- María Cerviño de Vento Abogados & Asesores explicó cómo afecta a las pymes la nueva normativa europea de inteligencia artificial
- La CEO, con el apoyo de Abanca, organiza Nexos Encuentros por Ourense para examinar con detalle la temática de actualidad que afecta al tejido empresarial
Ourense, 6 de noviembre de 2026 _ Una nueva jornada de Nexos Encuentros por Ourense puso hoy el foco en los aspectos legales que usuarios de IA deben cumplir ante el avance de esta herramienta tecnológica; una ‘herramienta que ya es del presente más que una tecnología futura’ en palabras de Jaime Pereira, secretario general de la CEO, que realizó la introducción junto a José Manuel Nogueira, coordinador de banca institucional de Abanca, quien además recalcó la oportunidad de todos los temas que trata este espacio para la información.
Para desarrollar el contenido la sesión contó con María Cerviño, responsable del área de Derecho Tecnológico en Vento Abogados & Asesores quien partió de la idea de que la inteligencia artificial ya está presente en las empresas, aunque muchas no lo sepan, porque forma parte de herramientas habituales como los chatbots de atención al cliente, los programas que ordenan currículos o los asistentes del correo y de la facturación.
En cuanto al entorno legal, Cerviño explicó que la norma de referencia es el Reglamento (UE) 2024/1689, en vigor desde el 1 de agosto de 2024, que se aplica por fases y rige directamente en España. En definitiva, el texto legal no prohíbe usar la IA ni innovar, sino que exige saber qué IA se usa, para qué y con qué controles.
A continuación, la ponente puso el foco en la reforma de 2026 [Reglamento (UE) 2026/1744] conocido como Ómnibus Digital sobre IA, en vigor desde el 27 de julio y que amplía plazos en las reglas de alto riesgo como la selección de personal desde el 2 de diciembre de 2017 o para la IA integrada en productos regulados, desde el 2 de agosto de 2028. Esta reforma, además extiende algunas facilidades de las pymes a las pequeñas empresas de mediana capitalización, flexibiliza la obligación de formación en IA y añade un nuevo uso prohibido: generar contenido sexual o íntimo no consentido o material de abuso sexual infantil.
Para explicar este Reglamento, la ponente utilizó la imagen de un ‘semáforo del riesgo’, según el cual las obligaciones dependen del uso que se haga de la IA y no de la tecnología. Los usos prohibidos, como puntuar socialmente a las personas o reconocer las emociones de los trabajadores, se sitúan en el nivel más alto. Les sigue el alto riesgo, presente sobre todo en recursos humanos, crédito, seguros y educación, y después los usos sujetos a transparencia, como los chatbots o la advertencia del uso de imágenes generadas con IA; mientras que el riesgo mínimo abarca acciones como filtros antispam, recomendaciones o correcciones, entre otras. Cerviño también distinguió en su exposición entre proveedor y usuario: la mayoría de las pymes son usuarias, aunque pueden pasar a ser consideradas proveedoras si desarrolla el sistema o lo vende con su marca por lo que debe asumir obligaciones pues su uso pasa a ser de alto riesgo.
Cerviño recordó que el Reglamento de IA se suma al de Protección de Datos, sin sustituirlo, y advirtió del riesgo de introducir datos de clientes o información confidencial en herramientas gratuitas. Las multas máximas pueden alcanzar los 35 millones de euros o el 7 % de la facturación mundial en el caso de los usos prohibidos, 15 millones para el alto riesgo, o 7,5 millones para información falsa. En España, la autoridad de referencia para controlar y sancionar es la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña.
La ponencia concluyó con una hoja de ruta de diez pasos para las pymes. Como punto de partida inmediato, Cerviño propuso hacer una lista de las herramientas de IA que se utilizan, aprobar una política de uso y organizar una sesión de formación para el equipo.
Nexos encuentros por Ourense es un programa que desde hace casi 7 años acerca a las empresas contenidos esenciales para poder conocer los retos empresariales del panorama actual en ámbitos tan diversos como legislación, medio ambiente, tecnología o prevención de riesgos entre otros.
