La inteligencia artificial ya no es “eso que está probando el equipo de innovación”.

Está en marketing. En recursos humanos. En atención al cliente. En ventas. En contenidos. En análisis de datos. En procesos internos. En chatbots. En automatizaciones. En selección de talento. En reporting. En mil sitios.

Y aquí viene lo importante: aunque tu empresa no haya creado una plataforma de IA, si usa inteligencia artificial, está afectada por la nueva regulación europea.

Sí, incluso…

• si solo usas herramientas de terceros.
• si eres una pyme.
• si la IA “solo” te ayuda a generar textos, imágenes, vídeos, informes o respuestas automáticas.

Así que toma nota, porque esto conviene entenderlo bien antes de que una revisión, una queja o una inspección de la AESIA te pille con la IA funcionando… pero sin ordenar.

Porque las sanciones pueden llegar hasta los 15 millones de euros o el 3% de la facturación anual mundial en determinados incumplimientos y con criterios de proporcionalidad para pymes y startups.

Pero que no cunda el pánico, que puedes seguir usando IA. Solo que debes usarla con más criterio, más control y más transparencia. Ahora te lo explicamos todo con detalle.

¡Allá vamos!

Cómo afecta la Nueva Ley de IA en Europa a las empresas que usan inteligencia artificial

La Ley de IA de la Unión Europea, oficialmente Reglamento (UE) 2024/1689, viene a poner orden en cómo se desarrolla, se comercializa y se usa la inteligencia artificial en Europa.

Y aquí está el punto importante: no mira solo a las empresas que crean modelos de IA. También mira a las que la usan en su día a día, aunque sea a través de herramientas de terceros.

Hablamos de empresas que tienen un chatbot en la web, generan imágenes o textos con IA para campañas, automatizan respuestas, analizan datos, usan herramientas para filtrar CVs, crean vídeos con avatares o incorporan IA en procesos internos sin haber hecho demasiado ruido.

Que, seamos sinceros, ahora mismo son muchísimas. ¿Es tu caso? 

¡Pues sigue leyendo que esto te interesa!

La norma funciona con una lógica bastante sencilla: cuanto más puede afectar un uso de IA a una persona, más cuidado hay que tener. No es lo mismo usar IA para resumir una reunión interna que usarla para valorar candidatos, responder consultas sensibles, generar una imagen hiperrealista o automatizar una decisión importante.

Y ahí es donde muchas empresas tienen que parar un momento. No para dejar de usar IA, sino para hacerse mejores preguntas.

¿Dónde estamos usando IA? ¿Con qué datos? ¿Quién la supervisa? ¿El usuario sabe que está interactuando con una IA? ¿Puede ese contenido confundirse con algo real? ¿Estamos revisando lo que genera antes de publicarlo o aplicarlo?

Porque la pregunta ya no es solo “qué herramienta usamos”. La pregunta interesante es: “¿Estamos usando IA de una forma segura, transparente y fácil de defender?”

Parece menos emocionante que probar la última herramienta viral. Pero la realidad es bastante más importante. Así que antes de seguir usando IA como si nada, vamos a poner orden en lo importante. ¡Toma nota!

7 puntos críticos que tu empresa debe revisar si usa IA

Estos son los puntos clave de cómo afecta la nueva Ley de IA a las empresas que ya usan inteligencia artificial:

1. Si usas chatbots o asistentes de IA, tienes que avisar

Uno de los cambios más directos para empresas está en la transparencia.

Desde el 2 de agosto de 2026, el artículo 50 de la Ley de IA establece obligaciones de transparencia para determinados sistemas, incluidos sistemas interactivos y generativos. Si una persona está interactuando directamente con una IA, debe saberlo de forma clara.

Traducido a empresa:

Si tienes un chatbot en la web, un asistente virtual en una app, un agente conversacional en WhatsApp, una voz sintética en atención telefónica o una IA respondiendo usuarios, el aviso no debería estar escondido en términos y condiciones.

Debería estar claro desde el principio. Algo tan sencillo como:

“Estás hablando con un asistente virtual de IA.”

O:

“Este chat utiliza inteligencia artificial para responder tus consultas.”

¿Parece obvio? Pues precisamente por eso hay que hacerlo. Porque el usuario tiene derecho a saber si está hablando con una persona o con una máquina.

Y si hablamos de sectores como salud, banca, educación, seguros, empleo o servicios para personas vulnerables, todavía más cuidado. De hecho, si trabajas en salud no te pierdas el artículo 5 Regulaciones de la UE que bloquean el uso de IA en Salud (y cómo evitarlas sin multas) donde explicamos esta normativa desde la óptica específica del sector sanitario y farmacéutico. Porque ahí el margen para improvisar es bastante más pequeño.

2. Si generas imágenes, vídeos o audios con IA, revisa cómo los identificas

Aquí entra uno de los temas más sensibles: los contenidos sintéticos.

La Comisión Europea ha publicado directrices específicas sobre transparencia en contenidos generados o manipulados por IA. Estas obligaciones afectan tanto a proveedores como a implementadores cuando se generan o publican determinados contenidos sintéticos, especialmente si pueden confundirse con contenido real.

Para una empresa, esto puede afectar a campañas con imágenes hiperrealistas, vídeos con avatares, audios sintéticos, voces clonadas, recreaciones de personas, escenas generadas con IA o materiales que parezcan fotografías o vídeos reales. 

Resumiendo, cualquier contenido visual o sonoro generado con IA que pueda parecer real o inducir a confusión.

Y aquí la pregunta no es solo legal. También es reputacional.

Porque una cosa es usar IA para crear una imagen creativa, claramente publicitaria o conceptual. Y otra muy distinta es publicar algo que pueda hacer creer al público que está viendo una persona, evento, testimonio o situación real cuando no lo es.

Ahí está el jardín. Y conviene no entrar con chanclas.

Entonces, ¿cómo hacerlo bien?

1. Valora si el contenido puede confundirse con algo real. Si parece una foto real, una voz real, una persona real o un testimonio real, hay que ir con más cuidado.
2. Avisa de forma clara cuando sea necesario. Puedes usar fórmulas sencillas como “imagen generada con IA”, “vídeo creado con avatar de IA”, “voz generada con inteligencia artificial” o “escena recreada mediante IA”.
3. Coloca el aviso donde el usuario pueda verlo: en el propio vídeo, en el copy, en el pie de imagen, en la descripción o en el primer punto de contacto. No vale esconderlo en una nota legal perdida al final.
4. Revisa el contexto. No es lo mismo una imagen conceptual para una campaña de branding que un falso testimonio, una recreación de un profesional sanitario o una escena que podría interpretarse como real.

Porque usar IA en creatividad no es el problema. El problema es que el público no sepa qué está viendo.

La solución no es poner un aviso triste en letra pequeña. Es encontrar una forma clara, honesta y con personalidad de integrarlo dentro de la campaña.

Así cumples con la normativa sin perder tu esencia de marca.

3. Si usas deepfakes, el aviso visible es clave

La Ley de IA presta especial atención a los deepfakes. Y tiene sentido, porque aquí ya no hablamos solo de una imagen bonita generada con IA, sino de contenidos que pueden parecer reales aunque no lo sean.

El Reglamento define los deepfakes como imágenes, audios o vídeos generados o manipulados con IA que se parecen a personas, objetos, lugares, entidades o eventos reales y que podrían parecer auténticos para una persona.

Esto puede afectar a marketing, comunicación, publicidad, employer branding, formación, eventos y contenidos corporativos. Por ejemplo, un vídeo con un avatar muy realista (como los nuestros), una recreación de una persona, una voz sintética que parece humana, un testimonio generado con IA o una escena hiperrealista usada en una campaña.

¿Se puede hacer?

Depende del caso. Pero si el contenido puede confundirse con realidad, hay que avisar de forma clara, visible y fácil de entender.

Campañas hiperrealistas como esta de Cruzcampo son un buen ejemplo de por qué conviene indicar de forma clara cuándo una pieza se ha generado o recreado con IA.

Cruzcampo | Así se hizo #ConMuchoAcento

Y no, ponerlo pequeñito al final como si fuera una nota legal de anuncio de coche no parece la mejor idea.

Lo recomendable es integrarlo en el propio contenido o en el primer punto de contacto con el usuario. Por ejemplo: “vídeo generado con IA”, “recreación creada con inteligencia artificial”, “voz sintética” o “avatar generado con IA”. O así:

Y si va acompañado de un texto, también se puede poner en el copy. 

La clave no es asustar al usuario. Es no engañarlo.

Porque una marca puede usar IA, creatividad y tecnología sin perder confianza. Pero si el público descubre después que lo que parecía real no lo era, el problema ya no es solo legal. Es de credibilidad. Y eso sí que puede ser un gran problema. 

4. No todos los textos generados con IA tienen que etiquetarse

Respiremos.

No todo texto creado con ayuda de IA tiene que llevar una etiqueta gigante que diga “esto lo ha tocado una máquina”.

La Comisión Europea aclara que las obligaciones de transparencia sobre contenidos informativos generados por IA se centran en determinados casos, especialmente cuando se informa al público sobre asuntos de interés público y no hay revisión editorial humana suficiente.

Esto es importante para empresas que usan IA en marketing, comunicación o contenidos.

Si un equipo usa IA como apoyo para crear un borrador, estructurar ideas, resumir datos o proponer enfoques, pero después una persona revisa, corrige, verifica, adapta y asume responsabilidad sobre el contenido final, el escenario cambia.

La clave está en la revisión humana real.

Y “real” significa real. No vale con pasar el corrector, cambiar dos comas y decir “ya lo ha revisado una persona”.

La revisión debería afectar al contenido, al sentido, a la veracidad, a la adecuación del mensaje, al tono, al cumplimiento normativo y a la responsabilidad editorial. Especialmente en sectores regulados.

Porque una IA puede ayudarte a escribir más rápido. Pero si el contenido es incorrecto, exagerado, engañoso o no cumple normativa, la responsabilidad no se la va a llevar el prompt, sino tu empresa.

5. Si usas IA en recursos humanos, ojo con el riesgo

Aquí la cosa se pone más seria.

No es lo mismo usar IA para ayudarte a redactar una descripción de puesto que usarla para filtrar candidatos, evaluar perfiles, ordenar CVs, hacer predicciones sobre rendimiento o apoyar decisiones de contratación, promoción o despido.

Hay muchas formas en la que puedes usar la IA en recursos humanos.

Los sistemas de IA utilizados en ámbitos como empleo, educación, acceso a servicios esenciales, justicia o salud pueden entrar en categorías de mayor riesgo y estar sujetos a obligaciones más exigentes.

Esto no significa que no se pueda usar IA en RRHH. Significa que no se puede usar alegremente.

Porque si una IA influye en una decisión importante para una persona, no basta con decir “lo hace el software”.

Antes de aplicar IA en selección o gestión de personas, revisa qué herramienta estás usando, qué datos trata, qué criterios aplica, si puede generar sesgos, qué decisión está apoyando y qué supervisión humana existe. Y aquí la supervisión humana no debería ser decorativa. Tiene que haber una persona capaz de revisar, cuestionar y explicar la decisión final.

Porque si una IA influye en una decisión importante para una persona, no basta con decir “lo ha recomendado el sistema”. La empresa tiene que poder defender cómo, por qué y con qué controles se ha usado.

Aquí tener unos protocolos claros y auditables es la clave.

6. Si tratas datos personales, la Ley de IA no sustituye al RGPD

Otro punto básico. La Ley de IA no anula la normativa de protección de datos. La acompaña.

Así que si tu empresa usa IA con datos de clientes, pacientes, empleados, candidatos, usuarios o leads, toca revisar también el RGPD, la normativa sectorial y las orientaciones de la Agencia Española de Protección de Datos.

Esto afecta, por ejemplo, a CRM con IA, segmentación avanzada, personalización de campañas, análisis predictivo, chatbots que recogen datos, herramientas conectadas a formularios, procesos de selección, sistemas de recomendación o automatizaciones con información sensible.

Y si hablamos de salud, pharma, wellness, seguros o servicios financieros, el nivel de cuidado debería subir varios pisos.

Entonces, ¿cómo hacerlo bien?

1. Revisa qué datos estás usando y si realmente los necesitas. No todo lo que puedes recoger deberías recogerlo. Y no todo lo que tienes debería acabar dentro de una herramienta de IA.
2. Comprueba dónde se procesan esos datos, quién tiene acceso, qué proveedor interviene y qué garantías ofrece. Especialmente si usas herramientas externas, porque “lo hace una plataforma” no elimina la responsabilidad de la empresa.
3. Aplica supervisión humana y sentido común antes de automatizar decisiones, segmentaciones o respuestas que puedan afectar a una persona.
4. Documenta el uso. Qué herramienta se usa, con qué finalidad, qué datos trata, qué medidas de seguridad existen y quién es responsable de revisarlo.

Aquí no se trata de bloquear la innovación. Se trata de no usar datos como si fueran confeti.

La clave es que la IA ayude a trabajar mejor sin poner en riesgo uno de los activos más delicados de cualquier marca: la confianza de las personas.

7. Las empresas tendrán que formar a sus equipos

La Ley de IA también introduce el concepto de alfabetización en IA. 

Así que las empresas deben procurar que las personas que usan inteligencia artificial tengan un nivel adecuado de conocimiento según su función, el contexto y los riesgos del uso.

Y esto es importante, porque no basta con dar acceso a herramientas de IA y esperar que todo salga bien.

Los equipos necesitan saber qué pueden hacer, qué no deberían hacer, qué datos no deben subir, qué contenidos deben revisar, cuándo hay que avisar del uso de IA, quién aprueba, dónde se documenta y qué pasa si algo falla.

Esto afecta especialmente a marketing, comunicación, atención al cliente, ventas, recursos humanos, legal, IT y dirección. Porque la IA ya no está en un único departamento. Está repartida por toda la empresa.

Y cuando algo está repartido por toda la empresa, hace falta algo más que “sentido común”.

Hace falta un protocolo.

Un protocolo claro, práctico y fácilmente auditable. No un documento eterno que nadie leerá jamás, sino una guía útil que explique cómo se usa la IA dentro de la empresa, con qué límites, qué herramientas están permitidas, qué datos no se pueden introducir, qué contenidos requieren revisión humana y quién asume la responsabilidad final.

Porque formar está muy bien. Pero formar sin protocolo es dejar demasiadas decisiones importantes al criterio individual de cada persona.

Y ahí es donde se puede complicar la cosa sin comerlo ni beberlo.

La clave está en convertir el uso de IA en un proceso ordenado: formación, normas internas, responsables, revisión humana, documentación y trazabilidad. Así la empresa no solo usa IA con más seguridad, también puede demostrar que la está usando con criterio.

Qué pasa si tu empresa incumple con el AI Act

Sí, hay multas.

Las obligaciones de transparencia pueden llevar sanciones de hasta 15 millones de euros o el 3% del volumen de negocio anual mundial, según el tipo de incumplimiento. Y en casos especialmente graves, como algunas prácticas prohibidas, las sanciones pueden ser todavía más altas.

Para pymes y startups, la norma habla de proporcionalidad. Pero proporcional no significa “no pasa nada”. Significa que se valorará el caso, el tamaño de la empresa, el impacto y las circunstancias.

También está la pérdida de confianza, la retirada de campañas, los conflictos con clientes o empleados, la revisión de contratos, la crisis de comunicación y el famoso momento de “esto no deberíamos haberlo hecho así”.

Así que, ¡mejor lo evitamos!

Por eso conviene verlo de otra forma: cumplir con la Ley de IA no va solo de evitar sanciones. Va de proteger la credibilidad de la empresa. Porque a veces el susto legal duele. Pero el reputacional escuece más. Y a veces, incluso puede ser difícil de reparar.

Qué deberían hacer ahora las empresas que usan IA

Aquí viene la parte práctica.

Porque cumplir la Ley de IA no debería empezar con miedo. Debería empezar con orden.

Si tu empresa ya usa inteligencia artificial, lo importante ahora no es parar todo, bloquear herramientas o volver al Excel como si nada hubiera pasado. Lo importante es saber dónde se está usando, con qué finalidad, con qué datos, con qué riesgos y bajo qué supervisión.

Dicho fácil: antes de correr, toca hacer inventario. Y puedes empezar por aquí:

1. Mapear dónde se usa IA

Lo primero es identificar todos los usos de IA dentro de la empresa.

No solo las herramientas oficiales. También las que usa marketing para contenidos, ventas para propuestas, recursos humanos para candidatos, atención al cliente para respuestas, dirección para análisis o cualquier equipo para automatizar tareas.

La pregunta es sencilla:

“¿Dónde estamos usando IA, con qué objetivo, con qué datos y con qué impacto?”

Sin mapa, no hay control. Y sin control, hay sorpresa.

2. Clasificar el riesgo de cada uso

Después, toca entender qué nivel de riesgo tiene cada uso.

No es lo mismo usar IA para resumir una reunión interna que usarla para generar una campaña hiperrealista, atender consultas sensibles, analizar candidatos, tratar datos personales o apoyar decisiones que afectan a una persona.

Aquí conviene revisar si el uso entra en obligaciones de transparencia, riesgo limitado, alto riesgo o prácticas que directamente no deberían hacerse.

Suena técnico, sí.

Pero se puede aterrizar con una matriz muy sencilla: uso, área, herramienta, datos tratados, personas afectadas, nivel de riesgo, responsable y medidas necesarias.

Muy sexy no es. Pero útil, muchísimo.

3. Revisar los avisos de transparencia

Si tu empresa usa chatbots, asistentes virtuales, voces sintéticas, avatares, deepfakes, contenidos generados con IA o herramientas que interactúan con usuarios, revisa cómo lo estás comunicando.

• ¿Se entiende?
• ¿Está visible?
• ¿Aparece antes o durante la interacción?
• ¿Está adaptado al público?
• ¿Se queda enterrado en un texto legal eterno?

Si el usuario necesita una lupa jurídica para entenderlo, mal vamos.

La transparencia no debería sentirse como un parche legal. Debería integrarse con naturalidad en la experiencia, en la campaña, en el contenido o en el canal.

4. Crear protocolos internos de uso de IA

Toda empresa que use IA debería tener protocolos claros, prácticos y fácilmente auditables.

No hablamos de un documento eterno que nadie leerá jamás. Hablamos de una guía útil que explique qué herramientas se pueden usar, para qué usos, con qué datos, qué está prohibido, quién revisa, quién aprueba, qué se etiqueta, cómo se documenta y qué hacer si algo falla.

Porque formar está muy bien. Pero formar sin protocolo es dejar demasiadas decisiones importantes al criterio individual de cada persona.

Y ahí es donde se puede complicar la cosa sin comerlo ni beberlo.

Un buen protocolo interno permite usar IA con más seguridad, reducir riesgos, formar mejor a los equipos y demostrar que la empresa está aplicando la tecnología con criterio.

5. Revisar proveedores y contratos

Muchas empresas no desarrollan IA. Usan herramientas de terceros: CRM, automatización, email marketing, generación de contenido, atención al cliente, análisis de datos, reporting, selección, ecommerce, productividad o diseño.

Perfecto. Pero entonces toca revisar qué hacen esos proveedores, dónde tratan los datos, qué garantías ofrecen, qué obligaciones asumen y cómo ayudan a cumplir transparencia, seguridad, documentación y protección de datos.

Porque usar una herramienta externa no elimina la responsabilidad de la empresa que la incorpora a sus procesos.

Ojalá fuera tan fácil.

6. Documentar decisiones

Esta parte suele dar pereza. Pero es clave.

Si una empresa decide usar IA en un proceso, debería poder explicar por qué la usa, con qué finalidad, con qué datos, con qué riesgos, con qué controles y con qué supervisión humana.

No hace falta convertir cada uso en una tesis doctoral. Pero sí tener evidencia: inventario, responsables, revisiones, criterios, versiones, aprobaciones, avisos y procedimientos.

Porque si algún día hay una auditoría, una queja o una crisis, agradecerás no depender de “creo que lo hablamos en una reunión”.

Frase favorita de nadie. Mejor todo por escrito o en vídeo.

7. Formar a los equipos

La formación no debería ser solo para IT o legal.

La IA ya está en marketing, comunicación, ventas, recursos humanos, atención al cliente, operaciones y dirección. Y cada área necesita entender sus riesgos concretos.

No hace falta que todo el mundo sea experto en normativa de IA.

Pero sí que sepa lo básico para no meter datos sensibles en herramientas no autorizadas, no publicar contenidos engañosos, no automatizar decisiones delicadas sin control y no usar IA como si fuera una varita mágica.

La clave está en convertir el uso de IA en un proceso ordenado: formación, normas internas, responsables, revisión humana, documentación y trazabilidad.

Así la empresa no solo usa IA con más seguridad. También puede demostrar que la está usando con criterio si tiene una inspección de la AESIA.

Entonces, ¿qué debería hacer tu empresa esta semana?

Si usas IA y no sabes por dónde empezar, empieza por estas 10 preguntas:

• ¿Dónde estamos usando IA ahora mismo?
• ¿Qué herramientas usa cada equipo?
• ¿Tratamos datos personales o sensibles?
• ¿Hay usuarios interactuando con IA sin saberlo?
• ¿Publicamos imágenes, vídeos, audios o avatares generados con IA?
• ¿Usamos IA en decisiones que afectan a personas?
• ¿Tenemos revisión humana real?
• ¿Sabemos qué proveedores cumplen y cuáles no?
• ¿Tenemos protocolos internos de uso de IA?
• ¿El equipo sabe qué puede y qué no puede hacer?

Si no puedes responder con claridad, no significa que estés fatal. Significa que toca ordenar. Y cuanto antes, mejor.

La IA no va de usar herramientas. Va de gobernarlas bien.

La Ley de IA no debería verse solo como una obligación legal. También puede ser una oportunidad para usar la inteligencia artificial con más orden, más seguridad y más coherencia de marca.

Porque cuando una empresa sabe dónde usa IA, con qué datos, con qué límites y bajo qué supervisión, puede automatizar procesos con más confianza, reducir errores, mejorar tiempos de respuesta y liberar al equipo de tareas que no aportan demasiado valor.

Pero la clave no está solo en hacer más rápido lo de siempre. Está en usar la IA para reforzar lo que hace diferente a la marca.

Porque cuando todos pueden generar contenidos, respuestas o imágenes en segundos, la diferencia ya no está en producir más. Está en ser recordado, generar confianza y construir una experiencia coherente con lo que la marca promete.

Así que no se trata de usar menos IA. Se trata de usarla mejor: con estrategia, procesos, transparencia y una identidad clara que marque el camino.

Y si necesitas ayuda, recuerda que en Idearium® ayudamos a marcas a integrar la IA sin perder personalidad, coherencia ni confianza. Desde auditorías de digitalización e IA hasta protocolos internos, formación y automatizaciones,… Para hacer que la tecnología tenga sentido dentro de la empresa y refuerce aquello por lo que tu marca quiere ser recordada.

Si tu empresa ya usa IA y quieres ordenar cómo aplicarla, detectar oportunidades de automatización, reducir riesgos o formar al equipo, ¡escríbenos!

Estaremos encantados de ayudarte a hacer florecer una IA más clara, más práctica y mucho más alineada con tu marca.

Fuentes: Idearium®, Reglamento Europeo de Inteligencia Artificial, Comisión Europea, AI Act Service Desk, AESIA, AEPD, El País, Cinco Días y Reuters.