La Ley IA de España: el momento para que tu pyme se forme en IA legalmente

El 26 de mayo de 2026, el AI Act se hizo real para tu pyme española. El Consejo de Ministros aprobó el Proyecto de Ley de Buen Uso y Gobernanza de la Inteligencia Artificial y arrancó su tramitación parlamentaria por la vía urgente. Quedan menos de tres meses para el 2 de agosto, fecha en la que el reglamento europeo entra en plena aplicación con sanciones activas. Si tu equipo ya usa ChatGPT, Copilot o Gemini para trabajar, esto te afecta directamente.

Qué ha pasado realmente (y qué NO)

Conviene ajustar los titulares. No se ha aprobado una ley en el Congreso. Lo que ha ocurrido es que el Consejo de Ministros ha dado luz verde al proyecto de ley y lo ha remitido a las Cortes para su tramitación urgente. La norma adapta al ordenamiento español el Reglamento UE 2024/1689, más conocido como AI Act, que ya está vigente y se aplica en cascada desde 2024.

La fecha clave para cualquier pyme española es el 2 de agosto de 2026: a partir de ese día, el AI Act estará plenamente operativo en todos sus capítulos. El régimen sancionador no es un papel mojado. La AESIA, Agencia Española de Supervisión de la Inteligencia Artificial con sede en A Coruña, opera desde el 14 de febrero de 2025 y dispone de autoridad sancionadora plena desde el 2 de agosto de 2025. Inspecciona, requiere documentación y multa directamente, sin pasar por jueces.

La obligación que casi nadie está contando: alfabetización IA

Aquí está la pieza que ningún medio generalista está cubriendo bien. El artículo 4 del AI Act es explícito y aplica desde el primer día: toda organización que despliegue sistemas de IA debe garantizar que su personal tiene un nivel suficiente de alfabetización en IA. Es decir, que entiende qué hace la herramienta, cuáles son sus límites, qué riesgos tiene y cómo revisar críticamente las salidas.

Y "desplegar IA" no significa montar un modelo propio en producción. Significa, literalmente, usar herramientas de IA generativa en el trabajo. Si tu gestoría usa ChatGPT para redactar correos a clientes, estás desplegando IA. Si tu clínica dental usa Copilot para resumir actas, estás desplegando IA. Si tu comercio minorista usa Gemini para preparar campañas, estás desplegando IA. En todos esos casos, el artículo 4 te obliga a formar al equipo.

No es una recomendación de buenas prácticas. Es una obligación legal exigible desde el 2 de agosto de 2026, y la AESIA puede pedirte documentación que acredite que has formado a tu personal. La mayoría de pymes catalanas todavía no lo sabe, y por eso este es un momento crítico: tienes ventana para actuar antes de que llegue la primera inspección.

Sanciones: cuánto puede costar no formarse

El régimen sancionador del AI Act tiene tres tramos, y todos están pensados para que duelan también a pymes:

Aterrízalo con un ejemplo realista. Una pyme catalana con 2 millones de euros de facturación: una sanción leve puede subir hasta 500.000 euros, una grave puede llegar a 30.000 euros (el 1,5%), y una muy grave puede alcanzar los 140.000 euros (el 7%). Una sola sanción grave puede comerse el margen anual de un negocio mediano. Y no requiere proceso judicial: la AESIA inspecciona y multa.

Los 3 niveles de formación que IAescola ofrece

Hemos diseñado el catálogo formativo para cubrir exactamente las tres situaciones en las que se encuentra hoy una pyme española.

Nivel básico: Alfabetización IA (1 sesión de 2 horas). Para todo el equipo, sin excepciones. Cubre qué es la IA generativa, qué puede hacer y qué no, por qué a veces inventa datos, cómo identificar sesgos y, sobre todo, cómo revisar y validar las salidas antes de usarlas. Este es el módulo que cumple de forma explícita el artículo 4 del AI Act. Pensado para que después de dos horas tu equipo entienda qué tiene entre manos cada vez que abre una herramienta como ChatGPT.

Nivel intermedio: IA aplicada por departamento (4 sesiones de 2 horas). Para los equipos que ya usan IA de forma cotidiana y quieren hacerlo bien. Se imparte por departamentos: marketing y ventas, recursos humanos, finanzas y administración, atención al cliente. Cada sesión combina casos de uso concretos con los límites legales aplicables a ese departamento (por ejemplo, qué no puedes hacer con IA en un proceso de selección, o cómo evitar fugas de datos al usar herramientas generalistas).

Nivel avanzado: Preparación compliance alto riesgo (workshop de 1 día). Para empresas con sistemas que el AI Act clasifica como de alto riesgo: procesos de selección de personal automatizados, scoring crediticio, aplicaciones sanitarias, educación reglada o infraestructura crítica. Aquí entramos en documentación obligatoria, gobernanza de datos de entrenamiento, mecanismos de supervisión humana efectiva y registro de decisiones automatizadas. Es lo que la AESIA te pedirá si te toca inspección.

FUNDAE: por qué la formación puede salirte gratis

Aquí está la diferencia que pocos competidores pueden ofrecer. IAescola está acreditada como entidad organizadora FUNDAE con el número 9900033425. Eso significa que las pymes que cotizan por formación profesional (prácticamente todas, vía Seguridad Social) pueden recuperar el 100% del coste de los cursos vía bonificación FUNDAE. Nos encargamos nosotros del papeleo.

Traducido: la formación que necesitas para cumplir el AI Act puede tener coste cero real para tu empresa. Esto te coloca en una posición muy distinta a contratar una consultoría pura o intentar auto-formar al equipo con tutoriales sueltos de YouTube.

¿Aún no sabes qué categoría de riesgo te toca?

Antes de elegir formación, conviene saber dónde encajas. El AI Act define cuatro categorías de riesgo: inaceptable (prohibido), alto, limitado y mínimo. Si aún no sabes en cuál cae tu pyme, Petit Roig (consultoría colaboradora) tiene una herramienta diagnóstica gratuita que te lo dice en cinco minutos: [petitroig.com/es/herramienta-diagnostico-ia](https://www.petitroig.com/es/herramienta-diagnostico-ia). Responde unas preguntas sobre tus procesos y te devuelve un informe con tu categoría y los siguientes pasos.

Próximos pasos: el calendario real

Si te tomas en serio el 2 de agosto, este es el calendario que te recomendamos seguir:

Tres meses son suficientes si arrancas ya. Son insuficientes si lo dejas para julio.

---

Si quieres entender qué necesita exactamente tu equipo y cuántas sesiones tendría sentido programar, te ofrecemos un diagnóstico formativo gratuito de 30 minutos, sin compromiso ni venta agresiva. Escríbenos desde [/contacte](/es/contacte) y te respondemos el mismo día. Hablamos personas con personas, no plantillas.