Si tienes un negocio en la UE y tu equipo usa ChatGPT, Claude o Gemini para trabajar, la Ley de IA de la UE ya se te aplica. Suena más pesado de lo que es. Para la mayoría de los negocios, la parte que se aplica es pequeña, y puedes averiguar exactamente cuál en unos diez minutos.
Esta es esa comprobación de diez minutos: cuatro preguntas en lenguaje claro y lo que significa cada respuesta para ti. ¿Estás fuera de la UE? Sigue leyendo, porque aun así te puede alcanzar.
La versión corta
- A la Ley de IA le importa lo que haces con la IA, no tu tamaño. Usar ChatGPT en el trabajo ya te incluye. Crear o encargar una herramienta de IA te incluye más.
- Casi todos los negocios que usan IA ya tienen una obligación: ayudar a las personas que la usan a entenderla.
- Las obligaciones de etiquetado solo se aplican si publicas ciertos tipos de contenido hecho con IA.
- Las normas pesadas de «alto riesgo» no empiezan hasta diciembre de 2027, y solo para usos concretos como la contratación de personal.
- Estar fuera de la UE no te deja fuera de la Ley si lo que produce tu IA se usa en la UE.
¿Estás usando la IA o la estás poniendo en circulación?
La Ley de IA reparte a todo el mundo en papeles, y tu papel decide tus obligaciones. Para un negocio como el tuyo importan dos.
Un responsable del despliegue es cualquiera que utilice un sistema de IA «bajo su propia autoridad». Si tu equipo escribe emails en ChatGPT, redacta propuestas en Claude o investiga con Gemini, tu negocio es responsable del despliegue. Usar la IA en tu vida personal, fuera del trabajo, no cuenta.
Un proveedor desarrolla un sistema de IA, o encarga su desarrollo, y lo pone en servicio «con su propio nombre o marca». Eso son OpenAI, Anthropic y Google con sus propias herramientas. También puedes ser tú. Si pagaste a un desarrollador para que te hiciera un chatbot para tu web y funciona con tu marca, puede que el proveedor seas tú, con las obligaciones del proveedor.
La mayoría de los negocios son responsables del despliegue. Algunos son las dos cosas sin darse cuenta.
La comprobación de las cuatro preguntas
1. ¿Alguien de tu negocio usa la IA para trabajar?
Si la respuesta es sí, tienes una obligación según el artículo 4: adoptar medidas para apoyar la alfabetización en IA de las personas que la usan, ajustadas a lo que ya saben y a para qué la usan. Se aplica desde el 2 de febrero de 2025, y en julio se reescribió para pedir menos. No hay un nivel fijo que nadie tenga que alcanzar, y las propias preguntas y respuestas de la Comisión Europea dicen: «No hace falta un certificado».
En la práctica son tres cosas: saber quién usa qué herramienta y para qué, explicarles dónde falla (como cuando la IA se inventa cosas y suena muy segura de sí misma) y dejar una nota de que lo hiciste.
2. ¿Publicas imágenes, vídeo o audio hechos con IA que parecen reales?
La Ley llama ultrasuplantación (deep fake) al contenido realista creado o alterado con IA. Si publicas una, debes indicar que se ha generado o manipulado artificialmente. Eso se aplica desde el 2 de agosto de 2026. Para obras claramente artísticas, satíricas o de ficción, la obligación es más ligera: solo tienes que indicar que hay contenido de IA, de una forma que no estropee la obra.
Un robot de dibujos animados en tu Instagram no pretende ser real. Una foto realista de tu tienda llena de clientes que nunca existieron es otra cosa.
La misma parte de la Ley cubre el texto. El texto escrito con IA y publicado para informar al público sobre asuntos de interés público también hay que indicarlo, salvo que una persona lo haya revisado o editado y alguien asuma la responsabilidad editorial de publicarlo. Expliqué quién tiene que etiquetar qué, y quién no, en ¿Quién tiene que etiquetar el contenido generado por IA según la Ley de IA de la UE?
3. ¿Creaste, o pagaste a alguien para que creara, una herramienta de IA con la que la gente habla bajo tu nombre?
Piensa en un chatbot en tu web, un asistente de reservas o una IA que responde los emails de clientes con tu marca. El proveedor de un sistema que habla directamente con personas tiene que diseñarlo para que se les informe de que están tratando con una IA, salvo que sea evidente para una persona razonablemente bien informada.
Lo que hay que aclarar es si ese proveedor eres tú o tu desarrollador. No des por hecho que es «quien lo construyó». La prueba depende de quién encargó su desarrollo y lo pone en servicio con su propio nombre. Acláralo por escrito con tu desarrollador, antes del lanzamiento y no después.
4. ¿Usas la IA para tomar decisiones sobre personas en contratación, crédito o educación?
Son algunas de las áreas que la Ley considera de alto riesgo, entre ellas la IA utilizada «para la contratación o la selección de personas físicas», para «evaluar la solvencia de personas físicas» o para «evaluar los resultados del aprendizaje». Los sistemas de alto riesgo tienen las obligaciones más pesadas de toda la Ley.
Tras los cambios de este verano, esas normas se aplican a partir del 2 de diciembre de 2027, y a partir del 2 de agosto de 2028 para la IA integrada en productos que ya tienen normas de seguridad de la UE. Si usas IA para filtrar currículums o puntuar a clientes, ese es tu margen, no un motivo para ignorarlo.
Si la pregunta 1 fue tu único sí, hoy la Ley solo te pide una cosa, y la acabas de leer.
¿Y si mi negocio no está en la UE?
La Ley te puede alcanzar igualmente. Cubre a proveedores y responsables del despliegue establecidos fuera de la UE «cuando los resultados de salida generados por el sistema de IA se utilicen en la Unión», y a los proveedores que comercializan sistemas de IA en el mercado de la UE, estén donde estén.
La misma lógica funciona al revés. Que tu proveedor de IA sea estadounidense no deja a tu negocio fuera de la Ley. Si estás en la UE y usas la herramienta para trabajar, las obligaciones del responsable del despliegue son tuyas, venga de donde venga la herramienta.
Si te estás planteando dónde guardan tus herramientas de IA lo que aprenden sobre ti, esa es otra cuestión, y la traté en Todo el mundo se está haciendo con un agente de IA. ¿De quién es lo que aprende?
¿Qué cambió el «aplazamiento»?
Seguramente este año viste titulares que decían que la Ley de IA se había aplazado. La mitad era verdad.
Los cambios llegaron con el Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026. Retrasó las normas de alto riesgo a 2027 y 2028, y reescribió la obligación de alfabetización en IA. No movió las normas de transparencia de la pregunta 2, que se aplican desde el 2 de agosto de 2026.
Una fecha que conviene conocer: los proveedores de herramientas de IA que generan imágenes, audio, vídeo o texto y que ya estaban en el mercado antes de agosto tienen hasta el 2 de diciembre de 2026 para marcar ese contenido de forma legible por máquina. Es un plazo para proveedores, así que les toca a las empresas que hay detrás de herramientas como ChatGPT y Gemini, no a ti, salvo que tú también seas proveedor.
Preguntas frecuentes
¿Se aplica la Ley de IA de la UE si solo uso ChatGPT?
Sí, en pequeña medida. Usar ChatGPT, Claude o Gemini para trabajar convierte a tu negocio en responsable del despliegue, lo que conlleva la obligación de alfabetización en IA. Las obligaciones de etiquetado solo entran en juego si publicas ultrasuplantaciones, o texto de interés público escrito con IA que nadie ha revisado.
¿Tengo que decir a mis clientes que usé IA para escribir un email?
No según la Ley de IA. Su obligación de etiquetado para el texto cubre el material publicado para informar al público sobre asuntos de interés público, no los emails de trabajo del día a día. Tus propios criterios pueden ir más allá de la ley, y eso lo decides tú.
¿Cuándo empiezan las normas de alto riesgo?
El 2 de diciembre de 2027 para las áreas que recoge el anexo III de la Ley, como la contratación de personal y la calificación crediticia. El 2 de agosto de 2028 para la IA integrada en productos que ya cubren las normas de seguridad de la UE.
Dónde te deja esto
Repasa las cuatro preguntas con tu equipo esta semana y apunta las respuestas. Lleva diez minutos, y esa nota es el comienzo del registro que la Comisión sugiere que guardes.
