RegTech

Reglament IA UE 2026: Com Complir si Ets una PIME a Espanya

El Reglament d'Intel·ligència Artificial de la Unió Europea porta en vigor des del 2024 i la seva aplicació plena arriba a l'agost de 2026. Si ets una PIME espanyola que fa servir chatbots, eines d'IA per a RRHH o qualsevol sistema automatitzat de decisió, necessites saber exactament quina categoria de risc t'aplica i que has de fer. La majoria de PIMES estan en risc limitat o mínim. Però equivocar-se pot sortir molt car.

Quines són les quatre categories de risc del AI Act i quan entren en vigor?

Com sé en quina categoria és el sistema d'IA que fa servir la meva empresa?

La classificació depèn de per a què es fa servir la IA, no de quina tecnologia utilitza. La mateixa API de ChatGPT pot ser risc mínim (redactar correus comercials) o alt risc (cribar candidats en un procés de selecció). El determinant és el cas d'ús i el seu impacte potencial en les persones.

Chatbot d'atenció al client (FAQ, suport): Risc limitat. La teva única obligació és informar l'usuari que parla amb una IA. Si ja dius «Sóc l'assistent virtual de X», compleixis. IgeraFincas, per exemple, s'identifica sempre com a IA a l'inici de cada conversa, complint automàticament aquest requisit de l'art. 50 del AI Act.

Filtres d'spam o recomanadors de contingut: Risc mínim. Sense obligacions específiques del AI Act. El RGPD pot aplicar si hi ha dades personals implicades.

IA per a RRHH (criba de CVs, rànquing de candidats, avaluació de rendiment): Alt risc. Això és el que més sorprèn a les PIMES. Si fas servir Workday, HireVue, o qualsevol eina d'IA que avalua candidats o empleats, ets «desplegador» d'un sistema d'alt risc. Has de verificar que el proveïdor té la documentació tècnica i el marcatge CE requerits.

IA per a concessió de crèdit o scoring financer: Alt risc. Si el teu sistema avalua la solvència de clients o decideix automàticament sobre préstecs, apliquen tots els requisits d'alt risc: supervisió humana obligatòria, explicabilitat de decisions, registre de logs.

Què han de fer les PIMES amb un chatbot d'atenció al client el 2026?

1. Verificar la categoria de risc: Determina exactament per a què fas servir cada sistema d'IA. El chatbot pren decisions que afecten drets de les persones (accés a serveis essencials, crèdit, ocupació)? Si és només un FAQ bot, és risc limitat.
2. Afegir identificació com a IA: L'obligació més bàsica de l'art. 50: «Hola, sóc l'assistent virtual de X». Si ja ho fas, compleixis. IgeraLegal pot ajudar-te a verificar que el teu text d'identificació compleix l'estàndard del regulador.
3. Verificar el teu proveïdor de LLM: Si fas servir l'API d'OpenAI, Google o Anthropic, el proveïdor és responsable de la conformitat del model base (GPAI). Tu ets «desplegador» i la teva responsabilitat es limita al cas d'ús específic que implementes.
4. Crear un inventari de sistemes d'IA: Documenta tots els sistemes que la teva empresa fa servir o desenvolupa que puguin qualificar-se com a IA sota el AI Act (art. 3). Això inclou qualsevol sistema que processi dades per prendre o recomanar decisions de forma automatitzada.
5. Sistemes de RRHH amb IA: Si fas servir IA per a criba de CVs, rànquing de candidats o avaluació de rendiment, ets desplegador d'un sistema d'alt risc. Verifica que el teu proveïdor té el marcatge CE i sol·licita la seva documentació tècnica.

Com afecta el AI Act als proveïdors d'IA per a administradors de finques?

IgeraFincas, com a proveïdor d'IA per a despatxos d'administració de finques, opera en la categoria de risc limitat: és un chatbot d'atenció a propietaris que respon preguntes sobre estatuts i normativa. No pren decisions vinculants sobre drets de persones, no avalua candidats i no gestiona crèdit.

Les obligacions del AI Act que IgeraFincas compleix per disseny inclouen: identificació automàtica com a IA a l'inici de cada conversa (art. 50), opció d'escalar a un humà quan el propietari ho sol·liciti, registre complet de decisions i converses per a auditoria, i política de privacitat transparent conforme al RGPD. Els administradors de finques que fan servir IgeraFincas són «desplegadors» d'un sistema de risc limitat, amb obligacions mínimes.

Preguntes freqüents sobre el EU AI Act per a PIMES

El AI Act s'aplica a les PIMES o només a les grans empreses?

El AI Act s'aplica a totes les empreses que operin a la UE, independentment de la seva mida. No obstant això, el Reglament inclou disposicions específiques per a PIMES i startups: accés a sandbox regulatori, suport tècnic de les autoritats nacionals i simplificació de la documentació per a sistemes de baix risc.

Fer servir ChatGPT per redactar correus obliga a complir el AI Act?

No directament. Fer servir ChatGPT com a eina d'assistència en la redacció és risc mínim. No tens obligacions específiques del AI Act. OpenAI, com a proveïdor del model de propòsit general (GPAI), té les seves pròpies obligacions davant el regulador. Tu ets usuari final, no desplegador ni desenvolupador.

Què és l'AESIA i quin paper té?

L'AESIA (Agencia Española de Supervisión de la Inteligencia Artificial) és l'organisme nacional designat per supervisar el compliment del AI Act a Espanya. Pot imposar sancions, realitzar auditories i gestionar reclamacions relacionades amb sistemes d'IA que operin en territori espanyol.

Què és el Registre UE d'IA i qui s'ha de registrar?

El Registre UE d'IA (EU AI Database) és obligatori per a proveïdors i desplegadors de sistemes d'IA d'alt risc. Les PIMES que només fan servir chatbots d'atenció al client (risc limitat) no tenen obligació de registrar-se en aquesta base de dades.

Què passa si el meu proveïdor de programari de RRHH no té el marcatge CE?

Com a desplegador, tens l'obligació de verificar que els sistemes d'alt risc que fas servir tenen la documentació de conformitat requerida. Si el teu proveïdor no pot demostrar conformitat amb el AI Act, has de deixar de fer servir aquella eina per a les funcions d'alt risc o arriscar-te a sancions conjuntes.

IgeraLegal ajuda amb el compliment del AI Act?

Sí. IgeraLegal inclou un mòdul de compliance per al AI Act que ajuda les empreses a classificar els seus sistemes d'IA, identificar obligacions aplicables i generar la documentació bàsica requerida per a sistemes de risc limitat i alt risc. Disponible des del pla Professional.