¿Me afecta el EU AI Act si solo uso ChatGPT, Copilot u otras herramientas de terceros?

Por José María Arroyo · Última revisión: 26 de octubre de 2026

Respuesta corta

Sí. Si tu empresa usa una herramienta de IA en su actividad profesional, es responsable del despliegue de ese sistema, aunque lo haya desarrollado otro. Las obligaciones dependen del uso: para la mayoría de usos son pocas y asumibles; si el uso es de alto riesgo, son bastantes más.

Lo que aplica casi siempre

1. Alfabetización en IA (artículo 4)

Adoptar medidas para que quien usa o supervisa la herramienta tenga una formación adecuada. Se aplica desde el 2 de febrero de 2025. Lo explico en la guía del artículo 4.

2. No incurrir en prácticas prohibidas (artículo 5)

Algunas finalidades están prohibidas, se use la herramienta que se use: por ejemplo, la manipulación que cause perjuicios, la puntuación social o la inferencia de emociones en el lugar de trabajo, salvo por motivos médicos o de seguridad. Conviene revisar que ningún uso entra en esa lista.

3. Transparencia (artículo 50)

Desde el 2 de agosto de 2026, quien despliega IA debe informar en ciertos casos:

Las ultrafalsificaciones (imágenes, audio o vídeo que imitan personas, lugares o hechos reales) se etiquetan como generadas o manipuladas con IA.
Los textos publicados para informar al público sobre asuntos de interés público se identifican como generados con IA, salvo que hayan pasado por revisión humana o control editorial y alguien asuma la responsabilidad editorial.
Si usas sistemas de reconocimiento de emociones o categorización biométrica, informas a las personas expuestas.

Si además construyes tu propio chatbot para clientes sobre un modelo de terceros, pasas a ser proveedor de ese chatbot y te toca informar de que la persona está hablando con una IA. La herramienta transparencIA genera esos avisos.

Si el uso es de alto riesgo

Lo que convierte un uso en alto riesgo no es la herramienta, sino la finalidad. Usar un modelo generativo para filtrar currículos o evaluar a trabajadores entra en el ámbito de empleo del Anexo III; usarlo para decidir la solvencia de una persona, en el de servicios esenciales. En esos casos, a partir del 2 de diciembre de 2027, el responsable del despliegue debe cumplir el artículo 26:

Usar el sistema conforme a las instrucciones del proveedor.
Asignar la supervisión humana a personas con competencia, formación y autoridad.
Vigilar el funcionamiento y conservar los registros que genera el sistema.
Informar a los trabajadores afectados y a las personas sobre las que se toman decisiones.

Los organismos públicos, las entidades privadas que prestan servicios públicos y quien use IA para evaluar la solvencia o fijar precios de seguros de vida y salud deben hacer además una evaluación de impacto en los derechos fundamentales (artículo 27). Puedes comprobar la clasificación de un uso concreto con el clasificador de riesgo.

Cuándo dejas de ser solo usuario

El artículo 25 convierte al responsable del despliegue en proveedor de un sistema de alto riesgo si le pone su nombre o marca, si lo modifica sustancialmente o si cambia su finalidad de forma que pasa a ser de alto riesgo. Es la situación que más sorpresas da en empresas que adaptan herramientas de terceros.

Y no olvides el RGPD

Al margen del Reglamento de IA, introducir datos personales en una herramienta externa es un tratamiento de datos con sus propias reglas, y la información confidencial puede estar protegida por contratos. Es el riesgo más frecuente en el día a día y se controla con una política de uso.

Lista de comprobación

Inventario de las herramientas de IA que se usan y para qué.
Revisión de que ningún uso es una práctica prohibida.
Clasificación de cada uso: ¿alguno es de alto riesgo?
Formación por perfiles y registro (artículo 4).
Avisos de transparencia donde correspondan (artículo 50).
Política de uso y revisión de contratos con los proveedores.

¿Dudas sobre los usos de IA de tu empresa? Lo revisamos en 30 minutos.

Solicitar diagnóstico gratuito

Fuentes

Esta guía es informativa y no sustituye al asesoramiento jurídico. La reviso cuando cambia la normativa.