{"id":14661,"date":"2026-09-03T17:07:08","date_gmt":"2026-09-03T15:07:08","guid":{"rendered":"https:\/\/www.bnfix.com\/?p=14661"},"modified":"2026-09-03T17:07:14","modified_gmt":"2026-09-03T15:07:14","slug":"reglamento-europeo-de-inteligencia-artificial-que-deben-saber-las-pymes","status":"publish","type":"post","link":"https:\/\/www.bnfix.com\/ca\/reglamento-europeo-de-inteligencia-artificial-que-deben-saber-las-pymes\/","title":{"rendered":"Reglamento Europeo de Inteligencia Artificial: qu\u00e9 deben saber las pymes"},"content":{"rendered":"

Reglamento Europeo de Inteligencia Artificial:<\/h1>\n

Qu\u00e9 deben saber las pymes<\/h2>\n<\/div><\/section>\n
  • <\/div><\/li><\/ul><\/div>\n

    La inteligencia artificial se ha integrado, en\u00a0poco tiempo, en la actividad cotidiana de las empresas. Herramientas como\u00a0ChatGPT,\u00a0Copilot, Gemini y otras soluciones de\u00a0IA generativa\u00a0se utilizan habitualmente para elaborar documentos, analizar informaci\u00f3n, gestionar relaciones con clientes, optimizar procesos internos y apoyar la toma de decisiones.<\/p>\n

    Para\u00a0garantizar un uso seguro, transparente y responsable de estas tecnolog\u00edas, la Uni\u00f3n Europea ha aprobado el\u00a0Reglamento (UE) 2024\/1689 de Inteligencia Artificial (AI\u00a0Act)<\/strong>, la primera norma que regula la inteligencia artificial\u00a0y de\u00a0aplicaci\u00f3n directa en todos los Estados miembros.<\/p>\n

    \u00bfPor qu\u00e9 es importante para las empresas espa\u00f1olas?<\/h3>\n

    El AI\u00a0Act\u00a0entr\u00f3 en vigor el\u00a01 de agosto de 2024\u00a0y,\u00a0como\u00a0reglamento europeo,\u00a0se aplica\u00a0directamente en Espa\u00f1a, sin necesidad de\u00a0transposici\u00f3n. No obstante, su aplicaci\u00f3n se est\u00e1 desplegando de forma gradual, de modo que determinadas obligaciones ya\u00a0son\u00a0exigibles para empresas y organizaciones.<\/p>\n

    Asimismo, Espa\u00f1a participa en el sistema europeo de supervisi\u00f3n a trav\u00e9s de la\u00a0Agencia Espa\u00f1ola de Supervisi\u00f3n de la Inteligencia Artificial (AESIA)<\/strong>, sin perjuicio de las competencias que puedan corresponder a otras autoridades sectoriales.<\/p>\n

    \u00a0\u00bfA qui\u00e9n afecta?<\/h3>\n

    Uno de los aspectos m\u00e1s relevantes del\u00a0reglamento es que su \u00e1mbito de aplicaci\u00f3n no se limita a las empresas tecnol\u00f3gicas que desarrollan sistemas de inteligencia artificial.<\/p>\n

    Tambi\u00e9n puede afectar a cualquier organizaci\u00f3n que utilice herramientas de IA en el desarrollo de su actividad, con independencia de su tama\u00f1o o sector.<\/p>\n

    A modo de ejemplo:<\/p>\n

      \n
    • Empresas que utilizan ChatGPT o Copilot para redactar propuestas, informes o comunicaciones.<\/li>\n
    • Departamentos de recursos humanos que emplean herramientas de inteligencia artificial para filtrar candidaturas.<\/li>\n
    • Empresas que utilizan chatbots para la atenci\u00f3n al cliente.<\/li>\n
    • Organizaciones que emplean sistemas de an\u00e1lisis predictivo de ventas, riesgos o comportamientos de clientes.<\/li>\n
    • Empresas que utilizan herramientas de generaci\u00f3n autom\u00e1tica de im\u00e1genes, v\u00eddeos o contenidos comerciales.<\/li>\n<\/ul>\n

      En la mayor\u00eda de casos, el uso habitual de herramientas de IA generativa como apoyo a tareas de productividad no implica, por s\u00ed mismo, usar sistemas de inteligencia artificial calificados como de alto riesgo. No obstante, sigue siendo aconsejable establecer criterios internos de utilizaci\u00f3n, supervisi\u00f3n y protecci\u00f3n de la informaci\u00f3n.<\/p>\n

      Fechas clave<\/h3>\n

      Aunque el Reglamento Europeo de Inteligencia Artificial entr\u00f3 en vigor el\u00a01 de agosto de 2024<\/strong>, su aplicaci\u00f3n es progresiva. Las primeras obligaciones comenzaron a exigirse en\u00a0febrero de 2025\u00a0y, desde\u00a0agosto de 2026<\/strong>,\u00a0es\u00a0aplicable una parte esencial del marco regulatorio que afecta tanto a los desarrolladores como a las empresas usuarias de sistemas de inteligencia artificial.<\/p>\n

      Pr\u00e1cticas prohibidas<\/h3>\n

      El AI\u00a0Act\u00a0considera de\u00a0riesgo inaceptable<\/strong>\u00a0algunos\u00a0usos de la inteligencia artificial y proh\u00edbe, entre otros, los siguientes:<\/p>\n

        \n
      • Sistemas que manipulen el comportamiento de las personas mediante t\u00e9cnicas enga\u00f1osas o subliminales.<\/li>\n
      • Sistemas que exploten vulnerabilidades derivadas de la edad, la discapacidad o situaciones de especial vulnerabilidad.<\/li>\n
      • Sistemas de puntuaci\u00f3n social (social scoring).<\/li>\n
      • Determinados sistemas de reconocimiento de emociones en los \u00e1mbitos laboral y educativo.<\/li>\n
      • Determinados sistemas de categorizaci\u00f3n biom\u00e9trica o de identificaci\u00f3n biom\u00e9trica remota.<\/li>\n<\/ul>\n

        Obligaciones para las pymes<\/h3>\n

        Aunque las obligaciones m\u00e1s exigentes recaen principalmente sobre los desarrolladores y proveedores de sistemas de inteligencia artificial, las empresas\u00a0que utilizan estas herramientas tambi\u00e9n deben adoptar determinadas medidas de control y cumplimiento.<\/p>\n

        Entre las principales actuaciones recomendables\u00a0figuran:<\/p>\n

        1. Identificar las herramientas de IA utilizadas\u00a0<\/strong><\/p>\n

        Es conveniente disponer de un inventario interno de las herramientas de inteligencia artificial autorizadas por la organizaci\u00f3n.<\/p>\n

        Ejemplos:\u00a0ChatGPT,\u00a0Copilot, Gemini,\u00a0Claude,\u00a0sistemas de traducci\u00f3n autom\u00e1tica o aplicaciones de IA integradas en plataformas de gesti\u00f3n.<\/p>\n

        2.Formar a las personas que utilizan estas herramientas\u00a0<\/strong><\/p>\n

        El Reglamento establece que tanto los proveedores como los usuarios profesionales deben adoptar las medidas necesarias para garantizar un nivel adecuado de alfabetizaci\u00f3n en inteligencia artificial entre las personas que operan o utilizan estos sistemas, atendiendo a las funciones que desempe\u00f1an y al contexto en el que se emplean.<\/p>\n

        3. Garantizar la supervisi\u00f3n humana\u00a0<\/strong><\/p>\n

        La inteligencia artificial constituye una valiosa herramienta de apoyo para la toma de decisiones. Sin embargo, determinadas decisiones con efectos relevantes no deber\u00edan adoptarse de forma exclusivamente automatizada.<\/p>\n

        Ejemplo:\u00a0no resulta aconsejable descartar autom\u00e1ticamente una candidatura \u00fanicamente porque una herramienta de IA le haya asignado una puntuaci\u00f3n baja.<\/p>\n

        \u00a04.Proteger los datos y la informaci\u00f3n confidencial\u00a0<\/strong><\/p>\n

        La utilizaci\u00f3n de herramientas de inteligencia artificial debe coordinarse con las obligaciones derivadas de la normativa en materia de protecci\u00f3n de datos, privacidad\u00a0y confidencialidad.<\/p>\n

        Ejemplo:\u00a0conviene evitar la incorporaci\u00f3n a plataformas abiertas de contratos, informaci\u00f3n sensible de clientes, datos financieros o documentaci\u00f3n estrat\u00e9gica de la empresa\u00a0en una IA que utilice la informaci\u00f3n proporcionada para entrenar\u00a0el modelo.<\/p>\n

        \u00a05.Informar cuando proceda\u00a0<\/strong><\/p>\n

        En determinados supuestos ser\u00e1 necesario informar a los usuarios de que est\u00e1n interactuando con un sistema de inteligencia artificial.<\/p>\n

        Ejemplo:\u00a0un\u00a0chatbot\u00a0destinado a la atenci\u00f3n al cliente deber\u00eda identificarse de forma clara como una herramienta automatizada\u00a0de IA.<\/p>\n

        \u00a0Normativa espa\u00f1ola complementaria<\/h3>\n

        La entrada en vigor del AI\u00a0Act\u00a0no sustituye al resto de obligaciones legales ya existentes. Por el contrario, su aplicaci\u00f3n debe coordinarse con el resto de\u00a0las normas.<\/p>\n

        En funci\u00f3n del uso concreto que se haga de la inteligencia artificial, seguir\u00e1n siendo relevantes, entre otras, las siguientes normas:<\/p>\n

          \n
        • Reglamento General de Protecci\u00f3n de Datos (RGPD).<\/li>\n
        • Ley Org\u00e1nica de Protecci\u00f3n de Datos y Garant\u00eda de los Derechos Digitales (LOPDGDD).<\/li>\n
        • Normativa laboral.<\/li>\n
        • Normativa sobre propiedad intelectual.<\/li>\n
        • Normativa sobre secretos empresariales y confidencialidad.<\/li>\n<\/ul>\n

          En consecuencia, la utilizaci\u00f3n de herramientas de inteligencia artificial no exime del cumplimiento de las restantes obligaciones legales que ya resultan aplicables a la empresa.<\/p>\n

          Sanciones<\/h3>\n

          El Reglamento establece distintas\u00a0sanciones\u00a0en funci\u00f3n de la naturaleza y gravedad de la infracci\u00f3n.<\/p>\n

          En los supuestos m\u00e1s graves, especialmente cuando se empleen pr\u00e1cticas expresamente prohibidas por el AI\u00a0Act, las sanciones pueden alcanzar los\u00a035 millones de euros\u00a0o el\u00a07 % del volumen de negocio mundial anual<\/strong>, aplic\u00e1ndose la cuant\u00eda que resulte superior.<\/p>\n

          Adem\u00e1s de las sanciones econ\u00f3micas,\u00a0ciertos\u00a0incumplimientos pueden\u00a0tener otros efectos relevantes como:<\/p>\n

            \n
          • Riesgos en materia de protecci\u00f3n de datos.<\/li>\n
          • Reclamaciones por parte de clientes o trabajadores.<\/li>\n
          • Da\u00f1os reputacionales.<\/li>\n
          • Obligaciones de retirada o modificaci\u00f3n de los sistemas utilizados.<\/li>\n<\/ul>\n

            \u00a0La opini\u00f3n de BNFIX Global<\/h3>\n

            Desde BNFIX Global consideramos que el principal riesgo<\/strong> para las microempresas, las pymes y las compa\u00f1\u00edas middle market no reside en la utilizaci\u00f3n de la inteligencia artificial, sino en hacerlo sin una m\u00ednima estructura de control, supervisi\u00f3n y gobierno.\u00a0<\/strong><\/p>\n

            Por ello, recomendamos implantar cuanto antes cuatro medidas b\u00e1sicas\u00a0para utilizar\u00a0estas herramientas de forma segura y conforme a\u00a0la\u00a0nueva\u00a0norma:<\/p>\n

              \n
            1. Identificar las herramientas de inteligencia artificial utilizadas en la organizaci\u00f3n.<\/li>\n
            2. Aprobar una pol\u00edtica interna de uso de la IA adaptada a las caracter\u00edsticas y necesidades de la empresa.<\/li>\n
            3. Definir qu\u00e9 informaci\u00f3n puede compartirse con estas herramientas y cu\u00e1l debe permanecer protegida.<\/li>\n
            4. Formar a los equipos sobre las buenas pr\u00e1cticas, los riesgos y las limitaciones asociadas al uso de la inteligencia artificial.<\/li>\n<\/ol>\n

              Se trata de actuaciones, por lo general, sencillas de implantar y con un elevado impacto preventivo, ya que contribuyen a reducir de forma significativa los riesgos legales, operativos y reputacionales derivados del uso de estas tecnolog\u00edas.<\/p>\n

              \u00a0Creemos que…\u00a0<\/strong><\/p>\n

              La cuesti\u00f3n ya no es si las empresas incorporar\u00e1n la inteligencia artificial a su actividad, sino c\u00f3mo lo har\u00e1n.\u00a0<\/strong><\/p>\n

              Aquellas organizaciones que comiencen desde ahora a implantar medidas b\u00e1sicas de gobierno, formaci\u00f3n y supervisi\u00f3n estar\u00e1n aprovechar\u00e1n mejor las oportunidades que ofrece la inteligencia artificial y minimizar\u00e1n los riesgos que pueden derivarse de su utilizaci\u00f3n.<\/p>\n

              La inteligencia artificial es una oportunidad para mejorar la eficiencia, la competitividad y el crecimiento empresarial. Sin embargo, tambi\u00e9n plantea nuevos desaf\u00edos en \u00e1mbitos como el cumplimiento normativo, la protecci\u00f3n de datos, la privacidad, la gesti\u00f3n de riesgos y el buen gobierno corporativo.<\/p>\n

              En BNFIX Global nos ponemos a su disposici\u00f3n para evaluar el impacto del Reglamento Europeo de Inteligencia Artificial en su actividad, dise\u00f1ar pol\u00edticas internas de uso de IA, revisar procedimientos, dar formaci\u00f3n y acompa\u00f1arles en la implantaci\u00f3n de medidas de cumplimiento adaptadas a sus necesidades y a la realidad de su organizaci\u00f3n.<\/p>\n<\/div><\/section>\n

              <\/span><\/span><\/div>\n\n