La Ley de IA afecta a los autónomos que utilizan inteligencia artificial en su trabajo, aunque no tengan empleados.

Qué revisar en cada uso de IA
Utilizas IA para… Qué debes comprobar
Redactar presupuestos, correos o propuestas Datos que introduces, importes, servicios y compromisos que aparecen en el resultado.
Resumir contratos, facturas o expedientes Si puedes subir esos datos y qué hará el proveedor con ellos.
Atender clientes con un chatbot Aviso de IA, datos que solicita y respuesta ante consultas que no sabe resolver.
Crear textos, imágenes, audios o vídeos Si el contenido requiere aviso y quién lo incluirá al publicarlo.
Filtrar candidatos o puntuar personas Clasificación del sistema, intervención humana y garantías de protección de datos.
Vender una solución de IA con tu marca Si asumes obligaciones de proveedor del sistema.

Qué hacer en las tareas habituales de tu negocio

Si preparas presupuestos, correos o propuestas

  • Antes de escribir: retira los datos del cliente que la herramienta no necesita.
  • Antes de enviar: contrasta precios, cálculos, fechas, servicios incluidos y compromisos añadidos por la IA.
  • Si automatizas el envío: prueba con destinatarios y datos ficticios y define qué mensajes necesitan tu aprobación.

Contrasta la información que la IA atribuye a un cliente con el documento original: un resumen puede añadir una deuda o condición inexistente. Estas comprobaciones son medidas prácticas de revisión, no una obligación general de validar manualmente toda salida de IA.

Antes de subir contratos, facturas o datos de clientes

  1. Sube solo lo necesario. Para mejorar una cláusula, copia el fragmento en lugar del contrato entero. Identifica la base jurídica del tratamiento; los datos de salud requieren condiciones adicionales.
  2. Comprueba qué hará el proveedor con los datos. Revisa conservación, entrenamiento de modelos, acceso de otras empresas y transferencias fuera del Espacio Económico Europeo. Si los trata por tu cuenta, verifica el contrato de encargo del tratamiento.
  3. Revisa los accesos y permisos. Comprueba quién accede al historial, cómo se borran los archivos y qué permisos tienen las conexiones con tu correo o almacenamiento. Desactivar el entrenamiento no resuelve estas otras cuestiones.
  4. Actualiza la información que facilitas al cliente. Debe explicar finalidad, destinatarios, conservación y derechos.

Borrar el nombre no elimina todos los datos personales o confidenciales del documento: pueden quedar direcciones, cargos, metadatos u otros detalles identificativos. Si las garantías del servicio no están claras, mantén las pruebas con información ficticia.

Si tienes un chatbot en tu web o para gestionar citas

El proveedor debe diseñar el chatbot para informar de que responde una IA, salvo que resulte evidente por el contexto. Comprueba cómo activar el aviso y mantenerlo al configurar el servicio.

  • Abre el chat en móvil y ordenador. El aviso debe ser claro, distinguible y accesible desde la primera interacción.
  • Revisa los datos que pide. Para reservar una cita, evita documentos o información sensible que no sean necesarios.
  • Prueba una consulta que no sepa resolver. Facilita un teléfono o correo para continuar la atención.

Aviso para adaptar: «Soy un asistente de inteligencia artificial para gestionar citas. Para otras consultas, puedes contactar con [canal de contacto]».

El aviso debe aparecer en la interacción: esconderlo en las condiciones de uso o llamar al chat «asistente» no basta. Si recoges datos personales, incorpora también la información de privacidad.

Si creas textos, imágenes, audios o vídeos para clientes

La obligación de revelar que un contenido se ha generado o manipulado con IA depende del resultado y de su uso:

  • Deepfakes. Debes informar si la imagen, voz o vídeo constituye una ultrasuplantación. Puede representar personas, lugares, objetos o hechos que parezcan auténticos.
  • Deepfakes en obras evidentemente artísticas, satíricas o de ficción. El aviso puede adaptarse para no dificultar su disfrute; no se elimina.
  • Textos publicados para informar sobre asuntos de interés público. Debes revelar la generación o manipulación, salvo que exista revisión humana o control editorial y una persona física o jurídica asuma la responsabilidad editorial.
  • Borradores privados. Un resumen que solo lees tú no activa por sí solo ese deber de informar. Si después lo publicas, revisa su finalidad y las condiciones del aviso.

Para aplicar la excepción editorial, corregir faltas de ortografía no basta: comprueba afirmaciones y fuentes e identifica quién revisa y asume la responsabilidad de publicar.

Acuerda con el cliente quién coloca el aviso y comprueba que se conserva después de exportar o publicar. El marcado técnico legible por máquina corresponde al proveedor del generador, con las excepciones del artículo 50.2; no sustituye el aviso visible cuando este sea exigible.

Si trabajas solo o compartes herramientas con colaboradores

Centra la formación en IA en tres cuestiones: qué datos puedes introducir, qué resultados debes revisar y cómo actuar ante un error. Practícalas con las herramientas que utilizas.

Si otras personas utilizan IA en tu nombre, adopta medidas de alfabetización adecuadas a sus conocimientos y tareas y anota qué les has explicado. La ley no exige garantizar un nivel individual concreto ni obtener un certificado o un formato único de formación.

Antes de utilizar IA para seleccionar o puntuar personas

El anexo III incluye usos como filtrar candidatos, evaluar la solvencia de personas, decidir admisiones educativas y determinadas evaluaciones de seguros de vida y salud. Para identificar sistemas de IA de alto riesgo, revisa la función concreta:

  1. Describe qué decide. Distingue entre redactar un anuncio, ordenar currículums o descartar candidatos.
  2. Pide la clasificación y su justificación. Debe referirse a la función que activarás y cumplir las condiciones de clasificación y sus excepciones.
  3. Define la supervisión. Las obligaciones de uso de sistemas de alto riesgo incluyen seguir instrucciones, controlar su funcionamiento y conservar los registros correspondientes. Prueba si puedes entender la puntuación, acceder a descartados y cambiar la decisión: validar solo los perfiles que deja pasar la IA puede ser una supervisión aparente.

Según el calendario vigente, estas obligaciones de uso se aplicarán desde el 2 de diciembre de 2027 para sistemas del anexo III y desde el 2 de agosto de 2028 para determinados sistemas vinculados a productos regulados, con las transiciones previstas para sistemas existentes. Entretanto, ya debes revisar las decisiones exclusivamente automatizadas con efectos relevantes y si procede una evaluación de impacto en protección de datos.

La advertencia preventiva de la AEPD del 23 de septiembre de 2026 afectó a una herramienta de selección aún no implantada: las garantías deben prepararse antes de empezar a utilizarla.

Inferir emociones en el trabajo o en centros educativos está entre las prácticas prohibidas, salvo los supuestos médicos o de seguridad previstos. Un aviso no elimina esa prohibición.

Si tienes empleados y un programa decide sobre su trabajo

Desde el 5 de octubre de 2026, el artículo 3.2.k del Real Decreto 723/2026 exige informar por escrito de los sistemas algorítmicos o automatizados de decisión. Si afectan a condiciones de trabajo —turnos, tareas, salarios o promociones—, incluye sus pautas, criterios y reglas. Con carácter general, se aplica a relaciones laborales de más de cuatro semanas.

Pide al proveedor los criterios del programa. Este deber de información laboral no sustituye las garantías de protección de datos.

Por dónde empezar a revisar tus herramientas

Empieza por anotar las herramientas de IA, sus usos y versiones (vídeo de AGRC, en inglés, desde 12:53). Incluye las funciones integradas en otros programas. Para organizar el cumplimiento de la Ley de IA, registra qué has comprobado, qué documento lo acredita y qué falta por resolver.

Ficha de revisión de IA para autónomos de Atico34

Modelo orientativo: completa una ficha por uso y actualízala cuando cambien la herramienta, los datos o la tarea.

Datos que debes conservar de la revisión
Campo Qué anotar
Herramienta y proveedor Nombre, empresa, plan y versión o fecha de configuración.
Revisión Fecha y persona responsable.
Tarea y personas afectadas Qué hace, qué puede ejecutar y sobre quién actúa.
Tu responsabilidad Uso de una herramienta ajena, desarrollo o comercialización del sistema.
Datos Información que recibe y genera; quién puede acceder.
Comprobación y fuente Regla o condición revisada; norma, instrucciones o contrato donde aparece.
Evidencia y estado Documento, captura o prueba con fecha. Comprobado, pendiente o no aplicable con justificación.
Siguiente acción Qué falta, quién lo resolverá y cuándo se revisará.

Qué pedir al proveedor cuando no encuentras la información

Quiero utilizar vuestra herramienta para [tarea], con [tipos de datos] y acceso de [personas]. Confirmad si ese uso está previsto, cuánto tiempo conserváis los datos, si los utilizáis para entrenar modelos, qué otras empresas acceden a ellos y en qué países. Necesito el contrato de encargo, el procedimiento de borrado y las instrucciones para configurar los avisos o el marcado de IA que correspondan.

Para sistemas de alto riesgo, solicita también las instrucciones e información del proveedor. Guarda la respuesta y resuelve las garantías pendientes antes de introducir datos reales.

Si desarrollas o comercializas una solución con tu marca, comprueba si asumes obligaciones de proveedor del sistema. También pueden cambiar tus responsabilidades al modificar sustancialmente un sistema de alto riesgo o cambiar su finalidad. Entregar un diseño creado con IA no equivale, por sí solo, a comercializar el sistema.

Sanciones y fechas que debes tener en cuenta

El régimen sancionador europeo aplica a las pymes el menor límite entre la cuantía fija y el porcentaje de facturación correspondiente. Un autónomo puede beneficiarse de esa regla si cumple los criterios europeos de pyme. El incumplimiento y las circunstancias determinan las sanciones de la Ley de IA.

Transparencia: los deberes de aviso aplicables a tu uso rigen desde el 2 de agosto de 2026. La transición hasta el 2 de diciembre de 2026 corresponde al marcado técnico de proveedores de sistemas introducidos en el mercado antes del 2 de agosto; no exime en general a quienes los utilizan.

El proyecto español de gobernanza de la IA figura como caducado desde el 6 de octubre de 2026: sus sanciones propuestas no son una ley vigente. Consulta los supuestos y transiciones en obligatoriedad y fechas de la Ley de IA.

Cómo puede ayudarte Atico34

Si manejas datos sensibles, tomas decisiones sobre personas o comercializas una solución, nuestros abogados especialistas en inteligencia artificial pueden revisar el uso y los documentos necesarios, y valorar el alcance de una auditoría de IA. Aporta la ficha y las condiciones del proveedor. Atico34 AI Governance permite organizar el inventario de herramientas y sus usos.