el verdadero problema operativo surge en la parte de los usuarios.<\/p>\n Tan pronto como una empresa integra un modelo GPAI en un flujo de trabajo productivo – ya sea un complemento de ChatGPT en el CRM, un Copilot en la gesti\u00f3n de contratos o un sistema RAG propio basado en Claude -, la aplicaci\u00f3n se convierte en un sistema de IA en el sentido de la normativa. En consecuencia, surgen obligaciones relacionadas con la clasificaci\u00f3n de riesgos, la transparencia, la supervisi\u00f3n y la documentaci\u00f3n. La mayor\u00eda de los peque\u00f1os y medianos empresarios de Alemania que hemos entrevistado en las \u00faltimas semanas asumen que caer\u00e1n bajo la categor\u00eda de \u201cusuarios\u201d y, por lo tanto, estar\u00e1n pr\u00e1cticamente libres de cualquier restricci\u00f3n. Este es un malentendido que podr\u00eda resultar costoso en agosto.<\/p>\n Bloque 1 – Inventario de casos de uso con clasificaci\u00f3n de riesgos.<\/strong> Cada aplicaci\u00f3n basada en IA dentro de la empresa debe ser registrada: \u00bfqu\u00e9 tarea se apoya?, \u00bfqu\u00e9 modelo se utiliza?, \u00bfqu\u00e9 datos ingresan?, \u00bfqu\u00e9 \u00e1rea de negocio la emplea?, \u00bfcu\u00e1n vinculante es el resultado? De todo ello surge una clasificaci\u00f3n en una de las cuatro categor\u00edas de riesgo: \u201cm\u00ednimo\u201d, \u201climitado\u201d, \u201calto\u201d o \u201cprohibido\u201d. Esta clasificaci\u00f3n determinar\u00e1 todo lo que sigue.<\/p>\n Bloque 2 – Documentaci\u00f3n de las categor\u00edas de datos.<\/strong> \u00bfQu\u00e9 tipos de datos personales, cr\u00edticos para el negocio o confidenciales se introducen en el sistema de IA? Este inventario abarca aspectos relacionados con la GDPR, pero va m\u00e1s all\u00e1: tambi\u00e9n deben documentarse categor\u00edas de datos no personales, como borradores de contratos, c\u00f3digo fuente o planes estrat\u00e9gicos, incluyendo si el modelo puede utilizarlos para su entrenamiento o no.<\/p>\n Bloque 3 – Mecanismos de supervisi\u00f3n humana.<\/strong> Para cada caso de uso debe quedar claro qui\u00e9n revisa el resultado generado por la IA, qui\u00e9n est\u00e1 autorizado a escalar y qui\u00e9n asume la responsabilidad final. En casos de riesgo limitado suele bastar con controles aleatorios; en aplicaciones de alto riesgo -por ejemplo, en decisiones de personal o evaluaciones crediticias- se requiere una regla de doble verificaci\u00f3n documentada, con un camino de escalada claramente rastreable.<\/p>\n Bloque 4 – Registros de evaluaci\u00f3n de conformidad.<\/strong> Se trata del dossier completo para el caso de auditor\u00eda: fichas de los modelos proporcionadas por los proveedores, evaluaciones propias de riesgos, medidas adoptadas y comprobantes de formaci\u00f3n. Una hoja de c\u00e1lculo distribuida no basta: las autoridades supervisoras exigen una estructura organizada que demuestre que la empresa ha tomado en serio sus obligaciones.<\/p>\n Ejemplo A – CRM con complemento ChatGPT para borradores de correos:<\/strong> una empresa de ingenier\u00eda mec\u00e1nica de Baden-W\u00fcrttemberg permite que sus vendedores generen borradores de respuestas a consultas de clientes mediante un complemento empresarial de ChatGPT. Riesgo: m\u00ednimo hasta limitado. Obligaciones: documentaci\u00f3n del caso de uso, controles aleatorios y aviso a los clientes en caso de que los textos generados por IA se env\u00eden sin revisi\u00f3n previa.<\/p>\n Ejemplo B – Preselecci\u00f3n de candidatos con Microsoft Copilot:<\/strong> un proveedor de servicios inform\u00e1ticos de tama\u00f1o mediano utiliza Copilot para ordenar las solicitudes de empleo seg\u00fan criterios de idoneidad. Riesgo: alto -decisiones sobre personal. Obligaciones: documentaci\u00f3n de pruebas de sesgo, implementaci\u00f3n de la regla de doble verificaci\u00f3n ante rechazos, transparencia hacia los solicitantes y auditor\u00eda de conformidad auditable.<\/p>\n Ejemplo C – Redacci\u00f3n de contratos con Claude Pro:<\/strong> una empresa comercial genera cl\u00e1usulas contractuales mediante interacciones con Claude Pro. Riesgo: limitado -pero las cl\u00e1usulas se env\u00edan sin una revisi\u00f3n jur\u00eddica final. Obligaciones: definir una jerarqu\u00eda de escalada, realizar auditor\u00edas peri\u00f3dicas de muestras del output y se\u00f1alar claramente en la documentaci\u00f3n interna qu\u00e9 partes del contrato cuentan con apoyo de IA.<\/p>\n \u201cEl Reglamento de IA de la UE no es el pr\u00f3ximo desastre similar al GDPR, pero s\u00ed presionar\u00e1 especialmente a aquellas empresas que cre\u00edan que las licencias de IA garantizaban autom\u00e1ticamente el cumplimiento normativo. La inspecci\u00f3n regulatoria llegar\u00e1 y exigir\u00e1 documentaci\u00f3n detallada.\u201d<\/p><\/blockquote>\n Seis pasos operativos que pueden ocupar 70 d\u00edas en verano, o ejecutarse en segundo plano durante diez semanas:<\/p>\n Por experiencia, una empresa mediana con entre 200 y 500 empleados y de tres a cinco casos de uso de IA productivos necesita entre ocho y doce semanas para completar correctamente estos seis pasos, siempre que el proyecto tenga una titularidad clara. Sin un responsable designado, se convertir\u00e1 en un proyecto estival que se diluye sin resultados.<\/p>\n S\u00ed: en cuanto un sistema de IA se ofrece o utiliza en el mercado de la UE, se aplica la Ley de IA, independientemente de la sede del proveedor o del usuario. Las empresas de la regi\u00f3n DACH con filiales en Suiza o el Reino Unido deben cumplir las obligaciones para sus operaciones en la UE.<\/p>\n<\/details>\n Las obligaciones entran en vigor autom\u00e1ticamente. En caso de infracci\u00f3n, se arriesgan multas de hasta 15 millones de euros o el tres por ciento de la facturaci\u00f3n mundial del grupo, aplic\u00e1ndose la cifra m\u00e1s alta. Las autoridades supervisoras de los Estados miembros de la UE ya est\u00e1n estableciendo sus programas de muestreo.<\/p>\n<\/details>\n No. Las obligaciones se reparten: los proveedores deben aportar fichas t\u00e9cnicas del modelo, res\u00famenes de los datos de entrenamiento y evaluaciones de riesgos sist\u00e9micos. Los usuarios deben documentar, clasificar y supervisar sus propios casos de uso. Una declaraci\u00f3n de cumplimiento de OpenAI o Microsoft solo cubre la parte del proveedor.<\/p>\n<\/details>\n La Oficina Federal de Seguridad Inform\u00e1tica (BSI) est\u00e1 preparando una gu\u00eda de aplicaci\u00f3n para la IA de prop\u00f3sito general (GPAI), que seg\u00fan el estado actual deber\u00eda publicarse a mediados de julio. Incluir\u00e1 plantillas para los cuatro bloques de documentaci\u00f3n. Quien no quiera esperar puede recurrir al material existente de ENISA y a las recomendaciones de las autoridades nacionales de protecci\u00f3n de datos.<\/p>\n<\/details>\n Fuente de la imagen de cabecera: Pexels \/ RDNE Stock project (px:7414013)<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" A partir del 2 de agosto de 2026, herramientas como ChatGPT, Copilot y Claude estar\u00e1n sujetas al Reglamento de Inteligencia Artificial de la UE (AI Act)\u2026<\/p>\n","protected":false},"author":160,"featured_media":102283,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_yoast_wpseo_focuskw":"Ley UE IA GPAI","_yoast_wpseo_title":"El impacto de la GPAI como trampa documental en las pymes","_yoast_wpseo_metadesc":"**Obligaciones GPAI desde 2.8.2026: ChatGPT, Copilot y Claude afectados por el AI Act de la UE. 4 bloques clave, 6 pasos.**","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[2235,2258,2241],"tags":[],"class_list":["post-104461","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digital-business-future","category-digitale-wirtschaft","category-inteligencia-artificial","entry"],"evm_reading_time_minutes":10,"wpml_language":"es","wpml_translation_of":101043,"acf":[],"yoast_head":"\n\n
Por qu\u00e9 las obligaciones de GPAI sorprender\u00e1n a muchos peque\u00f1os y medianos empresarios<\/h2>\n
Los cuatro bloques de documentaci\u00f3n que ahora deben establecerse<\/h2>\n
Tres ejemplos de casos de uso del sector medio en la regi\u00f3n DACH<\/h2>\n
Lo que debe estar listo concretamente antes del 2 de agosto<\/h2>\n
\n
Preguntas frecuentes<\/h2>\n
\u00bfSe aplica la Ley de IA de la UE tambi\u00e9n a empresas no comunitarias?<\/strong><\/summary>\n
\u00bfQu\u00e9 ocurre si se incumple la fecha l\u00edmite del 2 de agosto?<\/strong><\/summary>\n
\u00bfBasta con una declaraci\u00f3n de cumplimiento del proveedor de IA?<\/strong><\/summary>\n
\u00bfProporciona la BSI plantillas concretas?<\/strong><\/summary>\n
M\u00e1s contenido de la red MBF Media<\/h3>\n
\n