¿La Ley de IA afecta a autónomos y pequeñas empresas?

Es la pregunta más habitual entre autónomos y empresas pequeñas: «yo solo uso ChatGPT, ¿esto va conmigo?». La respuesta corta es que el Reglamento de IA se fija en el uso que haces, no en el tamaño de tu negocio. Si utilizas una herramienta de IA en tu actividad profesional, eres lo que la norma llama un responsable del despliegue, y algunas medidas te tocan.

Qué cuenta como usar IA en tu actividad

No hace falta haber contratado un software de IA. Cuentan, entre otros, estos casos:

• Redactar correos, presupuestos o textos de la web con un asistente.
• Usar un transcriptor que resume reuniones o llamadas con clientes.
• Generar imágenes o vídeos para tus redes o tus campañas.
• Tener un chatbot en la web o en WhatsApp que conteste a clientes.
• Usar la IA que ya incorporan tu programa de facturación, tu CRM o tu editor de documentos.

Si te dedicas a algo concreto, tienes ejemplos de usos y riesgos en las páginas de multas de la Ley de IA por sector.

Qué prevé el Reglamento para una empresa pequeña

Para un uso cotidiano, tres bloques son los que importan:

1. Alfabetización (artículo 4). El Reglamento prevé que las personas que usan IA tengan una formación adecuada a lo que hacen. Para un autónomo que trabaja solo, puede bastar con una formación breve que quede anotada. Para una plantilla, con la formación de cada persona según su puesto.
2. Transparencia (artículo 50). Desde el 2 de agosto de 2026, si un chatbot conversa con personas, deben saber que no es una persona. Y el contenido generado que puede confundirse con real conviene señalarlo.
3. Prácticas prohibidas (artículo 5). Están en vigor desde el 2 de febrero de 2025. En una micropyme es raro que apliquen, pero conviene conocerlas.

El alto riesgo, que afecta a usos como seleccionar personal con IA o evaluar la solvencia de personas, está aplazado al 2 de diciembre de 2027.

Lo que no cambia por ser pequeño: los datos

Aunque el Reglamento de IA sea ligero para un uso sencillo, el RGPD sigue vigente. Pegar el correo de un cliente, una nómina o un historial en una cuenta personal de una herramienta gratuita es ceder datos personales a un tercero. Es el punto donde más suele fallar una empresa pequeña, y lo explica la guía sobre ChatGPT y datos de clientes.

Y las multas, ¿se aplican igual?

El Reglamento prevé tres escalones de multas, y para las pymes, incluidas las microempresas, aplicar la cifra más baja entre el importe fijo y el porcentaje de facturación. Eso no elimina el riesgo, pero lo modula. Lo que más pesa en la práctica es poder enseñar que tomaste medidas razonables.

Un plan sencillo para una empresa pequeña

1. Apunta qué herramientas de IA usas y con qué cuenta (personal o de empresa).
2. Escribe una política de uso de una página: qué se puede y qué no se puede pegar.
3. Haz una formación corta y anota la fecha.
4. Si tienes un chatbot, añade el aviso de que es automático.

Puedes ordenar todo esto con el diagnóstico gratuito, que te dice por dónde empezar en unos diez minutos. Es información orientativa, no asesoramiento jurídico.