Pymes y ley de IA: 4Geeks Academy explica qué es obligatorio

El 20 % de las empresas europeas de diez o más empleados ya usa IA y la norma no distingue por tamaño. 4Geeks Academy resume qué le toca hacer a una pyme.

El uso de la inteligencia artificial en las empresas europeas creció 6,5 puntos en un año. Según los datos que Eurostat publicó el 11 de diciembre de 2025, el 20,0 % de las empresas de la Unión Europea con diez o más empleados usó tecnologías de IA en 2025, frente al 13,5 % de 2024. Medido desde 2023, cuando era el 8,1 %, la cifra se ha multiplicado por dos y medio. Los países que van por delante son Dinamarca (42,0 %), Finlandia (37,8 %) y Suecia (35,0 %), y el uso más extendido es el análisis de textos (11,8 %).

Ese crecimiento choca con una duda muy repetida en las pequeñas empresas: si el reglamento europeo de inteligencia artificial las obliga a algo. El artículo 4 de la norma, que trata de la alfabetización en IA, no fija ningún umbral de tamaño y se aplica desde el 2 de febrero de 2025. 4Geeks Academy ha publicado una nueva guía, centrada en pymes, sobre la ley de IA para pymes, que separa lo que una pequeña empresa tiene que hacer de lo que no y arranca con un autodiagnóstico de siete preguntas.

El artículo 4 se dirige tanto a quien desarrolla sistemas de inteligencia artificial como a quien los utiliza en su actividad, y su redacción es nueva: el Ómnibus digital sobre IA la sustituyó el pasado 27 de julio. Ahora pide adoptar medidas que apoyen la promoción de la alfabetización en IA, teniendo en cuenta los conocimientos y la experiencia de cada persona y el contexto previsto de uso del sistema, en lugar de garantizar un nivel determinado. La obligación se ha vuelto más flexible, pero sigue ahí: desde el 2 de agosto de 2026 las autoridades de vigilancia del mercado supervisan el cumplimiento de las normas que ya son aplicables.

Siete preguntas para situar a la empresa en dos minutos

El cuestionario de la guía no pregunta por tecnología, sino por prácticas: si alguien de la empresa usa asistentes de IA para trabajar, si existe por escrito un listado de esas herramientas, si el equipo ha recibido alguna formación sobre ellas y si queda constancia de esa formación. Quien responde «sí» a la primera y «no» a las dos últimas está, según el texto, en la situación más habitual: con la obligación básica sin resolver.

Las tres últimas preguntas apuntan a los casos que cambian el análisis: usar IA para filtrar candidaturas, decidir créditos o evaluar personas; ofrecer un chatbot propio que hable con clientes sin identificarse como tal, algo que choca con la transparencia que el artículo 50 exige desde el 2 de agosto de 2026 a quien lo pone en servicio; y meter datos de clientes o empleados en herramientas públicas de IA, que además abre un problema de protección de datos.

Las tres medidas que están al alcance de una pyme

La guía la firma Víctor Manuel Gómez Pérez, que dirige y cofundó la filial española de la escuela, y reduce el trabajo del artículo 4 a tres pasos que no piden departamento jurídico:

• El inventario. Poner por escrito qué herramientas de inteligencia artificial se usan en la empresa, quién las usa y para qué. Es el paso que más veces falta.
• La formación. Que quienes usan esas herramientas entiendan qué hacen, dónde se equivocan y cómo revisar sus resultados. Proporcional al puesto y al uso real, no un curso genérico.
• La constancia. Dejar registro de esa formación, con fechas, contenidos y asistentes. El texto aclara que el artículo no impone literalmente un registro, pero sin él no hay forma de acreditar las medidas.

Lo que una pyme usuaria de IA generativa no tiene que hacer

El documento dedica un apartado entero a descartar obligaciones que no son suyas y que, según su autor, paralizan a muchas empresas por el coste que imaginan. Una pyme que usa asistentes de inteligencia artificial para tareas de productividad no tiene que inscribirse en ninguna base de datos europea, ni elaborar la documentación técnica de los modelos, ni poner el marcado CE a nada: son obligaciones de los proveedores de sistemas de alto riesgo y de los fabricantes.

Tampoco le afectan, salvo que use IA en los contextos anteriores, los plazos del alto riesgo, que el Ómnibus retrasó: las obligaciones de los sistemas del anexo III pasan al 2 de diciembre de 2027 y las de los productos del anexo I, al 2 de agosto de 2028.

Las multas tienen un tope distinto para las pymes

El reglamento también gradúa las sanciones por tamaño. Su artículo 99 fija los topes de cada multa como un porcentaje del volumen de negocios o como un importe máximo, y para las pymes, incluidas las empresas emergentes, el límite es el menor de los dos. Es un detalle poco conocido que cambia bastante la lectura del riesgo en una empresa pequeña.

4Geeks Academy: dos vías para cubrir el artículo 4

4Geeks Academy es una escuela de tecnología con formación orientada a la inteligencia artificial, con programas de carrera en Ingeniería de IA, Desarrollo Full Stack, Ciencia de Datos y Machine Learning y Ciberseguridad, y campus en España en Madrid, Barcelona, Valencia y Málaga. Para los equipos que tienen pendiente la formación del artículo 4, su curso de IA para empresas es AI Fluency: cuatro semanas, sin programar, con una clase en vivo por semana y una sesión individual. Para quien quiera pasar de usar la IA a construir con ella, su curso de IA de carrera es el programa de Ingeniería de IA: 24 semanas, con mentoría uno a uno y Rigobot, su tutor de IA.