Cumplir la ley de IA no es contratar a un bufete. Para una pyme normal es sobre todo orden. El mito del coste enorme se ha instalado rápido, y es fácil ver de dónde sale: de titulares que mezclan las sanciones máximas del Reglamento con la situación de una empresa de veinte personas que tiene un chatbot en la web. No es lo mismo, ni de lejos.
De dónde sale el mito
Las cifras que circulan, del orden de decenas de millones o de un porcentaje de la facturación mundial, son el techo previsto para incumplimientos graves. Están pensadas para que sean disuasorias frente a actores muy grandes que despliegan sistemas prohibidos o que engañan al regulador. No son la referencia de una pyme que usa una herramienta de IA para escribir borradores.
El segundo motor del mito es comercial. Cuando entra una norma nueva aparece un mercado de miedo alrededor, con paquetes de cumplimiento que prometen tranquilidad y cobran como si fueran un proyecto de ingeniería.
Qué te toca hoy y cuánto cuesta cada cosa
Inventariar qué IA usas: unas horas de alguien de la casa que sepa qué software hay en marcha. Coste real, tiempo interno.
Poner los avisos de transparencia donde hay contacto con personas: una tarde de desarrollo si tu web está en manos razonables. Es la partida que sí puede tener factura, y es pequeña.
Pedir por escrito a tus proveedores bajo qué categoría cae su sistema y qué información te dan: unos cuantos emails. Coste, tiempo.
Explicárselo al equipo para que nadie meta datos de clientes donde no debe: una reunión corta. Coste, tiempo otra vez.
Sumado, para la mayoría de las pymes esto es una tarde de trabajo interno y una intervención técnica pequeña. No es un proyecto.
Dónde sí hay coste real, y para quién
Si tu sistema entra en el terreno de alto riesgo, la cosa cambia. Cribar currículums de forma automatizada, hacer scoring de personas, usos biométricos o determinados usos en educación traen documentación técnica, evaluación y supervisión. Eso sí cuesta dinero y sí necesita ayuda especializada.
La buena noticia para la mayoría es que esas obligaciones del Anexo III no están en vigor todavía: llegan el 2 de diciembre de 2027. Y para los sistemas de alto riesgo integrados en productos regulados, en agosto de 2028. Hoy lo exigible es la transparencia, la gobernanza y el régimen de sanciones, además de las prácticas prohibidas que ya se aplican desde 2025. En España el supervisor es la AESIA.
Por qué hacerlo ahora sale más barato
Porque el inventario y el orden son la base de todo lo que venga después. La empresa que en 2027 tenga que cumplir algo más exigente y ya sepa qué sistemas usa, quién es el responsable y qué decidió cuándo, hará una ampliación. La que no lo tenga hará un proyecto de urgencia con la fecha encima, que es la forma más cara de hacer cualquier cosa.
Qué te llevas de esto
Antes de contratar nada, comprueba dos cosas: si alguno de tus sistemas de IA habla directamente con clientes, y si alguno decide algo sobre personas. Con esas dos respuestas ya sabes si tienes una tarde de trabajo por delante o una conversación más seria.
En Evoluzziona hacemos esa comprobación con nuestros clientes de Gipuzkoa sin convertirla en un presupuesto de cumplimiento. Si quieres salir de dudas, pregúntanos.
