AI Act para Pymes: Obligaciones y Cómo Adaptarse en España

Sí. El AI Act no contempla exenciones por tamaño para los desplegadores (usuarios de IA) ni para los proveedores (desarrolladores). Si tu pyme usa ChatGPT, Copilot, un chatbot o cualquier herramienta de IA en sus procesos, tiene obligaciones concretas: política de uso, formación del equipo y transparencia ante el usuario.

La AESIA puede imponer sanciones de hasta 15 millones de euros o el 3% de la facturación global anual por incumplimientos ordinarios. Para pymes, las sanciones se aplican con criterio de proporcionalidad al tamaño, pero la obligación legal existe. El riesgo más inmediato no es la multa máxima, sino quedar en evidencia ante una inspección sin documentación mínima.

Con SIGNA360, el módulo AI Act tiene un coste de 199€/año para pymes. Incluye inventario de sistemas, política de uso de IA, formación documentada, aviso de transparencia y acceso al panel de cumplimiento. El coste de la consultoría externa para un cumplimiento básico oscila entre 800€ y 3.000€ en función de la complejidad.

No. El Reglamento no contempla ninguna categoría de empresa exenta por ser microempresa. Lo que sí prevé es proporcionalidad en las sanciones y acceso facilitado a sandboxes regulatorios para pymes y startups, pero las obligaciones sustantivas (política de uso, formación, transparencia) aplican a todas las empresas que usen IA.

La formación del equipo (Art. 4) ya era obligatoria desde febrero de 2025. La política de uso de IA y la transparencia ante el usuario (Art. 50) aplican desde agosto de 2026. Las obligaciones de alto riesgo del Anexo III se pospusieron al 2 de diciembre de 2027 gracias al Digital Omnibus.