ACTUALIDAD · INTELIGENCIA ARTIFICIAL
La Agencia Española de Supervisión de Inteligencia Artificial (AESIA) ha vuelto a poner el foco en las empresas: aplicar IA con garantías no consiste solo en elegir herramientas, sino en entender para qué se utilizan, qué riesgos plantean y qué obligaciones pueden corresponder a cada organización.
El 20 de octubre de 2026, durante un encuentro empresarial en A Coruña, la AESIA volvió a destacar 16 guías prácticas para orientar a las organizaciones en el cumplimiento del Reglamento Europeo de Inteligencia Artificial. No se trata de nuevas guías: los documentos fueron publicados originalmente el 16 de diciembre de 2025, fruto del entorno controlado de pruebas español de IA. La actualidad está en el nuevo llamamiento de la Agencia a preparar su aplicación en las empresas.
¿Qué debe revisar una pyme que ya utiliza IA? ¿Qué cambia si desarrolla su propia herramienta? ¿Y cuándo se exigen los requisitos de alto riesgo? Más allá del encuentro institucional, analizamos las obligaciones, el calendario vigente y los recursos oficiales con ejemplos concretos.
01 · EL CONTEXTO
Un reglamento basado en el riesgo y en el uso real de la IA
El Reglamento (UE) 2024/1689, conocido como AI Act o Reglamento Europeo de IA, establece obligaciones proporcionales al riesgo de determinados sistemas. No trata igual un filtro de correo no deseado que un sistema que interviene en la selección de personal.
La clasificación depende principalmente de la finalidad y el contexto del sistema. Además, importa el papel de la empresa: proveedor si desarrolla o comercializa un sistema en las condiciones previstas por la norma, o responsable del despliegue si lo utiliza bajo su autoridad. En ciertos supuestos, una organización puede asumir obligaciones de proveedor al modificar sustancialmente un sistema o cambiar su finalidad prevista.
Esto evita dos errores habituales: pensar que todas las empresas que usan un asistente de IA están sujetas a los mismos requisitos técnicos, o creer que usar una herramienta de un tercero elimina cualquier responsabilidad.
EJEMPLO · RIESGO MÍNIMO O BAJO
Un asistente para resumir correos
Un asistente que ayuda a redactar o resumir comunicaciones internas no es, por ese motivo aislado, un sistema de alto riesgo. Aun así, deben revisarse privacidad, confidencialidad, formación del personal y condiciones del proveedor.
EJEMPLO · OBLIGACIONES DE TRANSPARENCIA
Un chatbot que atiende a clientes
En determinadas interacciones debe informarse de que el interlocutor es una IA, salvo las excepciones previstas. La forma de informar y las demás obligaciones dependen del sistema y su despliegue.
EJEMPLO · POSIBLE ALTO RIESGO
IA que filtra candidaturas de empleo
Una herramienta diseñada para evaluar o clasificar candidaturas puede entrar en los usos de alto riesgo del anexo III. Su régimen exige analizar la finalidad exacta, las excepciones y las obligaciones aplicables.
02 · QUÉ CAMBIA
Qué obligaciones pueden afectar a una empresa
El Reglamento combina prohibiciones, deberes de transparencia, formación en el uso de IA y exigencias adicionales para sistemas de alto riesgo. Su aplicación depende del papel de cada entidad y del caso de uso concreto.
- Alfabetización en IA: proveedores y responsables del despliegue deben adoptar medidas que apoyen la alfabetización en IA de quienes utilizan u operan estos sistemas en su nombre. Tras la modificación de 2026, no se exige garantizar un nivel específico de conocimientos en cada persona; las medidas deben adaptarse al contexto y al uso previsto.
- Prácticas prohibidas: no pueden utilizarse determinados sistemas o técnicas, como ciertos usos manipuladores perjudiciales o el reconocimiento de emociones en el trabajo, con las excepciones previstas.
- Transparencia: en determinados chatbots, contenidos sintéticos o sistemas que interactúan con personas existen requisitos de información o marcado.
- Sistemas de alto riesgo: se contemplan, según el papel y tipo de sistema, medidas como gestión de riesgos, documentación, registros, supervisión humana, calidad de datos, precisión y ciberseguridad.
- Protección de datos: el Reglamento de IA no sustituye al RGPD. Cuando se tratan datos personales, también deben examinarse las obligaciones de privacidad correspondientes.
03 · CALENDARIO ACTUALIZADO
Las fechas que debe conocer una empresa en 2026
El calendario del Reglamento se ha modificado mediante el paquete de simplificación conocido como AI Omnibus, en vigor desde el 27 de julio de 2026. Estas son las referencias principales a fecha de actualización de este artículo:
2 FEB 2025 · EN VIGOR
Disposiciones sobre alfabetización en IA y varias prohibiciones de prácticas de riesgo inaceptable.
2 AGO 2025 · EN VIGOR
Parte del marco de gobernanza y obligaciones de proveedores de modelos de IA de uso general.
2 AGO 2026 · EN VIGOR
Aplicación general del Reglamento y obligaciones de transparencia previstas para determinados sistemas.
2 DIC 2027 · APLICACIÓN FUTURA
Requisitos principales de alto riesgo para determinados usos del anexo III, como empleo, educación o servicios esenciales.
2 AGO 2028 · APLICACIÓN FUTURA
Requisitos para IA de alto riesgo integrada en determinadas categorías de productos regulados del anexo I.
Las disposiciones tienen excepciones y regímenes transitorios. Para casos concretos, debe consultarse el texto consolidado del Reglamento y la documentación de la Comisión Europea.
04 · RECURSOS OFICIALES
Qué incluyen las 16 guías de la AESIA y para quién están pensadas
Las guías proceden del entorno controlado de pruebas (sandbox) español de IA. La AESIA y las instituciones colaboradoras las organizaron en dos guías introductorias, trece guías técnicas y un manual de checklist. Fueron publicadas en diciembre de 2025 y destacadas de nuevo por la Agencia el 20 de octubre de 2026.
Su principal público son las organizaciones que desarrollan o despliegan sistemas de IA de alto riesgo. Para otras empresas sirven como referencia de buenas prácticas, pero no deben interpretarse como una lista de obligaciones aplicables universalmente.
2 GUÍAS INTRODUCTORIAS
Comprender la norma
Explican el alcance del Reglamento, sus conceptos básicos y ejemplos de sistemas que podrían considerarse de alto riesgo.
13 GUÍAS TÉCNICAS
Pasar de la teoría a la práctica
Abordan evaluación de conformidad, gestión de calidad y riesgos, supervisión humana, datos, transparencia, precisión, solidez, ciberseguridad, registros, vigilancia, incidentes y documentación.
1 MANUAL Y HERRAMIENTAS
Comprobar requisitos
Incluye listas de comprobación y materiales descargables que ayudan a revisar, de forma ordenada, distintos requisitos técnicos.
Entre los documentos más útiles para orientarse están la guía introductoria, la guía de supervisión humana, la de ciberseguridad y el manual de checklist. La elección depende del proyecto y de la clasificación del sistema.
05 · PLAN DE ACCIÓN
Seis comprobaciones antes de implantar IA en tu empresa
No es necesario esperar a la siguiente fecha del calendario para ordenar el uso de IA. Una revisión inicial puede hacerse con preguntas concretas:
- Inventariar los usos: qué herramientas se emplean, quién las gestiona y para qué procesos.
- Definir la finalidad: distinguir entre apoyo administrativo, atención al cliente y decisiones con impacto sobre personas.
- Identificar el papel de la empresa: determinar si actúa como responsable del despliegue, proveedor o en otro rol contemplado por la norma.
- Revisar datos y accesos: evitar exponer información sensible, establecer permisos y valorar los requisitos del RGPD.
- Documentar controles: decidir qué tareas requieren validación humana, cómo se revisan errores y quién responde ante incidencias.
- Consultar documentación oficial: verificar la clasificación del sistema, las fechas aplicables y las guías relevantes antes de implantarlo.
06 · ADOPCIÓN RESPONSABLE
Prepararse para la IA es también una cuestión de gestión
El mensaje de la AESIA apunta a una idea relevante para el tejido empresarial: la regulación no debería abordarse solo al final de un proyecto. Definir el objetivo, la calidad de los datos, la supervisión y las responsabilidades desde el principio reduce incertidumbres y facilita que la tecnología aporte resultados útiles.
Para muchas empresas, el primer paso no será contratar una auditoría jurídica de alto riesgo, sino elegir un caso de uso concreto, evaluar al proveedor y establecer controles proporcionados. En proyectos más sensibles sí puede ser necesaria una valoración técnica y legal específica.
En Movatec trabajamos en la integración de soluciones de inteligencia artificial para empresas y en la consultoría informática para analizar procesos y adoptar tecnología de acuerdo con las necesidades reales del negocio. Estas tareas tecnológicas no sustituyen el asesoramiento jurídico especializado cuando resulte necesario.
PREGUNTAS FRECUENTES
Dudas habituales sobre el Reglamento Europeo de IA
¿Todas las empresas que utilizan inteligencia artificial deben cumplir los mismos requisitos?
No. La normativa distingue según el tipo de sistema, el uso, los riesgos y la función de la organización. Algunas disposiciones son amplias, pero las exigencias técnicas propias de sistemas de alto riesgo no se aplican automáticamente a cualquier herramienta.
¿Utilizar ChatGPT o un chatbot convierte a mi empresa en proveedor de IA de alto riesgo?
No por sí solo. Deben analizarse la finalidad del sistema, cómo se integra y el papel de la empresa. Algunos chatbots pueden tener obligaciones de transparencia, aunque no sean sistemas de alto riesgo.
¿Cuándo se aplican las obligaciones de los sistemas de IA de alto riesgo?
Tras las modificaciones de 2026, los requisitos principales de los usos contemplados en el anexo III se aplicarán desde el 2 de diciembre de 2027 y los relativos a determinados productos regulados del anexo I desde el 2 de agosto de 2028.
¿Las 16 guías de la AESIA son obligatorias?
No. La AESIA señala expresamente que son documentos de apoyo no vinculantes. La obligación deriva del Reglamento aplicable, no de seguir un manual concreto.
¿Qué debería hacer primero una pyme que está implantando IA?
Elaborar un inventario de herramientas y casos de uso, revisar datos y permisos, identificar el rol de la empresa y establecer controles de supervisión humana. Para sistemas sensibles conviene consultar asesoramiento técnico y jurídico especializado.
FUENTES CONSULTADAS
Documentación oficial y fecha de revisión
Información normativa revisada el 29 de octubre de 2026. Las fechas y obligaciones pueden modificarse; para decisiones regulatorias debe prevalecer la normativa consolidada y la información de las autoridades competentes.
- AESIA · Encuentro con empresas del 20 de octubre de 2026
- AESIA · Publicación original de las 16 guías (16 de diciembre de 2025)
- AESIA · Consulta y descarga de las 16 guías prácticas
- Comisión Europea · Reglamento Europeo de IA, calendario y simplificación
- Comisión Europea · AI Omnibus en vigor desde el 27 de julio de 2026
- EUR-Lex · Reglamento de IA, texto consolidado a 27 de julio de 2026
TE AYUDAMOS A ATERRIZAR LA TECNOLOGÍA
¿Quieres incorporar IA en tus procesos empresariales?
En Movatec podemos ayudarte a identificar oportunidades de automatización e integración, diseñar procesos y valorar las necesidades técnicas de tu proyecto.
