Saltar al contenido

Corredor de seguros / Preguntas de seguros

¿Qué obligaciones del Reglamento de IA se aplican ya a mi empresa?

En resumen

A su empresa se aplican ya tres obligaciones del Reglamento de IA: desde el 2 de febrero de 2025 las prohibiciones y fomentar la alfabetización en IA de la plantilla, desde el 2 de agosto de 2026 la transparencia de chatbots y contenidos de IA. El alto riesgo, como la selección de personal, llega el 2 de diciembre de 2027. Las multas alcanzan 15 millones de euros o el 3 por ciento.

¿Qué obligaciones del Reglamento de IA se aplican ya a mi empresa?

Cuánto cuesta

El Reglamento de IA no obliga a contratar ningún seguro. Precios publicados en España para coberturas relevantes ante daños causados por IA en la empresa.

EjemploOrientación
Responsabilidad civil para profesionales y pequeños negocios, precio de entradadesde unos 13 euros al mes, unos 156 euros al año
Responsabilidad civil, media orientativa según facturación y actividadunos 20 euros al mes, unos 240 euros al año
Ciberseguro para autónomos y pymes, precio de entradadesde unos 12 euros al mes

Valores orientativos publicados en 2026 y 2024.

La prima depende de la actividad, la facturación, la suma asegurada y la seguridad informática.

Ejemplo de cálculo

Taller con 12 empleados que usa un chatbot y un generador de textos

Así queda en octubre de 2026 la situación de un responsable del despliegue típico frente al Reglamento de IA.

Alfabetización en IAformación breve de los 4 usuarios, documentada
Prácticas prohibidasno afectado
Chatbot en la webaviso de IA en el primer contacto
Imágenes de IA con clientes reales en publicidadindicar que son de IA
Obligaciones de alto riesgono afectado, sin IA en decisiones de personal

La empresa cumple con pocas horas de trabajo lo que exige hoy el Reglamento. Solo si usa IA para seleccionar personal tendrá más obligaciones desde el 2 de diciembre de 2027.

A quién se aplica el Reglamento de IA

El Reglamento (UE) 2024/1689 de inteligencia artificial se aplica directamente en España. Distingue sobre todo entre proveedores, que desarrollan un sistema de IA o lo comercializan con su nombre, y responsables del despliegue, que lo usan en su propia actividad. La mayoría de las pymes son responsables del despliegue: usan un chatbot, un traductor o un generador de textos.

Para ellas, las obligaciones del Reglamento de IA que rigen hoy son asumibles. La gestión de riesgos, la documentación técnica y la evaluación de conformidad recaen sobre todo en los proveedores de IA de alto riesgo, y todavía no se aplican.

Qué cambió el Digital Omnibus en julio de 2026

Con el Reglamento (UE) 2026/1744, de 8 de julio de 2026, en vigor desde el 27 de julio de 2026, se modificó el Reglamento de IA. Las obligaciones de alto riesgo del anexo III pasan al 2 de diciembre de 2027 y las de IA en productos del anexo I al 2 de agosto de 2028.

También se suavizó el artículo 4: proveedores y responsables del despliegue deben adoptar medidas que apoyen el desarrollo de la alfabetización en IA de su personal, sin tener que garantizar un nivel concreto para cada persona. Desde el 2 de diciembre de 2026 se prohíben además los sistemas que generan imágenes íntimas de una persona identificable sin su consentimiento.

Obligaciones del Reglamento de IA vigentes hoy

Qué obligaciones debe atender ya una empresa que solo utiliza IA lo resume la tabla.

ObligaciónSe aplica desdeQué hace usted en concreto
Fomentar la alfabetización en IA (art. 4)2 de febrero de 2025, suavizada desde el 27 de julio de 2026formar o instruir a quien usa IA y dejar constancia
Evitar prácticas prohibidas (art. 5)2 de febrero de 2025sin reconocimiento de emociones en el trabajo ni puntuación social
Avisar de que el chatbot es una IA (art. 50.1)2 de agosto de 2026aviso a más tardar en la primera interacción
Revelar ultrasuplantaciones (art. 50.4)2 de agosto de 2026indicar que imágenes, vídeos o voces de personas reales son de IA
Revelar textos de IA sobre asuntos de interés público2 de agosto de 2026no hace falta si una persona los revisa y asume la responsabilidad editorial

Aún no vigente: IA de alto riesgo desde diciembre de 2027

Quien use IA para decisiones de personal, como filtrar candidaturas, ascensos o evaluaciones, usará IA de alto riesgo del anexo III. Desde el 2 de diciembre de 2027 los responsables del despliegue deberán, entre otras cosas, seguir las instrucciones de uso, asignar supervisión humana, conservar registros e informar antes a la plantilla.

Si hoy compra una herramienta de selección, pida al proveedor por escrito cómo cumplirá el Reglamento de IA a partir de diciembre de 2027.

Multas y responsabilidad por el Reglamento de IA

Las prácticas prohibidas pueden sancionarse con hasta 35 millones de euros o el 7 por ciento del volumen de negocio mundial, y otras infracciones, como las de transparencia, con hasta 15 millones o el 3 por ciento (art. 99). Para pymes rige la cantidad menor. El Reglamento no fija una multa propia por incumplir el artículo 4.

En España, el proyecto de ley orgánica para el buen uso y la gobernanza de la IA, remitido al Congreso en junio de 2026, desarrolla este régimen sancionador y atribuye a la AESIA la supervisión de muchos sistemas. Si una póliza cubre multas depende de sus condiciones, no cuente con ello; las reclamaciones de clientes tras un error de IA pueden estarlo por una RC profesional.

Asesoramiento sobre la cobertura

Norman Nammert trabaja como corredor de seguros y gestiona seguros de responsabilidad civil profesional, general y ciberseguros, y revisa si sus pólizas cubren el uso de IA en su empresa. La comisión la paga la aseguradora, para usted el asesoramiento es gratuito.

Paso a paso

  1. Hacer una lista de las herramientas de IA que se usan y para qué.
  2. Comprobar si alguna entra en las prácticas prohibidas.
  3. Formar a quien usa IA y dejar constancia.
  4. Señalar chatbots y contenidos de IA con personas reales.
  5. Si la IA evalúa candidatos o empleados, preparar las obligaciones de diciembre de 2027.
  6. Revisar las pólizas de responsabilidad civil y ciberriesgos en cuanto a la IA.

Lista de control

  • Lista de herramientas de IA en uso
  • Ninguna práctica prohibida en uso
  • Formación en IA realizada y documentada
  • Aviso de IA en el chatbot y en los contenidos
  • Uso de alto riesgo revisado y 2 de diciembre de 2027 anotado

Errores frecuentes

  • Creer que el Reglamento de IA solo afecta a los fabricantes de software
  • Confundir el aplazamiento del alto riesgo con un aplazamiento de todo
  • Publicar ultrasuplantaciones en publicidad sin indicarlo
  • Comprar una herramienta de selección sin preguntar cómo cumplirá desde 2027

Preguntas y respuestas

Preguntas frecuentes

¿Se aplica el Reglamento de IA a mi empresa si es pequeña?

Sí, no hay tamaño mínimo.

Las pymes tienen alivios, por ejemplo la multa máxima menor.

¿Necesito un certificado de alfabetización en IA?

No.

Desde la modificación de julio de 2026, el artículo 4 exige medidas para fomentarla,

no un nivel ni un certificado concretos.

¿El Digital Omnibus aplazó todos los plazos?

No.

Se aplazaron sobre todo las obligaciones de alto riesgo.

La transparencia rige desde el 2 de agosto de 2026.

¿Quién supervisa en España?

La AESIA es la agencia española de supervisión de la IA.

El proyecto de ley orgánica que completa el reparto de competencias y las sanciones se tramita en

el Congreso desde junio de 2026.

¿Paga un seguro las multas del Reglamento de IA?

No cuente con ello: si una póliza cubre multas depende de sus condiciones.

Lo asegurable son más bien las reclamaciones de terceros tras un error de IA.

Fuentes

NAMMERT corredor de seguros

Pedir presupuesto

Comparamos aseguradoras y le enviamos una propuesta.

Sin coste; nos paga la aseguradora.

1¿Para quién?
2¿Qué seguros?

Puede elegir varios. Para cada uno aparecen los datos que una aseguradora necesita para calcular.

Particulares

Empresas

4Su póliza actual
5¿Cómo le contactamos?

Preguntas relacionadas

Su corredor: Norman Nammert, bajo la marca NAMMERT.

Corredor de seguros según el § 34d apdo. 1 GewO, con sede en Alemania.

Registro de mediadores D-C08Q-TOSD4-37.

Opera en España en libre prestación de servicios.

NAMMERT Assekuradeur GmbH es una empresa distinta.

No media su contrato.

Información previa (en alemán) · Actualizado

¿Le ha servido?