Blog
Análisis regulatorio del AI Act y el RGPD para pymes
Cambias la finalidad de un sistema: ¿qué deja de ser cierto en todo lo que habías documentado?
Las obligaciones del Art. 26 están encadenadas. La clasificación decide quién supervisa, que decide qué registros importan, que decide a quién hay que informar. Cambia el primer eslabón y decae la mitad — sin que nada lo señale.
Las ocho prácticas prohibidas originales del Art. 5: cuáles pueden rozar a una empresa normal
Decir que ninguna te afecta es tan falso como decir que todas. Tres de las ocho originales tienen supuestos que una empresa privada puede alcanzar sin proponérselo — y una que suele darse por peligrosa no lo es al leer su literal.
Las multas de 35 millones y el apartado que casi nadie cita
El titular de los 35 M€ corresponde a las prácticas prohibidas del Art. 5. Para pymes, el Art. 99(6) permite fijar la multa en la menor de las dos magnitudes, no en la mayor. Y la mayoría de usos de IA en una empresa mediana no llega a ese tramo.
El aviso de «estás hablando con una IA» lo debe el proveedor, no tú
El Art. 50(1) obliga a informar de que se interactúa con un sistema de IA. El sujeto es el proveedor y la obligación se cumple en el diseño. Quien despliega tiene deberes en el mismo artículo, pero en otros apartados.
Una clasificación hecha en junio cita un calendario que ya no existe
El Digital Ómnibus reescribió artículos y movió fechas del AI Act. Las decisiones tomadas antes siguieron guardadas tal cual, porque un expediente registra la conclusión, no el texto sobre el que se tomó.
Marcado de contenido sintético: de quién es la obligación y hasta cuándo hay margen
El Art. 50(2) obliga a marcar el contenido generado por IA en formato legible por máquina. La obligación es del proveedor, no de quien usa la herramienta, y el margen hasta diciembre de 2026 solo alcanza a lo que ya estaba en el mercado.
IA en la distribución B2B y alimentaria: tu operativa no es alto riesgo; tu RRHH puede serlo
Forecasting, rutas, pricing, CRM: el corazón tecnológico de una distribuidora es de riesgo mínimo en el AI Act. El alto riesgo entra por otra puerta —la de recursos humanos— y saber distinguirlas evita tanto el pánico como el descuido.
El período de gracia del AI Act: el artículo dejó de decir la fecha
El Art. 111(2) fija un período de gracia para los sistemas de alto riesgo puestos en el mercado antes de cierta fecha. El Digital Ómnibus reescribió el apartado y retiró la fecha: ahora remite al Art. 113, que da dos distintas según el anexo.
¿Me aplica siquiera el AI Act? El Art. 2 responde antes que cualquier clasificación
Si tu empresa está en la UE y usa IA en su operativa, la respuesta es sí — y ninguna de las exclusiones del artículo cambia eso. Conviene saber cuáles son, porque tres de ellas se citan mal casi siempre.
La transparencia del Art. 50, en aplicación desde el 2 de agosto de 2026
2 de agosto de 2026: las obligaciones de transparencia del AI Act pasan de fecha en un calendario a norma en aplicación. Qué cambia exactamente ese día, para quién — y por qué, para quien hizo los deberes de julio, la entrada en aplicación no exige nada especial.