La Ley de IA de la UE clasifica la inteligencia artificial según lo que hace, no según el tamaño del negocio que la usa, y la mayor parte de lo que ya usa una pequeña empresa cae en la categoría más ligera en cuanto sabes dónde mirar.
La Ley de IA de la UE es la norma de la Unión Europea para la inteligencia artificial. Clasifica los sistemas de IA en categorías de riesgo y fija normas distintas para cada una, desde la prohibición total de un puñado de usos hasta un deber ligero de transparencia para la mayoría de las herramientas del día a día. Si tu negocio tiene clientes en la UE y usa IA en cualquier parte de cómo funciona, la ley ya te alcanza de alguna forma, aunque nada de lo que uses se llame "IA" en la etiqueta.
Suena más grande de lo que suele ser en la práctica. La mayor parte de lo que usa una pequeña empresa, un asistente de reservas, un filtro de spam, una herramienta que redacta un primer borrador para redes sociales, cae en la categoría más ligera que tiene la ley, que casi no pide nada. Los negocios que necesitan asesoramiento de verdad son los que usan IA para decidir cosas sobre personas reales: quién es contratado, a quién le dan un préstamo, a quién se marca como riesgo. Esta guía separa las dos cosas, y va bien junto a nuestra guía más amplia de estrategia de IA para una pequeña empresa si quieres el panorama completo.
La ley no regula sectores ni tamaños de empresa. Regula lo que hace un sistema de IA. La misma tecnología de base, un modelo de lenguaje que redacta texto, puede estar casi sin regular cuando escribe un correo de marketing y muy regulada cuando filtra un montón de solicitudes de empleo, porque el riesgo está en el uso, no en la herramienta.
Las obligaciones más pesadas de la ley, la documentación, las pruebas, el expediente técnico, recaen sobre todo en los proveedores: las empresas que construyen y venden un sistema de IA. Si compraste un chatbot, una herramienta de reservas o un asistente de redacción a otra empresa y lo usas como está previsto, casi siempre eres un usuario (deployer), y las obligaciones de un usuario son mucho más cortas.
Normalmente sí, si tu IA llega a personas en la UE. La ley sigue al cliente, no la dirección de la empresa: un negocio con sede fuera de la UE que atiende a clientes de la UE con una herramienta de IA, un chatbot en una web que visitan personas de la UE, una función de IA dentro de un producto vendido en la UE, queda bajo las mismas normas que un negocio con sede en Bruselas. Aquí no ayuda elegir sede como a veces ayuda con otras normas.
Todo lo que cubre la ley cae en uno de cuatro grupos. Saber en cuál está tu herramienta te dice casi todo lo que necesitas hacer.
No lo que compraste, lo que funciona. El widget de reservas, el chatbot, la herramienta que preselecciona currículums, la segmentación automática de la plataforma de anuncios. A los dueños de negocio suele sorprenderles cuánto de esto ya está activado en algún rincón del negocio, en silencio, como opción por defecto.
Usa las cuatro categorías de arriba. La mayoría de herramientas caen en riesgo mínimo o limitado, las mismas que cubrimos en nuestra guía de automatización para pequeños negocios. Todo lo que toque contratación, préstamos, precios de seguros o decisiones de peso parecido sobre una persona concreta merece una segunda mirada y, sinceramente, una conversación real con alguien que se dedique a esto.
Si alguien está chateando con un programa y podría pensar que es una persona, díselo. Una línea en la ventana del chat o cerca de ella suele bastar. Si estás construyendo o comprando un agente de IA para clientes, planea esa línea desde el principio en vez de añadirla después.
Si un programa ayuda a decidir quién es contratado, a quién le dan crédito, o algo de peso parecido, mantén a una persona revisando el resultado antes de que se convierta en una decisión. Ese único hábito es el núcleo práctico de lo que significa "supervisión humana" para un negocio de tu tamaño.
Esta es la situación más habitual en la que está de verdad una pequeña empresa, y es el lado más ligero de la ley. Como usuario, tus obligaciones principales son usar la herramienta como está pensada, seguir las instrucciones que te da el proveedor, y avisar de que es IA donde aplique el deber de transparencia, sobre todo chatbots y contenido generado por IA dirigido al público. Si lo que usas es un agente de IA que atiende la primera conversación con el cliente, ese aviso es casi todo el trabajo. No se espera que pruebes el modelo, redactes documentación técnica, ni demuestres que cumple estándares que sí tendría que demostrar una empresa mucho más grande. Esa carga recae antes, en quien lo construyó.
Se pone más serio si alimentas una herramienta comprada con decisiones sobre personas concretas y la dejas correr sin control: contratación, crédito, precios de seguros. En ese punto quién construyó la herramienta importa menos, porque a la ley le importa el efecto sobre la persona. La frase más útil de toda la ley: riesgo bajo, mano ligera, riesgo alto, supervisión real, sea quien sea quien la construyó.
Para la mayoría de pequeños negocios, no para empezar. Si todo lo que usas está en la categoría de riesgo mínimo o limitado, una lectura clara de las normas y un aviso claro donde uses un chatbot cubre casi todo. Pide asesoramiento serio cuando la IA participe en contratación, préstamos, precios de seguros u otra decisión que la ley nombra como de riesgo alto.
La definición legal es amplia: programas que generan resultados como predicciones, recomendaciones o decisiones a partir de lo que reciben, con cierto grado de autonomía. En la práctica esto cubre chatbots, funciones de recomendación, herramientas automáticas de puntuación y herramientas generativas de texto o imagen. Un conjunto básico de reglas del tipo si esto entonces aquello, sin aprendizaje ni generación, normalmente queda fuera.
No, por sí solo no lo es. Un chatbot que responde preguntas o gestiona una reserva normalmente cae en la categoría de riesgo limitado, que te pide avisar de que el cliente está hablando con IA y no con una persona. Solo se acerca a riesgo alto si toma decisiones en una de las áreas sensibles que nombra la ley directamente, algo que un chatbot de atención normal no hace.
Sí, si la IA que usas llega a personas en la UE. La norma sigue el lugar donde se usa el resultado de la IA, no donde está registrada tu empresa, así que un chatbot en una web que usan clientes de la UE normalmente entra dentro aunque tu negocio no tenga oficina en la UE.
Ve a las propias páginas de la Comisión Europea sobre la Ley de IA en vez de a un solo artículo, incluido este. Las fechas por fases y los umbrales para empresas más pequeñas se han ajustado desde que se aprobó la ley, y un artículo escrito solo unos meses antes puede estar describiendo, sin querer, una versión anterior del calendario.
Cuando un cliente busca cerca y reserva con la competencia, que tiene una web más rápida y responde al instante, no es porque fueran mejores: es porque eran más fáciles de encontrar y más rápidos respondiendo. Eso tiene solución, y empieza con una charla de 15 minutos que no te cuesta nada.