Ley IA autónomos obligaciones: si usas ChatGPT, Gemini o cualquier otra IA en tu negocio, la ley de IA para autónomos y pymes te afecta, aunque trabajes solo y no factures casi nada. La buena noticia es que, para la mayoría, las obligaciones reales son pocas y asumibles: formarte, no hacer cosas prohibidas y avisar cuando una IA habla con tus clientes o genera contenido que se muestra como real.
Esta guía, centrada en ley IA autónomos obligaciones, explica qué exige hoy el Reglamento europeo de IA, qué se ha aplazado y qué puedes dejar para más adelante. Los plazos han cambiado este año, así que cada fecha lleva su fuente al final. Revisado el 21 de octubre de 2026. Es información general, no asesoramiento jurídico.
La respuesta corta: qué tienes que hacer
En ley IA autónomos obligaciones, lo que cambia en la práctica depende de cómo uses la IA. Si solo redactas correos o resumes documentos para ti, tu carga es sobre todo de formación y de cuidar los datos de tus clientes. Si tienes un chatbot que atiende a clientes, o publicas imágenes y vídeos creados con IA, además debes informar de ello. Y si usas IA para decidir sobre personas, por ejemplo para filtrar candidatos, entras en un terreno más exigente.
De qué ley hablamos
La norma detrás de la ley IA autónomos obligaciones es el Reglamento (UE) 2024/1689, conocido como AI Act o Reglamento europeo de IA. Entró en vigor el 1 de agosto de 2024 y se aplica por fases. Al ser un reglamento europeo, se aplica directamente en España sin necesidad de una ley nacional que lo transponga, y no distingue entre una multinacional y un autónomo: lo que importa es si usas sistemas de IA en tu actividad profesional.
España ha creado su propio supervisor, la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña, y el Gobierno ha tramitado un proyecto de ley nacional para el buen uso y la gobernanza de la IA que desarrolla el régimen sancionador. El estado concreto de esa ley nacional ha cambiado varias veces y conviene comprobarlo antes de dar nada por vigente; lo que sí se aplica ya, sin esperar a ninguna ley española, es el Reglamento europeo.
Para el contexto previo, puedes leer nuestro artículo sobre el Reglamento europeo de IA y agosto de 2026 y la visión general de la ley de inteligencia artificial en España.
Calendario de la ley IA autónomos obligaciones: qué se aplica ya y qué se aplazó
El calendario original se ha retocado con el llamado Digital Omnibus sobre IA. El Parlamento Europeo lo votó el 16 de junio de 2026, el Consejo dio su aprobación final el 29 de junio y, según despachos que lo han analizado, está en vigor desde el 27 de julio de 2026. Esto es lo que quedó:
| Fecha | Qué se aplica | A quién le importa |
|---|---|---|
| 2 de febrero de 2025 | Prohibiciones (artículo 5) y alfabetización en IA (artículo 4) | A todos los que usan IA, autónomos incluidos |
| 2 de agosto de 2025 | Reglas para modelos de IA de propósito general y gobernanza | Sobre todo a los grandes proveedores, no a quien usa ChatGPT |
| 2 de agosto de 2026 | Comienza la aplicación general y la supervisión; transparencia del artículo 50 | A quien tiene chatbots de cara al cliente o publica contenido generado con IA |
| 2 de diciembre de 2026 | Fin del margen para marcar contenido generado en sistemas ya comercializados antes del 2 de agosto | Principalmente a los proveedores de las herramientas |
| 2 de diciembre de 2027 | Alto riesgo del anexo III (empleo, crédito, educación, biometría…) | Quien use IA para decidir sobre personas |
| 2 de agosto de 2028 | Alto riesgo en productos regulados (anexo I) | Fabricantes de productos |
Dos matices importantes sobre la ley IA autónomos obligaciones. Primero, el aplazamiento afecta a los sistemas de alto riesgo, no a la alfabetización ni a las prácticas prohibidas, que siguen vigentes desde 2025. Segundo, la mayoría de las obligaciones de transparencia del artículo 50 mantienen su fecha del 2 de agosto de 2026; solo hay un margen adicional hasta el 2 de diciembre de 2026 para el marcado técnico del contenido generado en sistemas que ya estaban en el mercado.
Ley IA autónomos: obligaciones que ya se aplican
1. Alfabetización en IA (artículo 4)
Desde el 2 de febrero de 2025, quien usa sistemas de IA en su actividad debe tomar medidas para que las personas que los manejan entiendan lo que hacen, sus límites y sus riesgos. La Comisión Europea ha aclarado en sus preguntas frecuentes que esto incluye a autónomos y a cualquiera que use IA por cuenta de un negocio. Si trabajas solo, la obligación recae sobre ti; si tienes colaboradores, sobre ellos también.
El Digital Omnibus ha reformulado este artículo: en lugar de exigir que se garantice un «nivel suficiente» de alfabetización, pide adoptar medidas que apoyen su desarrollo, una redacción menos rígida que preocupaba sobre todo a las pymes. No desaparece la obligación: conviene poder demostrar qué has hecho, aunque sea un registro sencillo de la formación recibida.
2. Prácticas prohibidas (artículo 5)
Están prohibidos los usos de IA considerados inaceptables, como la manipulación subliminal, la explotación de vulnerabilidades de las personas o ciertos usos de reconocimiento de emociones y biometría. Para casi cualquier autónomo es una obligación de «no hacer» que no exige nada especial, pero conviene saber que existe. Además, el Digital Omnibus ha añadido a la lista una nueva prohibición relacionada con la «nudificación» mediante IA.
3. Transparencia (artículo 50)
En ley IA autónomos obligaciones, es la que más puede afectar a tu día a día desde agosto de 2026. Según el calendario de la Comisión Europea, las reglas de transparencia empiezan a aplicarse en esa fecha. En términos prácticos:
- Si una persona habla con un sistema de IA, como un chatbot o un asistente de atención al cliente, debe ser informada de que no habla con un humano, salvo que resulte evidente por el contexto.
- Si publicas imágenes, audio o vídeo generados o manipulados con IA que parezcan reales (lo que se conoce como deepfakes), debes indicar que son artificiales.
- Si publicas textos generados con IA con el fin de informar al público sobre asuntos de interés público, debes indicarlo, salvo que haya revisión humana y responsabilidad editorial.
- El uso estrictamente interno, sin cliente por delante ni contenido publicado, no activa estas obligaciones de la misma forma, aunque la formación del artículo 4 sigue aplicando.
Importante: usar una herramienta de terceros no elimina tus obligaciones como quien la despliega. Si pones un chatbot de una plataforma en tu web, el proveedor tiene sus deberes, pero tú eres quien lo usa ante tus clientes. Para más contexto sobre etiquetado, mira la guía sobre etiquetar imágenes de IA en una tienda online.
Lo que probablemente no te afecta
En ley IA autónomos obligaciones, el Reglamento clasifica la IA por riesgo. Casi todo lo que usa un autónomo, como redactar con ChatGPT, resumir reuniones, traducir o generar ideas, es riesgo mínimo o limitado y no tiene obligaciones específicas más allá de las anteriores. Las reglas pesadas son para los sistemas de alto riesgo: los que influyen en decisiones sobre empleo, acceso al crédito, educación, servicios esenciales o biometría.
Ejemplo: si usas una herramienta para cribar currículums y decidir a quién entrevistas, ahí sí entras en el terreno del alto riesgo. La fecha de aplicación de esas obligaciones se ha movido al 2 de diciembre de 2027, pero ya conviene saber que existen y que la responsabilidad no desaparece por usar una herramienta ajena.
| Si usas la IA para… | Qué te toca |
|---|---|
| Redactar correos, resúmenes o ideas para ti | Formación (artículo 4) y cuidado con los datos de clientes |
| Un chatbot que atiende a clientes | Lo anterior más avisar de que es una IA |
| Publicar imágenes o vídeo creados con IA que parecen reales | Indicar que son artificiales |
| Cribar candidatos o evaluar a personas | Alto riesgo: obligaciones específicas desde diciembre de 2027 |
| Analizar datos de clientes con una herramienta externa | RGPD: base legal, información y contrato con el proveedor |
Multas y quién vigila
Sobre la ley IA autónomos obligaciones, las sanciones del Reglamento están escalonadas. Las infracciones de las prácticas prohibidas pueden llegar a 35 millones de euros o al 7 % de la facturación mundial, y el incumplimiento de otras obligaciones, hasta 15 millones o el 3 %. Esas cifras asustan, pero están pensadas para grandes operadores: en el caso de pymes y startups se aplica el importe menor entre la cantidad fija y el porcentaje.
En España, la supervisión recae en la AESIA, que además ha elaborado guías prácticas sobre gestión de riesgos, transparencia o documentación. Sobre la intensidad real de la supervisión a pequeños negocios, a fecha de hoy no hay datos fiables, así que más vale tratar la obligación de formación y el aviso al cliente como higiene básica y no como un riesgo remoto.
No olvides el RGPD
En ley IA autónomos obligaciones, el Reglamento de IA no sustituye a la protección de datos. Si una herramienta de IA trata datos personales de tus clientes, siguen aplicándose la base legal, la información al interesado y la minimización de datos. La Agencia Española de Protección de Datos publica guías para pymes y autónomos sobre IA y privacidad, y es la referencia para saber qué puedes introducir en una herramienta.
En la práctica, evita pegar datos identificables de clientes en versiones gratuitas o personales de los asistentes. Los planes de empresa suelen ofrecer más garantías: por ejemplo, ChatGPT Business indica que, por defecto, no entrena sus modelos con los datos de la empresa. Revisa siempre las condiciones del plan concreto que usas.
Checklist de siete pasos para cumplir
- Haz un inventario: anota qué herramientas de IA usas, para qué y quién las usa.
- Forma a quien las use: un curso corto o una sesión interna sirve, y guarda una nota con fecha y contenido.
- Escribe una regla sencilla de uso: qué datos no se introducen en las herramientas.
- Revisa si algún uso entra en alto riesgo, como decisiones sobre personas, y si es así, asesórate.
- Si tienes un chatbot de cara al cliente, añade un aviso claro de que es una IA desde el primer mensaje.
- Si publicas imágenes o vídeos creados con IA que parezcan reales, etiquétalos.
- Actualiza tu política de privacidad y revisa las condiciones de los proveedores.
Si trabajas en un sector concreto, mira también nuestras guías de control parental en chatbots o de IA para restaurantes y bares, donde aterrizamos estos puntos en casos prácticos.
Si trabajas en un despacho, también te interesa ver qué herramientas trae Claude para abogados y sus límites.
Preguntas frecuentes
¿La ley de IA obliga a los autónomos aunque usen solo ChatGPT?
Sí en lo que se refiere a la alfabetización en IA: el artículo 4 se aplica desde febrero de 2025 a cualquiera que use IA en su actividad profesional, sin umbral de tamaño. Otras obligaciones, como la transparencia, dependen de cómo la uses.
¿Tengo que avisar a mis clientes de que uso IA?
Si un cliente interactúa directamente con un sistema de IA, como un chatbot, debe ser informado de ello. Si usas IA internamente para preparar un presupuesto que revisas tú, el Reglamento no exige un aviso general, aunque el RGPD puede exigirte informar si tratas sus datos.
¿Qué se ha aplazado con el Digital Omnibus?
Las obligaciones de los sistemas de alto riesgo del anexo III pasan del 2 de agosto de 2026 al 2 de diciembre de 2027, y las de productos regulados del anexo I al 2 de agosto de 2028. La alfabetización, las prohibiciones y la mayoría de la transparencia siguen su calendario.
¿Hay multas para autónomos?
El Reglamento prevé multas de hasta 35 millones de euros o el 7 % de la facturación para las prácticas prohibidas, y menores para otros incumplimientos. Para pymes se aplica el importe más bajo entre la cifra fija y el porcentaje. Para casos concretos, consulta con un profesional.
¿Dónde puedo informarme de forma oficial?
En el AI Act Service Desk de la Comisión Europea, que publica el calendario y las preguntas frecuentes, y en la web de la AESIA y de la Agencia Española de Protección de Datos, que ofrecen guías en español para pymes.
Si te interesa cómo se está viviendo esto al otro lado del Atlántico, en este artículo sobre los peligros de la inteligencia artificial explicamos por qué Washington ha perdido la paciencia con los líderes de la IA.
Fuentes
- Comisión Europea, AI Act Service Desk: calendario de aplicación del AI Act
- Comisión Europea, AI Act Service Desk: artículo 113
- Cuatrecasas: el Consejo de la UE aprueba el Digital Omnibus sobre IA
- Addleshaw Goddard: AI Omnibus formalmente adoptado (1 de julio de 2026)
- Dastra: el Parlamento vota el Digital Omnibus sobre IA
- Sancantia: EU AI Act y entrada en vigor del Ómnibus Digital
- Audiolis: alfabetización en IA y reforma del artículo 4
- IACTA Studio: artículo 4 del AI Act para pymes
- Artisca: el AI Act, las pymes y el artículo 50
- Innova B2B Solutions: ley de IA en las pymes
- Grupo PIC: obligaciones y sanciones del Reglamento de IA
- Priego Digital: AI Act, autónomos y comercios, con referencias a AESIA
- Legalitas: ley de inteligencia artificial y obligaciones
- OpenAI: planes Business y Enterprise de ChatGPT
Sigue leyendo: si te ha servido, te puede interesar qué IA usar si eres autónomo.
