7 min de lectura<\/p>\n
El 2 de agosto de 2026 llega la hora de la verdad: a partir de esa fecha, las obligaciones de la Ley de IA de la UE para los sistemas de IA de alto riesgo entrar\u00e1n plenamente en vigor. Esto afecta a cualquier empresa que utilice IA para decisiones de personal, evaluaciones de solvencia crediticia o control de calidad en la producci\u00f3n. La evaluaci\u00f3n de conformidad dura entre tres y seis meses. Quien hasta ahora no haya comenzado a inventariar sus sistemas de IA dif\u00edcilmente podr\u00e1 cumplir el plazo. Y tambi\u00e9n la obligaci\u00f3n de formaci\u00f3n del art\u00edculo 4 ya entr\u00f3 en vigor en febrero de 2025.<\/strong><\/p>\n La Ley de IA de la UE entra en vigor progresivamente. Las primeras obligaciones ya est\u00e1n activas y las fechas l\u00edmite m\u00e1s importantes llegar\u00e1n en los pr\u00f3ximos meses. Para las empresas, el orden es decisivo, ya que cada etapa se basa en la anterior.<\/p>\n Desde el 2 de febrero de 2025 rige el art\u00edculo 4: la obligaci\u00f3n de garantizar competencias suficientes en IA para todo el personal que utilice, desarrolle o supervise sistemas de IA. Esto no afecta \u00fanicamente a los departamentos de TI, sino tambi\u00e9n a los equipos de RR.HH. que emplean selecci\u00f3n de personal con apoyo de IA<\/a> o a los departamentos financieros que trabajan con sistemas automatizados de puntuaci\u00f3n.<\/p>\n Importante para las empresas que ya tienen en su agenda la DORA, la NIS2 y la MiCA: la Ley de IA se suma a estas regulaciones. En parte, las exigencias se solapan – por ejemplo, en materia de gesti\u00f3n de riesgos – , pero no son id\u00e9nticas. Un sistema de IA en el sector financiero debe ser simult\u00e1neamente conforme a la DORA<\/a> y a la Ley de IA. Quien ya haya implementado un marco de cumplimiento normativo para la DORA podr\u00e1 reutilizar algunos elementos para la Ley de IA, especialmente en lo relativo a la documentaci\u00f3n de riesgos y a las estructuras de gobernanza.<\/p>\n El 2 de agosto de 2025 entraron en vigor las obligaciones de transparencia para los modelos generales de IA (General Purpose AI<\/em>). El 2 de agosto de 2026 sigue la etapa m\u00e1s importante: la aplicaci\u00f3n plena de las disposiciones para los sistemas de IA de alto riesgo. A partir de esta fecha, las empresas que utilicen dichos sistemas deber\u00e1n poder presentar una evaluaci\u00f3n de conformidad exhaustiva.<\/p>\n La Ley de IA define en su Anexo III ocho \u00e1mbitos en los que los sistemas de IA se clasifican como de alto riesgo. Para las pymes, tres de estos \u00e1mbitos resultan especialmente relevantes.<\/p>\n No se consideran de alto riesgo, en cambio: filtros de correo basura con IA, traducciones autom\u00e1ticas, chatbots sin capacidad de toma de decisiones, sistemas de recomendaci\u00f3n en el comercio electr\u00f3nico y la mayor\u00eda de las automatizaciones de marketing. Para estos sistemas solo rigen las obligaciones generales de transparencia y el requisito de formaci\u00f3n del art\u00edculo 4. Esto es fundamental tenerlo en cuenta, pues muchos empresarios de pymes temen que cualquier uso de IA quede sometido a las estrictas reglas aplicables a la IA de alto riesgo. No es as\u00ed.<\/p>\n La zona gris se sit\u00faa en los sistemas de IA que no toman decisiones aut\u00f3nomas, pero s\u00ed elaboran propuestas de decisi\u00f3n. Un sistema de IA que rechaza autom\u00e1ticamente solicitudes de cr\u00e9dito es claramente de alto riesgo. Un sistema que solo clasifica previamente dichas solicitudes y las somete a la decisi\u00f3n final de una persona podr\u00eda no serlo. En estos casos se recomienda una revisi\u00f3n jur\u00eddica caso por caso.<\/p>\n Empleo y gesti\u00f3n de personal:<\/strong> sistemas de IA que analizan candidaturas, eval\u00faan candidatos, preparan decisiones de promoci\u00f3n o automatizan evaluaciones de desempe\u00f1o. Quien utilice un sistema de seguimiento de candidatos (Applicant Tracking System<\/em>, ATS) con puntuaci\u00f3n basada en IA opera, con alta probabilidad, un sistema de alto riesgo. Lo mismo ocurre con las herramientas de an\u00e1lisis de la plantilla (Workforce Analytics<\/em>) con IA que eval\u00faan la productividad de los empleados.<\/p>\n Solvencia crediticia y puntuaci\u00f3n:<\/strong> sistemas de IA que eval\u00faan la solvencia, preparan decisiones crediticias o calculan primas de seguros. Las empresas fintech<\/em> y los bancos est\u00e1n obviamente afectados, pero tambi\u00e9n pueden caer bajo esta categor\u00eda empresas industriales que utilicen IA para la evaluaci\u00f3n de proveedores o la gesti\u00f3n de deudores.<\/p>\n Componentes de seguridad:<\/strong> sistemas de IA que funcionan como componentes de seguridad en m\u00e1quinas, veh\u00edculos o dispositivos m\u00e9dicos. Para las pymes manufactureras que utilicen control de calidad o mantenimiento predictivo con IA, este es un tema relevante, porque la IA puede tener efectos directos sobre la seguridad del producto.<\/p>\n \nIncluso quien solo utilice ChatGPT, herramientas de traducci\u00f3n autom\u00e1tica o software de reclutamiento con IA queda sujeto al Reglamento. Las empresas que utilicen sistemas de IA de alto riesgo (como denominados Deployer<\/em>, \u00abdesplegadores\u00bb), deber\u00e1n cumplir, a partir de agosto de 2026, varias obligaciones. Su alcance depende de si la empresa utiliza \u00fanicamente el sistema o lo ha desarrollado ella misma.<\/p>\n Para los Deployer<\/em>, rigen estas obligaciones centrales: primero, una gesti\u00f3n de riesgos: los riesgos del sistema de IA deben identificarse, evaluarse y documentarse. Esto incluye riesgos de sesgo (bias<\/em>), potencial discriminatorio y efectos sobre los derechos de las personas afectadas. Segundo, la documentaci\u00f3n t\u00e9cnica: los proveedores (Provider<\/em>) deben facilitarla; los Deployer<\/em> deben comprenderla y conservarla. Tercero, supervisi\u00f3n humana: debe garantizarse que las personas puedan supervisar y intervenir en las decisiones tomadas por la IA. Cuarto, transparencia frente a las personas afectadas: quienes est\u00e9n sujetos a una decisi\u00f3n de IA – por ejemplo, candidatos en procesos de reclutamiento – deben ser informados al respecto.<\/p>\n Los desarrolladores (Provider<\/em>) de IA de alto riesgo asumen responsabilidades m\u00e1s exigentes: deben llevar a cabo una evaluaci\u00f3n completa de conformidad, colocar la marca CE y registrar el sistema en la base de datos de la UE. La evaluaci\u00f3n abarca la calidad de los datos, los protocolos de prueba, la robustez y la ciberseguridad. Seg\u00fan expertos del sector, este procedimiento dura entre tres y seis meses.<\/p>\n Mientras que las obligaciones relativas a la IA de alto riesgo comienzan en agosto de 2026, el art\u00edculo 4 ya est\u00e1 en vigor desde febrero de 2025. Este art\u00edculo obliga a todos los proveedores y operadores de sistemas de IA a garantizar \u00abcompetencias suficientes en IA\u00bb entre su personal. Esto suena vago, pero tiene consecuencias concretas.<\/p>\n El art\u00edculo 4 no prescribe un plan de estudios fijo. Exige, no obstante, que la formaci\u00f3n sea adecuada en relaci\u00f3n con el contexto de utilizaci\u00f3n de la IA y con el rol de la persona afectada. Un director de RR.HH. que utilice una herramienta de selecci\u00f3n de candidatos con IA necesita una comprensi\u00f3n distinta a la de un administrativo que use ChatGPT para redactar plantillas de correo electr\u00f3nico.<\/p>\n Actualmente no existe una sanci\u00f3n econ\u00f3mica directa por falta de competencias en IA. Sin embargo, el riesgo de responsabilidad es real: si una empresa no ha llevado a cabo ninguna formaci\u00f3n y un sistema de IA causa da\u00f1os debido a un uso inadecuado por parte de un empleado, surge una reclamaci\u00f3n civil. La ausencia de formaci\u00f3n se convierte as\u00ed en prueba de falta de diligencia.<\/p>\n Implementaci\u00f3n pragm\u00e1tica: las empresas deber\u00edan documentar qu\u00e9 sistemas de IA est\u00e1n en uso, qui\u00e9n trabaja con ellos y qu\u00e9 formaciones se han impartido. Un registro interno de IA y un certificado de formaci\u00f3n bastan como punto de partida. La Academia Haufe y las C\u00e1maras de Comercio e Industria ya ofrecen formatos de formaci\u00f3n certificados espec\u00edficamente adaptados al art\u00edculo 4.<\/p>\n En febrero de 2026, el Consejo de Ministros federal aprob\u00f3 la Ley de Medidas e Innovaci\u00f3n en IA (KI-Ma\u00dfnahmen- und Innovationsgesetz<\/em>, KI-MIG) como ley nacional de aplicaci\u00f3n de la Ley de IA de la UE. Esta ley regula la vigilancia del mercado y designa las autoridades competentes.<\/p>\n Para las pymes, el KI-MIG contiene una importante facilidad: las PYME y las startups<\/em> podr\u00e1n beneficiarse de formas simplificadas de documentaci\u00f3n t\u00e9cnica. El objetivo es mantener manejables los costes administrativos sin rebajar los est\u00e1ndares de seguridad. La concreci\u00f3n exacta de estas facilidades corresponde a la autoridad nacional de vigilancia del mercado.<\/p>\n Estas facilidades afectan, entre otros aspectos, al alcance de la documentaci\u00f3n t\u00e9cnica y a los requisitos de prueba. Las PYME deben cumplir los mismos est\u00e1ndares de seguridad, pero pueden recurrir a procedimientos de acreditaci\u00f3n menos gravosos.<\/p>\n La vigilancia del mercado comienza oficialmente el 2 de agosto de 2026. A partir de esa fecha, las autoridades nacionales estar\u00e1n facultadas para realizar inspecciones y aplicar sanciones. En la pr\u00e1ctica, cabe esperar que durante los primeros meses la autoridad act\u00fae principalmente en modo consultivo antes de imponer multas. No obstante, nadie deber\u00eda confiar en ello.<\/p>\n La Ley de IA establece un r\u00e9gimen sancionador de tres niveles. El m\u00e1ximo de 35 millones de euros o el 7 % de la facturaci\u00f3n anual global se aplica al uso de pr\u00e1cticas prohibidas de IA, como la puntuaci\u00f3n social (Social Scoring<\/em>) o los sistemas de IA manipuladores. Por infracciones de las obligaciones relativas a la IA de alto riesgo se prev\u00e9n sanciones de hasta 15 millones de euros o el 3 % de la facturaci\u00f3n. Por informaci\u00f3n err\u00f3nea o enga\u00f1osa facilitada a las autoridades, hasta 7,5 millones de euros o el 1 %.<\/p>\n La Ley de IA prev\u00e9 una aplicaci\u00f3n proporcional para las PYME. Las multas se ajustan a la facturaci\u00f3n y a la gravedad de la infracci\u00f3n. As\u00ed, una pyme con una facturaci\u00f3n de 20 millones de euros arriesga, en caso de infracciones relativas a IA de alto riesgo, hasta 600.000 euros. No es una cifra existencialmente amenazadora, pero s\u00ed un importe doloroso.<\/p>\n Tambi\u00e9n es relevante el esfuerzo de cumplimiento normativo: los expertos del sector estiman los costes de conformidad para la IA de alto riesgo entre el 10 % y el 20 % de las inversiones en IA. En la pr\u00e1ctica, esto supone costes adicionales anuales en el rango medio de cinco cifras, sobre todo por la documentaci\u00f3n, la evaluaci\u00f3n de riesgos y las estructuras de gobernanza.<\/p>\n El tiempo restante es escaso, pero suficiente si las empresas comienzan ahora. Estos cinco pasos sentar\u00e1n las bases para el cumplimiento de la Ley de IA.<\/p>\n 1. Elaborar un inventario de IA.<\/strong> \u00bfQu\u00e9 sistemas de IA se utilizan en la empresa? Esto incluye no solo modelos desarrollados internamente, sino tambi\u00e9n soluciones adquiridas: sistemas ATS con puntuaci\u00f3n basada en IA, chatbots en atenci\u00f3n al cliente, mantenimiento predictivo en la producci\u00f3n, verificaci\u00f3n automatizada de facturas<\/a>. Muchas empresas subestiman el n\u00famero de puntos de contacto con la IA.<\/p>\n Un ejemplo: una empresa de construcci\u00f3n de maquinaria con 200 empleados utiliza tres aplicaciones de IA. Primero, un chatbot en atenci\u00f3n al cliente basado en ChatGPT. No se trata de un sistema de alto riesgo, pero requiere una formaci\u00f3n seg\u00fan el art\u00edculo 4 para el equipo de soporte. Segundo, un sistema de mantenimiento predictivo que calcula la probabilidad de fallos en componentes de maquinaria. Esto podr\u00eda calificarse como componente de seguridad y, por tanto, caer dentro de la categor\u00eda de alto riesgo, lo que exigir\u00eda un examen detallado. Tercero, una herramienta de gesti\u00f3n de candidatos con IA que clasifica previamente los curr\u00edculums. Caso claro de alto riesgo: se requiere una evaluaci\u00f3n completa de conformidad.<\/p>\n 2. Realizar la clasificaci\u00f3n de riesgos.<\/strong> Para cada sistema del inventario, verificar: \u00bfse incluye en alguna de las ocho categor\u00edas de alto riesgo del Anexo III? La mayor\u00eda de las aplicaciones de IA en las pymes no son de alto riesgo. Pero aquellas que s\u00ed lo sean requerir\u00e1n un esfuerzo considerable de documentaci\u00f3n.<\/p>\n 3. Recuperar la formaci\u00f3n del art\u00edculo 4.<\/strong> Si a\u00fan no se han realizado formaciones documentadas en IA: hay que hacerlo ahora. Un taller de medio d\u00eda para los equipos afectados basta como punto de partida. Lo esencial es la documentaci\u00f3n: qui\u00e9n fue formado, cu\u00e1ndo y sobre qu\u00e9 sistemas de IA.<\/p>\n 4. Aclarar los requisitos para los proveedores.<\/strong> Para los sistemas de alto riesgo adquiridos a proveedores externos: exigir al proveedor la documentaci\u00f3n t\u00e9cnica, la declaraci\u00f3n de conformidad y el marcado CE. Si el proveedor no puede facilitarlos, es una se\u00f1al de alerta.<\/p>\n 5. Definir responsabilidades.<\/strong> \u00bfQui\u00e9n es, en la empresa, el responsable del cumplimiento normativo en IA? En pymes m\u00e1s grandes puede ser un delegado especializado en IA; en empresas m\u00e1s peque\u00f1as, el delegado de protecci\u00f3n de datos o el departamento jur\u00eddico. Lo decisivo es que una persona asuma la responsabilidad.<\/p>\n Paralelamente: no considerar la Ley de IA como un proyecto aislado de cumplimiento normativo, sino como parte de una gobernanza integral de la IA. Las empresas que ahora establezcan una gobernanza s\u00f3lida de la IA no solo obtendr\u00e1n conformidad legal, sino tambi\u00e9n una mejor gesti\u00f3n de riesgos y mayor confianza por parte de clientes y socios comerciales. El esfuerzo se amortiza cuando el uso de IA crece en la empresa – lo cual ocurre en la mayor\u00eda de las pymes.<\/p>\n La Ley de IA de la UE es la primera regulaci\u00f3n integral de la IA a nivel mundial. Para las pymes no es motivo de p\u00e1nico, pero s\u00ed una orden clara de actuaci\u00f3n. La obligaci\u00f3n de formaci\u00f3n del art\u00edculo 4 ya est\u00e1 vigente. Las obligaciones relativas a la IA de alto riesgo entran en vigor dentro de cinco meses. Quien a\u00fan no haya inventariado sus sistemas de IA debe empezar ahora.<\/p>\n La buena noticia: la mayor\u00eda de las aplicaciones de IA en las pymes no se encuadran en la categor\u00eda de alto riesgo. ChatGPT en marketing, herramientas de traducci\u00f3n o automatizaciones sencillas suelen ser inofensivas. Pero quien utilice IA para decisiones de personal, puntuaci\u00f3n o procesos cr\u00edticos para la seguridad deber\u00e1 actuar. Cinco meses parecen mucho, pero tres a seis meses para una evaluaci\u00f3n de conformidad es un plazo ajustado.<\/p>\n S\u00ed. La Ley de IA se aplica independientemente del tama\u00f1o de la empresa a todas las organizaciones que desarrollen, ofrezcan o utilicen sistemas de IA. No obstante, la ley contempla obligaciones de documentaci\u00f3n simplificadas y sanciones proporcionales para las PYME.<\/p>\n<\/details>\n ChatGPT en s\u00ed no es un sistema de IA de alto riesgo, sino un modelo de IA general (General Purpose AI<\/em>). Se convierte en de alto riesgo cuando se utiliza como componente en un caso de uso de alto riesgo, por ejemplo, como base para la selecci\u00f3n automatizada de candidatos en procesos de reclutamiento.<\/p>\n<\/details>\n Los expertos del sector estiman los costes de cumplimiento para la IA de alto riesgo entre el 10 % y el 20 % de las inversiones en IA. En la pr\u00e1ctica, esto significa costes adicionales anuales en el rango medio de cinco cifras, principalmente para documentaci\u00f3n, evaluaci\u00f3n de riesgos y gobernanza.<\/p>\n<\/details>\n Actualmente no existe una multa directa por falta de formaci\u00f3n en competencias de IA. Sin embargo, existen riesgos de responsabilidad civil: si la falta de formaci\u00f3n provoca da\u00f1os derivados de un uso incorrecto de la IA, la empresa puede ser declarada responsable por negligencia.<\/p>\n<\/details>\n Consulte el Anexo III de la Ley de IA: enumera ocho \u00e1mbitos, entre ellos la gesti\u00f3n de personal, la solvencia crediticia, la aplicaci\u00f3n de la ley y las infraestructuras cr\u00edticas. Si su sistema de IA se utiliza en uno de estos \u00e1mbitos y afecta decisiones fundamentales, es probable que se trate de un sistema de alto riesgo. Las C\u00e1maras de Comercio e Industria ofrecen asesoramiento inicial gratuito.<\/p>\n<\/details>\n La Ley de Medidas e Innovaci\u00f3n en IA es la ley nacional alemana de aplicaci\u00f3n de la Ley de IA de la UE. Fue aprobada por el Consejo de Ministros federal en febrero de 2026 y regula la vigilancia del mercado, designa las autoridades competentes y especifica las sanciones para el mercado alem\u00e1n.<\/p>\n<\/details>\n Fuente de imagen principal: Adam B. \/ Pexels<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" El 2 de agosto de 2026 llega la hora de la verdad: a partir de esa fecha, las obligaciones de la Ley de IA de la UE para los sistemas de IA de alto riesgo entrar\u00e1n plenamente en vigor. Esto afecta a cualquier empresa que utilice IA para decisiones de personal, […]<\/p>\n","protected":false},"author":205,"featured_media":89750,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_yoast_wpseo_focuskw":"ley de ia","_yoast_wpseo_title":"Ley de IA: Gu\u00eda para pymes y alto riesgo 2026","_yoast_wpseo_metadesc":"Digitalizaci\u00f3n, IA y Business: Domina la Ley de IA UE. Asegura el cumplimiento y transforma tu PYME. \u00a1Lee ahora!","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[2235],"tags":[],"class_list":["post-94281","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digital-business-future","entry"],"evm_reading_time_minutes":18,"wpml_language":"es","wpml_translation_of":89751,"acf":[],"yoast_head":"\nLo m\u00e1s importante<\/h2>\n
\n
Cronolog\u00eda: \u00bfqu\u00e9 entra en vigor y cu\u00e1ndo?<\/h2>\n
IA de alto riesgo: \u00bfqu\u00e9 sistemas est\u00e1n afectados?<\/h2>\n
\n– Seg\u00fan la C\u00e1mara de Comercio e Industria de Schleswig-Holstein, Gu\u00eda sobre la Ley de IA<\/cite>\n<\/p><\/blockquote>\nQu\u00e9 exige concretamente la evaluaci\u00f3n de conformidad<\/h2>\n
Art\u00edculo 4: la obligaci\u00f3n de formaci\u00f3n que muchos pasan por alto<\/h2>\n
KI-MIG: qu\u00e9 regula la ley alemana de aplicaci\u00f3n<\/h2>\n
Sanciones econ\u00f3micas: qu\u00e9 amenaza realmente<\/h2>\n
Cinco pasos hasta agosto de 2026<\/h2>\n
Conclusi\u00f3n<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfRige la Ley de IA tambi\u00e9n para las peque\u00f1as empresas?<\/strong><\/summary>\n
\u00bfEs ChatGPT un sistema de IA de alto riesgo?<\/strong><\/summary>\n
\u00bfCu\u00e1nto cuesta el cumplimiento de la Ley de IA para las pymes?<\/strong><\/summary>\n
\u00bfQu\u00e9 ocurre si no cumplo la obligaci\u00f3n de formaci\u00f3n del art\u00edculo 4?<\/strong><\/summary>\n
\u00bfC\u00f3mo puedo saber si mi sistema de IA es de alto riesgo?<\/strong><\/summary>\n
\u00bfQu\u00e9 es el KI-MIG?<\/strong><\/summary>\n
Lecturas recomendadas por la redacci\u00f3n<\/h2>\n
\n
M\u00e1s contenido de la red MBF Media<\/h2>\n
\n