El punto de partida: qué hace la empresa con la IA

Las obligaciones del AI Act no dependen del tamaño de la empresa: dependen de qué hace y qué papel ocupa en la cadena de valor de la IA.

Una pyme que compra y usa un chatbot de atención al cliente que ya está en el mercado es un desplegador. Sus obligaciones son menores: aplicar el sistema según las instrucciones del proveedor, implementar supervisión humana donde corresponda, y no usarlo en contextos distintos al previsto.

Una startup que desarrolla un sistema de IA para evaluar solicitudes de crédito o para filtrar candidatos es un proveedor de alto riesgo. Sus obligaciones son las mismas que las de una gran empresa: documentación técnica, evaluación de conformidad, registro en la base de datos europea, seguimiento postmercado.

Las medidas específicas para pymes en el AI Act

El artículo 62 del AI Act establece medidas de apoyo para pequeñas y medianas empresas:

Acceso prioritario al sandbox regulatorio. Los sandboxes nacionales de IA deben dar prioridad de acceso a startups y pymes. El objetivo es que puedan probar sus sistemas en un entorno controlado con orientación regulatoria directa antes del lanzamiento al mercado.

Tasas reducidas ante organismos notificados. Las tasas aplicadas por los organismos notificados para realizar evaluaciones de conformidad deben ser proporcionales al tamaño y volumen de negocio de la empresa. El Reglamento no fija una reducción concreta, pero obliga a los organismos a tener en cuenta estas circunstancias.

Materiales de información adaptados. La Comisión Europea y las autoridades nacionales deben publicar guías, plantillas y formatos adaptados para facilitar el cumplimiento de las obligaciones documentales a empresas sin equipos legales dedicados.

El error más común entre las pymes

El riesgo más frecuente no es ignorar el AI Act: es asumir que no aplica por ser pequeñas. El tamaño de la empresa no determina si el sistema es de alto riesgo. Lo que determina la clasificación es el uso del sistema y el ámbito en que opera.

Una startup de tres personas que vende una herramienta de scoring crediticio, aunque use un modelo base de un tercero y tenga pocos clientes, está desarrollando un sistema de IA de alto riesgo bajo el Anexo III. Sus obligaciones son completas. El número de empleados o la facturación no cambian esa realidad.

Cómo empezar si eres una pyme

El primer paso es siempre el mismo: clasificar los sistemas de IA que la empresa desarrolla o usa según la taxonomía del AI Act. Esa clasificación determina qué obligaciones aplican.

Para los sistemas que resulten de bajo riesgo o uso general, el análisis puede ser breve. Para los de alto riesgo, conviene empezar con la documentación técnica y la evaluación de conformidad cuanto antes. El tiempo que lleva no es proporcional al tamaño de la empresa: es proporcional a la complejidad del sistema.

Existen ya consultoras y despachos especializados en adaptar el proceso de cumplimiento a los recursos de una pyme. La solución no es esperar a tener más recursos: es escalar el enfoque al tamaño actual.

¿Eres una pyme o startup y no sabes por dónde empezar con el AI Act? En Adapta RGPD hacemos la clasificación de tus sistemas y gestionamos todo el proceso desde nuestra consultoría de adaptación al AI Act, desde 199€/año.

La entrada AI Act y pymes: qué obliga de verdad la ley a las pequeñas empresas y startups que usan IA se publicó primero en Adaptación RGPD.