Cumplimiento del AI Act · PYMEs
El AI Act ya está en vigor. Descubre en 2 minutos qué tienes que hacer.
Un diagnóstico gratuito del Reglamento Europeo de IA, pensado para PYMEs. Respondes unas preguntas y te decimos en qué situación estás, qué tienes pendiente y por dónde empezar. Sin registro para ver el resultado.
A quién obliga
No importa si desarrollas IA. Importa para qué la usas
El AI Act aplica a cualquier empresa europea que use o desarrolle sistemas de IA, también a las PYMEs. Y no es algo que llegue: las prácticas prohibidas y la obligación de alfabetización en IA (Art. 4) están en vigor desde febrero de 2025. La transparencia (Art. 50) se aplica desde el 2 de agosto de 2026, y el alto riesgo del anexo III desde el 2 de diciembre de 2027. Más del 60 % de las PYMEs europeas aún no ha empezado a prepararse.
La clave no es si fabricas IA, sino para qué la usas: contratar personal, puntuar clientes, atender con chatbots o generar contenido tienen obligaciones distintas.
Cómo clasifica la ley
Cuatro niveles. La mayoría de PYMEs está en los dos primeros
Riesgo mínimo
Uso interno que no afecta a personas: herramientas de productividad, resúmenes, borradores. Sin obligaciones especiales, más allá de formar al equipo.
Riesgo limitado
Chatbots o contenido generado con IA. La obligación es de transparencia (art. 50): avisar de que se está tratando con una IA o de que el contenido es artificial. Se aplica desde el 2 de agosto de 2026. Si tu sistema ya estaba en el mercado antes de esa fecha, tienes hasta el 2 de diciembre de 2026 para adecuar el marcado de sus salidas.
Alto riesgo
Usos sensibles como selección de personal, concesión de crédito o identificación biométrica (anexo III). Requisitos estrictos y un estudio hecho a medida. Se aplican desde el 2 de diciembre de 2027.
Prohibido
Usos vetados por el reglamento, como la puntuación social de personas. No están permitidos en ningún caso.
El diagnóstico
Responde unas preguntas y sabrás exactamente dónde estás
Lo que viene es un diagnóstico que produce un sistema de IA a partir de tus respuestas. La clasificación se calcula con reglas fijas; el texto que la acompaña lo redacta un modelo.
Pregunta 1 de 7
Por qué Kairos
El equipo que asesoró a Europol y a la Comisión Europea, aplicado a tu cumplimiento
Hemos asesorado a Europol, a la Comisión Europea y al Banco de España, formado a más de 12 instituciones y lanzado productos de IA a producción. Ese mismo criterio es el que aplicamos para ayudarte a cumplir el AI Act sin sobreingeniería.
Preguntas frecuentes
Lo que las PYMEs preguntan sobre el AI Act
¿El AI Act afecta a mi PYME?
Sí. El Reglamento Europeo de IA (AI Act) aplica a cualquier empresa que use o desarrolle sistemas de IA en la UE, independientemente de su tamaño. Ya hay obligaciones en vigor: las prácticas prohibidas y la alfabetización en IA (Art. 4) desde febrero de 2025. Las obligaciones de transparencia (Art. 50) se aplican desde el 2 de agosto de 2026, y las de alto riesgo del anexo III desde el 2 de diciembre de 2027.
¿Qué tengo que hacer y cuándo?
Hoy ya te aplican las prácticas prohibidas y la alfabetización en IA de tu equipo (Art. 4, en vigor desde febrero de 2025). Las obligaciones de transparencia se aplican desde el 2 de agosto de 2026, así que si usas chatbots o generas contenido ya te afectan. Si tu sistema generativo ya estaba en el mercado antes de esa fecha, tienes hasta el 2 de diciembre de 2026 para adecuar el marcado de sus salidas. Y hasta el 2 de diciembre de 2027 tienes margen para preparar los usos de alto riesgo del anexo III, si es tu caso. Empieza por inventariar qué sistemas de IA usas y para qué: el diagnóstico de esta página te devuelve tus pendientes concretos.
¿Qué es la obligación de formación en IA (Art. 4)?
El Art. 4 pide que proveedores y empresas que usan IA adopten medidas para favorecer la alfabetización en IA de quienes operan esos sistemas en su nombre, teniendo en cuenta su formación y su contexto de uso. Es una obligación de medios, no de resultado: no te exige un certificado, te exige adoptar medidas. La formación documentada es la forma habitual de acreditar que las has adoptado. Está en vigor desde febrero de 2025; el Reglamento (UE) 2026/1744 suavizó su redacción, pero no la eliminó ni la aplazó.
¿Necesito un abogado para cumplir el AI Act?
Para la mayoría de PYMEs, no. Lo que necesitas es tener claro qué sistemas usas, para qué y con qué formación detrás, y eso lo hacemos nosotros. Cuando el caso sí pide revisión jurídica especializada, no tienes que salir a buscarla: la coordinamos nosotros dentro del encargo. Un primer diagnóstico orientativo lo tienes aquí en minutos, gratis.
¿Qué pasa si uso ChatGPT o un chatbot en mi empresa?
Usar herramientas de IA generativa o chatbots suele situarte en el nivel de riesgo limitado, con obligaciones de transparencia (Art. 50): informar a las personas de que interactúan con IA o de que un contenido es generado por IA. El diagnóstico lo detecta y te lo indica.
¿El AI Act es lo mismo que el RGPD? ¿Cumplir uno me cubre el otro?
No. Son marcos legales distintos y simultáneos. El AI Act mira el uso y el propósito de la IA; el RGPD mira el tratamiento de datos personales. Cumplir uno no te cubre el otro: puedes estar bien en AI Act y aun así tener un asunto de protección de datos.
¿Cuánto cuesta cumplir el AI Act siendo una PYME?
Depende de tu nivel de riesgo. Para la mayoría de PYMEs de riesgo mínimo o limitado, el coste es sobre todo de organización y documentación. El diagnóstico y la documentación básica de esta página son gratuitos; te ayudan a saber por dónde empezar antes de invertir en nada.
Y además, ten en cuenta esto
El AI Act y el RGPD no son lo mismo
Si usas IA con datos de personas (clientes, expedientes, datos de salud), además del AI Act entra en juego el RGPD. Son marcos legales distintos y simultáneos: el AI Act mira el uso y el propósito de la IA; el RGPD mira el tratamiento de datos personales.
El RGPD se aborda de una manera diferente, con su propia lógica. Es un asunto que el AI Act no resuelve y que requiere otro enfoque. Si tu diagnóstico detecta datos personales o sensibles en IA, te lo señalaremos, y te lo contamos.
¿Dudas sobre tu situación con el AI Act?
Empieza por el diagnóstico gratuito o escríbenos y lo revisamos contigo.