El AI Act ya no es solo una noticia para grandes tecnológicas: desde el 2 de agosto de 2026 se aplican reglas europeas de transparencia que pueden afectar a pymes que usan chatbots, agentes, avatares o contenido generado por inteligencia artificial. La pregunta práctica no es “si puedo usar IA”, sino cómo avisar, revisar y documentar su uso para no confundir a clientes, empleados o usuarios.
La Comisión Europea ha publicado que las nuevas obligaciones buscan que las personas sepan cuándo interactúan con un sistema de IA o cuándo están viendo contenido generado o manipulado artificialmente. Esto incluye, en determinados casos, chatbots, agentes de IA, avatares, deepfakes, herramientas de reconocimiento de emociones o categorización biométrica y textos de interés público generados sin revisión humana.
Para una pyme española, el valor de esta novedad está en convertir la regulación en una lista de decisiones operativas: dónde usamos IA, quién la controla, qué avisos mostramos, qué contenido se revisa antes de publicarse y qué datos no deben entrar en herramientas no aprobadas.
Qué cambia con las reglas de transparencia del AI Act
El Reglamento europeo de inteligencia artificial se aplica por fases. La Comisión indica que, desde el 2 de agosto de 2026, empiezan a exigirse determinadas reglas de transparencia y se activa el marco de aplicación por parte del AI Office, autoridades nacionales y otros organismos competentes según el tipo de sistema.
La idea central es sencilla: si una persona cree que habla con un humano, pero en realidad interactúa con una IA, debe saberlo de forma clara. Si un vídeo, una imagen o un audio simula a una persona o evento real mediante IA, puede requerir etiquetado. Y si se publica texto para informar sobre asuntos de interés público sin control editorial humano, también puede entrar en obligaciones de transparencia.
Esto no significa que toda pyme tenga que crear un departamento legal de IA. Sí significa que la dirección debe dejar de tratar la IA como una herramienta informal y empezar a gestionarla como parte del sistema digital de la empresa.
Casos habituales en una pyme que conviene revisar
Muchas empresas pequeñas ya usan IA aunque no la llamen así. El riesgo aparece cuando se activa una función nueva, se instala un plugin o se automatiza una respuesta sin pensar en transparencia, datos y revisión.
- Chatbot web o WhatsApp: si responde automáticamente a clientes, debe quedar claro que no es una persona.
- Agente de IA interno: si consulta documentos, prepara respuestas o propone acciones en CRM/ERP, hay que definir límites y revisión humana.
- Avatares o voces sintéticas: si se usan en vídeos comerciales o formación, conviene etiquetar su naturaleza artificial cuando pueda inducir a error.
- Imágenes o vídeos generados: si representan personas, instalaciones o situaciones reales, hay que evitar que parezcan prueba documental si no lo son.
- Contenido informativo: si se publica sobre temas sensibles o de interés público, la revisión humana y la trazabilidad editorial son esenciales.
- Atención al cliente: si una IA clasifica reclamaciones, prioriza incidencias o sugiere respuestas, debe existir responsable y registro de criterios.
Checklist práctico de transparencia de IA
1. Inventario rápido: dónde usamos IA
Antes de redactar políticas, conviene listar herramientas reales. No basta con preguntar por ChatGPT. Hay IA en suites ofimáticas, CRM, ERP, edición de imagen, email marketing, atención al cliente, analítica, selección de personal, formación y plugins web.
- Herramienta o proveedor utilizado.
- Área de negocio: ventas, soporte, administración, marketing, RR. HH. o formación.
- Tipo de uso: generar, resumir, clasificar, decidir, recomendar o automatizar.
- Datos tratados: públicos, internos, clientes, empleados, financieros o sensibles.
- Quién valida el resultado antes de enviarlo o publicarlo.
2. Avisos claros cuando el usuario interactúa con IA
Si el cliente entra en un chat, agenda una cita con un asistente automático o recibe una respuesta generada por un agente, el aviso debe ser visible y comprensible. No hace falta lenguaje complicado: “Estás hablando con un asistente virtual” suele ser más útil que un párrafo jurídico.
El aviso también debe explicar cómo escalar a una persona cuando el asunto requiera criterio humano: reclamaciones, presupuestos complejos, datos personales, pagos, incidencias o decisiones relevantes para el cliente.
3. Etiquetado de contenido generado o manipulado
La Comisión menciona obligaciones de marcado y etiquetado para determinados contenidos generados o manipulados por IA, especialmente cuando pueden confundirse con personas, objetos, lugares, entidades o eventos reales. Para una pyme, la regla prudente es simple: si el contenido puede hacer pensar que algo ocurrió realmente o que una persona dijo algo, etiquétalo y guarda el contexto de creación.
Esto afecta a marketing, formación, redes sociales, vídeos comerciales y presentaciones. No impide usar IA; obliga a usarla con transparencia.
4. Revisión humana antes de publicar o decidir
La supervisión humana no debe ser simbólica. Una persona responsable debe comprobar que el contenido no contiene datos falsos, promesas exageradas, sesgos, errores normativos o información confidencial. En temas fiscales, legales, sanitarios, educativos o financieros, esta revisión es especialmente importante.
Si la empresa usa IA para crear materiales de formación, puede combinarla con evaluación y formación tecnológica para enseñar al equipo cuándo confiar, cuándo revisar y cuándo escalar.
5. Política interna breve sobre datos y herramientas
Una política de IA para pymes debe caber en una página útil. Debe decir qué herramientas están autorizadas, qué datos no se pueden introducir, qué usos requieren aprobación y quién resuelve dudas. Si nadie sabe responder, cada empleado improvisará.
- No introducir contraseñas, claves API, contratos confidenciales ni datos sensibles en herramientas no aprobadas.
- No publicar contenidos generados por IA sin revisión humana.
- No simular testimonios, casos reales o imágenes de clientes sin base y consentimiento.
- No automatizar decisiones sobre personas sin análisis específico.
Cómo conectarlo con Odoo, CRM y automatización
El AI Act no obliga a una pyme a usar un ERP concreto. Pero si la empresa ya está digitalizando procesos, es buen momento para ordenar permisos, flujos y registros. En un proyecto de Odoo, por ejemplo, conviene decidir qué mensajes puede proponer la IA, qué datos del CRM puede leer, qué acciones necesitan aprobación y qué queda registrado.
Lo mismo ocurre con automatizaciones. Una solución de automatización con IA puede ahorrar tiempo en clasificación de correos, respuestas iniciales, seguimiento comercial o generación de documentos, pero debe diseñarse con avisos, límites y revisión humana desde el principio.
Plan de acción en 10 días
- Días 1-2: inventario de herramientas de IA usadas por el equipo.
- Días 3-4: identificar interacciones con clientes donde una persona podría creer que habla con un humano.
- Días 5-6: revisar contenidos generados por IA: web, redes, vídeos, formación y campañas.
- Día 7: redactar avisos simples para chatbots, agentes, avatares o contenido sintético.
- Día 8: definir revisión humana y escalado a una persona.
- Día 9: crear una política interna breve sobre datos y herramientas permitidas.
- Día 10: formar al equipo con ejemplos reales de su trabajo.
Si quieres revisar el uso de IA de tu pyme sin convertirlo en un proyecto pesado, Et Tamimi puede ayudarte a hacer un diagnóstico práctico: herramientas, procesos, riesgos, avisos y formación. Puedes iniciar la revisión desde contacto.
Nota informativa: este artículo se basa en fuentes públicas disponibles a fecha de publicación y tiene finalidad informativa. No sustituye asesoramiento jurídico, de protección de datos ni una auditoría de cumplimiento. Para obligaciones concretas del AI Act, conviene contrastar con la normativa oficial, la Comisión Europea, AESIA, AEPD y asesoría especializada.
