¿Usas ChatGPT como quien abre una hoja de cálculo o un corrector, sin pensarlo demasiado? Esa rutina, tan común en autónomos y pymes, puede cambiar pronto en España si esa herramienta toca datos sensibles o influye en decisiones sobre clientes, empleados o proveedores.
El hallazgo no está en una nueva función de la IA, sino en el marco que la rodea. El Consejo de Ministros aprobó el 26 de mayo el proyecto de la nueva Ley de IA para adaptar el Reglamento Europeo al ordenamiento español, y el texto revela una clave incómoda: el problema no es usar inteligencia artificial, sino hacerlo sin control.
La norma distingue entre prácticas prohibidas, sistemas de alto riesgo, usos de riesgo limitado y aplicaciones de riesgo mínimo. Ahí entra una pieza clave para pequeños negocios: un traductor automático o un generador de textos puede ser de bajo impacto, pero deja de ser inocuo si entra en el engranaje de una selección de personal o de una evaluación de solvencia.
Además, el régimen sancionador no es menor. En los casos más graves, las multas podrán llegar a 35 millones de euros o al 7% del volumen de negocio anual. Las infracciones graves irán de 500.001 a 7,5 millones, y las leves, de 6.000 a 500.000 euros.
La ley funciona como el cuadro eléctrico de una casa.
Si una pyme usa IA para redactar un correo o corregir un texto, sería como encender una lámpara. El consumo existe, pero el riesgo es acotado. En cambio, si conecta esa misma tecnología a decisiones sobre personas, como contratar, puntuar clientes o filtrar proveedores, ya no está tocando una bombilla: está moviendo el interruptor central del negocio.
Y cuando se toca ese interruptor, la normativa exige algo muy simple de entender: saber qué cableado está activo. Es decir, qué herramienta se usa, qué datos se introducen, quién la maneja y para qué fin. Muchas empresas hoy operan con IA como si fuera un paquete ofimático, sin revisar condiciones, almacenamiento de información o posibles decisiones automatizadas.
Qué cambia para autónomos y pymes
Uno de los mecanismos más visibles será la transparencia. Los negocios deberán informar cuando una persona interactúa con un chatbot o sistema automatizado, e identificar los contenidos generados con IA. También será obligatorio explicar cuándo una decisión ha sido apoyada por un sistema automatizado.
En la práctica, esto se traduce en avisos claros. Un mensaje en la web, una nota en un formulario o una alerta en un asistente virtual pueden ser suficientes si están bien colocados y no ocultan la intervención de la máquina.
Otro punto crítico es la protección de datos. Muchos autónomos copian en herramientas externas datos de clientes, presupuestos o consultas internas sin saber cómo se almacenan o reutilizan. Ahí aparece otro riesgo silencioso: la filtración de información o un uso posterior que el negocio no controla.
Por eso, el primer paso no pasa por montar una estructura compleja de cumplimiento. Pasa por hacer inventario. La recomendación práctica es documentar qué herramientas de IA se usan, con qué finalidad y qué impacto pueden tener sobre terceros.
Después, conviene fijar una política interna básica: qué aplicaciones están autorizadas, quién puede utilizarlas y para qué tareas. Si la IA participa en decisiones relevantes, debe haber supervisión humana, es decir, una revisión real antes de que la respuesta salga o la decisión se ejecute.
La pieza clave: control humano
La ley no cierra la puerta a la productividad. Más bien coloca un marco para que la IA no funcione sola allí donde una persona puede salir perjudicada. Las sanciones tendrán en cuenta el daño causado, la intencionalidad, la reincidencia, el tamaño del negocio y las medidas correctoras adoptadas.
Al final, la nueva ley no obliga a apagar la máquina. Obliga a mirar el tablero, entender qué interruptor se está pulsando y evitar que una herramienta útil termine fundiendo la instalación.
Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.
