AI Act 2026: la obligación que ya tienes (aunque no lo sepas) y lo que cambia el 2 de agosto

Si en tu clínica, despacho o pyme alguien usa ChatGPT, Copilot, o cualquier herramienta con IA generativa —aunque sea solo para redactar correos o generar contenido para redes—, tienes una obligación legal vigente desde hace más de un año. La mayoría de negocios en Canarias no lo saben todavía.

La fecha que todo el mundo repite mal

Se ha instalado la idea de que "el 2 de agosto de 2026 entra en vigor el AI Act" y que hasta entonces no hay nada que hacer. Es una simplificación que puede salir cara.

La realidad, según el propio Reglamento (UE) 2024/1689:

Traducido: no tienes hasta agosto para prepararte. Ya deberías estar cumpliendo. Lo que llega en agosto es el momento en que pueden comprobarlo.

Qué dice exactamente el Artículo 4

El texto es corto, pero vinculante:

"Los proveedores e implantadores de sistemas de IA adoptarán medidas para garantizar, en la medida de lo posible, un nivel suficiente de alfabetización en materia de IA de su personal." Reglamento (UE) 2024/1689, Artículo 4

En lenguaje de pyme: si tu equipo usa herramientas de automatización con IA (generación de contenido, chatbots, automatizaciones, sistemas de puntuación o decisión), tienes que asegurarte de que entienden qué es esa herramienta, qué riesgos tiene, y cómo usarla de forma responsable. No es un máster ni una certificación oficial obligatoria — es formación documentada, proporcional al uso real que le das a la IA en tu negocio.

¿Aplica esto a una clínica dental o de estética?

Sí, casi con toda seguridad. Ejemplos habituales en el sector:

• Chatbots o asistentes de WhatsApp para gestionar citas
• Herramientas de IA para generar contenido de redes sociales o campañas de Ads
• Sistemas que ayudan a triaje o priorización de consultas
• Cualquier uso de ChatGPT/Gemini/Copilot por parte del equipo administrativo

Si algo de esto te suena, el Artículo 4 te aplica desde febrero de 2025, te hayas enterado o no.

Qué tienes que poder demostrar

Ante una inspección, no basta con decir "ya lo sabemos usar". Hace falta evidencia:

1. Formación documentada — quién la recibió, cuándo, y sobre qué contenido
2. Política de uso de IA interna, aunque sea breve
3. Registro de incidencias si algo ha ido mal con una herramienta de IA
4. Idealmente, algún tipo de certificado o constancia por empleado

Sin esto, aunque tu equipo use la IA con sentido común, no tienes forma de demostrarlo si te lo piden.

Qué NO es esto

Vale la pena aclarar lo que no es, porque hay bastante ruido comercial alrededor:

• No es un curso genérico de "cómo usar ChatGPT" sin relación con tu operativa real
• No requiere que cada empleado sea un experto técnico
• No es (necesariamente) un proceso caro o largo — depende del nivel de uso de IA en tu empresa

Cómo lo estamos abordando en Impact Reach

Hemos desarrollado un servicio de diagnóstico y formación de alfabetización IA pensado para pymes: identificamos qué uso real de IA tiene tu negocio, formamos a tu equipo con contenido proporcional a ese uso (no genérico), y dejamos toda la documentación necesaria para poder demostrarlo — política de uso, registros y certificado por empleado.

Si quieres saber en qué situación está tu empresa antes de la fecha de inspección, hablamos sin compromiso.

Este artículo tiene carácter informativo y no constituye asesoramiento jurídico. Para la interpretación de un caso concreto, consulta con un profesional del derecho especializado en protección de datos y regulación tecnológica.