AI Act para pymes españolas: plan operativo de 30 días tras el 2 de agosto de 2026

¿Qué resume esta página?

El primer mes útil no consiste en correr para redactar un informe grande. Consiste en hacer visible el uso de IA, asignar responsables, revisar prácticas prohibidas y preparar transparencia y alfabetización.

Días 1-5: descubre sistemas, proveedores, usuarios y responsables.

Días 6-15: revisa riesgo, prácticas prohibidas, alfabetización y transparencia.

Días 16-30: recoge evidencias, revisa decisiones y crea un backlog mantenido.

Días 1-5: haz visible la IA

Pregunta a cada departamento qué herramientas, funciones, proveedores y automatizaciones utiliza. Incluye asistentes frente al cliente, herramientas de selección, copilotos de ventas, resúmenes de soporte, extracción documental y contenido generativo. Registra finalidad, usuarios, datos, proveedor y responsable aunque la primera respuesta esté incompleta.

El objetivo no es clasificarlo todo el primer día, sino evitar que un uso invisible se convierta en un riesgo invisible. Marca supuestos y crea peticiones de evidencia a compras, TI, RR. HH., producto y operaciones.

Días 6-15: prioriza obligaciones prácticas

Usa el inventario para identificar posibles prácticas prohibidas del Artículo 5, acciones de alfabetización del Artículo 4 y deberes de transparencia del Artículo 50. Un uso que afecta a personas necesita más revisión que un asistente de redacción de bajo impacto. Un sistema frente al cliente necesita una respuesta clara sobre la información mostrada.

Mantén la clasificación como preliminar hasta revisar hechos y fuentes. El registro debe explicar por qué se escaló una cuestión, qué falta y quién tiene la siguiente acción.

Días 16-30: recoge evidencia y revisa

Recoge los documentos que sostienen cada decisión: declaraciones de proveedores, notas de finalidad, políticas, registros de formación, avisos aprobados, resultados de pruebas, cambios y decisiones de revisión humana. Cada pieza debe tener fuente, fecha, versión, responsable y estado.

Cierra el mes con una reunión que distinga elementos confirmados, pendientes, bloqueados y no aplicables. Crea tareas con fecha y reabre el registro cuando cambien finalidad, datos, proveedor, usuarios o canal.

Por qué importa el sistema operativo

Una hoja de cálculo puede iniciar el proceso, pero el registro se vuelve difícil de mantener cuando aumentan sistemas, evidencias, obligaciones, tareas y revisores. Veritias ayuda a las pymes a mantener esas relaciones visibles y preparar una cadena revisada sin afirmar certificación ni cumplimiento automático.

El resultado útil después de 30 días no es una etiqueta perfecta, sino un inventario vivo, incertidumbre visible, responsables y backlog mejorable.