El Consejo de Ministros ha dado luz verde al proyecto de Ley para el buen uso y la gobernanza de la Inteligencia Artificial. Esta normativa adapta al marco español el Reglamento Europeo de IA y marcará un punto de inflexión para miles de pequeñas y medianas empresas que ya integran estas tecnologías en su operativa diaria.
Aunque el foco mediático suele centrarse en los gigantes tecnológicos, la nueva regulación impactará directamente en el tejido empresarial español. Sectores como los recursos humanos, la atención al cliente, el comercio, el marketing, la educación y los servicios digitales, donde la adopción de la IA se ha acelerado en los últimos dos años, estarán bajo la lupa.
La ley, impulsada por el Ministerio para la Transformación Digital y de la Función Pública, establece un estricto marco de supervisión, transparencia y responsabilidad para garantizar un uso “ético y confiable” de la tecnología. Para asegurar su cumplimiento, el texto contempla sanciones contundentes que pueden alcanzar los 35 millones de euros o el 7 % de la facturación global en los casos más graves.
Chatbots, selección de personal y automatización: bajo vigilancia
La normativa afectará con especial intensidad a las empresas que deleguen en la IA la automatización de procesos o la toma de decisiones que puedan comprometer derechos fundamentales. El espectro es amplio, incluye desde software automatizado de selección de personal hasta herramientas de análisis biométrico, asistentes virtuales, chatbots o plataformas que personalizan contenidos mediante algoritmos.
Actualmente, muchas pymes españolas recurren a soluciones como ChatGPT, Gemini o Copilot para generar textos, programar atención al cliente o agilizar tareas administrativas. Con la entrada en vigor de la ley, las compañías deberán auditar el uso de estas tecnologías y evaluar sus riesgos potenciales.
Siguiendo la directriz europea, la ley clasifica los sistemas según su nivel de riesgo y prohíbe taxativamente los usos considerados peligrosos. Entre ellos, destacan los sistemas que manipulan el comportamiento mediante técnicas subliminales, los que clasifican a personas por su orientación sexual e ideología política, o aquellos destinados a generar determinados deepfakes.
Flexibilidad y «sandboxes»: protección para el tejido empresarial
Consciente de la carga burocrática, el Gobierno asegura que la norma modulará las exigencias según el tamaño de la empresa para evitar un impacto asfixiante en startups y pymes.
El texto introduce mecanismos de flexibilidad en el régimen sancionador y priorizará las medidas correctoras antes que la vía punitiva. Asimismo, se habilitarán «sandboxes» regulatorios (espacios controlados de pruebas) para que las empresas desarrollen y testen sus sistemas de IA en un entorno supervisado y seguro. En este ecosistema, la Agencia Española de Supervisión de Inteligencia Artificial (AESIA) asumirá un rol transversal como órgano coordinador en los sectores no regulados específicamente.
El principal desafío para las pequeñas empresas será identificar qué herramientas de su catálogo quedan afectadas y cuáles pasan a catalogarse como sistemas de “alto riesgo”. Expertos en transformación digital advierten de que muchas pymes operan con IA sin ser conscientes de sus implicaciones legales.
Un software que filtre currículums de forma automatizada o un algoritmo que evalúe el rendimiento laboral entrarán directamente en las categorías sometidas a mayor control regulatorio. La ley consagra los principios de transparencia algorítmica y supervisión humana. En la práctica, las empresas estarán obligadas a justificar las decisiones automatizadas y a garantizar que siempre exista un profesional detrás de los procesos sensibles.
Formación y gobernanza: las nuevas asignaturas pendientes
La aprobación de la ley coincide con la consolidación de la IA en España: más de la mitad de las pymes del sector servicios ya utiliza alguna de estas herramientas. Sin embargo, la capacitación técnica sigue siendo el eslabón débil. La nueva regulación forzará a las empresas a formar a sus equipos en protección de datos, sesgos algorítmicos y cumplimiento normativo.
Por otro lado, la norma introduce figuras de gobernanza inéditas en el sector público que, previsiblemente, acabarán imponiéndose como un estándar exigido también al sector privado.
El Gobierno confía en que la ley vertebrará un ecosistema seguro para acelerar la digitalización sin fisuras en los derechos ciudadanos. Para las pymes, el paradigma cambia definitivamente: la inteligencia artificial deja de ser un simple recurso de productividad para convertirse en una prioridad de cumplimiento normativo y responsabilidad corporativa.
