La palabra gobernanza suena a multinacional con departamento de cumplimiento y consultora externa. En una empresa de veinte personas que usa un chatbot en la web y una herramienta de IA para redactar, la realidad es mucho más pequeña: no necesitas un departamento legal, necesitas saber qué IA usas y dejarlo por escrito. Casi todo el trabajo cabe en una tarde. Lo difícil no es hacerlo, es sentarse a hacerlo.
Por qué asusta más de lo que cuesta
El miedo viene de los titulares. Se habla del Reglamento europeo de IA con cifras de sanción enormes y con vocabulario de auditoría, y cualquiera que dirige una pyme asume que eso va con las grandes y que cuando le toque le costará una fortuna. La primera parte es medio cierta. La segunda no.
Lo que se te exige hoy si usas IA de forma normal es sobre todo orden. Saber qué herramientas hay activas, avisar donde toca, tener un responsable y dejar rastro de las decisiones. Ninguna de esas cuatro cosas necesita un abogado para arrancar.
Los cuatro mínimos
Uno, el inventario. Una lista de los sistemas con IA que hay en marcha en tu empresa. El chatbot de la web, el asistente que usa el equipo para escribir, el módulo de recomendaciones del ecommerce, la herramienta de transcripción de reuniones. Y muy importante: los que ha traído un proveedor sin que tú lo pidieras. Ahí es donde aparecen las sorpresas.
Dos, los avisos de transparencia. Si una persona habla con un sistema de IA, tiene que saberlo. Si publicas contenido generado o manipulado con IA, hay que etiquetarlo. Esto es obligación en vigor desde el 2 de agosto de 2026, no un plan para el año que viene.
Tres, un responsable con nombre y apellidos. No hace falta un cargo nuevo. Hace falta que alguien concreto sea quien contesta cuando llega una pregunta sobre esto, y que en la empresa se sepa quién es.
Cuatro, un registro de decisiones. Un documento corto donde quede quién decidió incorporar cada herramienta, cuándo y con qué criterio. Sirve para dos cosas: para justificarte si te preguntan y para no repetir errores.
Cómo se hace en una tarde
Reúne a las dos o tres personas que saben qué software se usa de verdad en la casa. Listad las herramientas en una hoja. Marcad cuáles tienen contacto directo con clientes, porque esas son las que llevan aviso. Escribid los avisos. Poned nombre al responsable. Y guardad el documento donde se pueda encontrar dentro de un año, no en el escritorio de alguien.
Quien lo firma debería ser quien dirige, no quien administra el sistema. Es una decisión de negocio, no una tarea técnica.
Qué se te exige hoy y qué todavía no
Conviene tenerlo claro para no gastar dinero antes de tiempo. Lo que está en vigor y te afecta hoy es la transparencia, el marco de gobernanza y el régimen de sanciones. Las prácticas prohibidas llevan aplicándose desde agosto de 2025.
Lo que no está en vigor todavía son las obligaciones de alto riesgo del Anexo III, que son las que afectan a cribar currículums, hacer scoring de personas o usos biométricos. Esas llegan el 2 de diciembre de 2027. Si alguien te vende hoy un paquete de cumplimiento de alto riesgo para una pyme que solo tiene un chatbot, te está vendiendo humo caro.
Qué te llevas de esto
Empieza por el inventario. Es la parte que no cuesta dinero y la que revela si tienes un problema o no. Si al terminarlo aparecen herramientas que hablan con tus clientes sin avisar de que son IA, ya sabes cuál es la siguiente tarea.
En Evoluzziona ayudamos a pymes de Gipuzkoa a montar ese mínimo sin convertirlo en un proyecto. Si quieres que le echemos un vistazo a lo que ya tienes en marcha, escríbenos.
