El 2 de agosto de 2026 entra en vigor la EU AI Act.

Sí. La ley no hace excepciones por tamaño de empresa. Eso sí, el regulador aplica un enfoque proporcional: las obligaciones y la supervisión se ajustan al riesgo del sistema, no a la facturación de la empresa. Para la mayoría de automatizaciones de PYME (riesgo limitado/mínimo), los requisitos son reducidos.

No de inmediato. La obligación de transparencia para chatbots y las obligaciones del deployer entran en vigor el 2 de agosto de 2026. El regulador prevé un periodo de adaptación inicial. Las multas son el último recurso, primero el foco está en informar y dar tiempo de adaptación. Aun así: cuanto antes lo tengas resuelto, más tranquilo estarás.

Sí, pero en la categoría más ligera. El OCR de facturas y el procesamiento interno de documentos suelen caer en 'riesgo mínimo', sin obligaciones adicionales más allá del RGPD. Eso sí, debes incluirlo en tu inventario de IA.

El RGPD trata sobre datos personales, cómo puedes procesarlos. La AI Act trata sobre los sistemas de IA en sí, cómo deben construirse, documentarse y desplegarse. Un chatbot de IA que procesa datos de clientes está sujeto a ambas leyes. La AI Act se suma al RGPD, no lo sustituye.

Sí. El Artículo 50 de la AI Act exige que los usuarios sepan desde el primer momento que están hablando con IA. 'Hola, soy el asistente de IA de [empresa]' es suficiente. Se acabaron los nombres humanos que sugieren que hay un empleado real al otro lado.

Una DPIA (Evaluación de Impacto en la Protección de Datos) es una evaluación previa de riesgos de privacidad, obligatoria según el RGPD cuando un tratamiento probablemente suponga un alto riesgo. La autoridad de protección de datos maneja 9 criterios, con 2 o más, la DPIA es obligatoria. Yo realizo una verificación de DPIA en cada proyecto nuevo y entrego el resultado.

Como deployer (tú, el propietario del negocio que usa la IA) eres el responsable legal final del uso. Como constructor/proveedor, Socialo debe garantizar que el sistema cumple con los requisitos técnicos. Documento explícitamente esta división de responsabilidades en el dossier de compliance en la entrega.

En cada entrega recibes un dossier de compliance: qué componentes de IA se han usado, qué datos pasan por ellos, dónde está la supervisión humana, y por qué la clasificación de riesgo es la que es. Ese dossier es exactamente lo que el regulador puede solicitarte. Sigo de cerca el Code of Practice definitivo (junio 2026) y ajusto donde sea necesario.