AI Act per a pimes: quines obligacions t'apliquen i des de quan

L'AI Act —el Reglament Europeu d'Intel·ligència Artificial— ha deixat de ser una cosa que passaria algun dia. Des del 2 d'agost de 2026 la seva aplicació general és vigent, i amb ella un bloc d'obligacions que afecta qualsevol negoci que faci servir intel·ligència artificial de cara al públic. També les pimes. També si la IA que fas servir l'ha construïda algú altre.

Aquesta guia resumeix, sense llenguatge jurídic, quines obligacions de l'AI Act s'apliquen avui a una pime, quines s'han ajornat i què pots fer aquesta setmana per estar tranquil.

L'AI Act s'aplica a les pimes?

Sí, i aquest és el malentès més estès. El reglament no s'aplica segons la mida de l'empresa, sinó segons què fas amb la IA i quin risc té aquest ús. Una perruqueria amb un xatbot al web hi entra. Una gestoria que fa servir IA per classificar documents hi entra. Una multinacional que no fa servir IA, no.

El que sí que fa el reglament amb les pimes és graduar: les sancions tenen topalls més baixos per a petites i mitjanes empreses, hi ha vies d'acompanyament previstes, i bona part de les obligacions més pesades recauen sobre qui fabrica el sistema, no sobre qui l'utilitza.

Proveïdor o responsable del desplegament: la distinció que ho canvia tot

Abans de mirar cap obligació, situa't. El reglament distingeix dos papers principals:

• Proveïdor: qui desenvolupa el sistema d'IA o el comercialitza amb la seva marca. Assumeix el gruix de les obligacions tècniques.
• Responsable del desplegament (el terme del reglament per a l'usuari professional): qui fa servir el sistema en la seva activitat. La immensa majoria de pimes són aquí.

La conseqüència pràctica és la part que sol sorprendre: fer servir l'eina d'un tercer no et deixa fora. Si integres un xatbot aliè al teu web, continues sent responsable del desplegament i tens obligacions pròpies. Menys que el proveïdor, però no pas cap.

Quines obligacions de l'AI Act ja són vigents

El reglament no va entrar de cop: va arribar per fases, i a data d'avui hi ha tres trams aplicables.

• Des del febrer de 2025 — pràctiques prohibides. Hi ha usos d'IA senzillament vetats: la puntuació social, el reconeixement d'emocions a la feina o en centres educatius, la categorització biomètrica per característiques sensibles o les tècniques manipulatives que exploten vulnerabilitats. Per a una pime normal això rarament és un problema, però convé saber que la llista existeix abans de contractar una eina que prometi "detectar l'estat d'ànim" dels teus empleats.
• Des del febrer de 2025 — alfabetització en IA. Aquesta sí que toca tothom i gairebé ningú la té feta. Qui fa servir IA en la seva activitat ha de garantir un nivell suficient de formació en IA entre el personal que la fa anar. No exigeix un màster: exigeix que qui fa servir l'eina entengui què fa, què no fa i on s'equivoca.
• Des de l'agost de 2025 — models d'ús general. Obligacions per a qui posa al mercat models de propòsit general. És cosa dels grans laboratoris, no teva, tret que estiguis construint un model propi.
• Des de l'agost de 2026 — transparència. El tram que ha canviat el dia a dia de les pimes, i el que desenvolupem a sota.

Transparència: si atens amb IA, ho has de dir

L'article 50 del reglament és, de llarg, el que més pimes afecta. En cristià diu tres coses:

• Si una persona parla amb una IA, se l'ha d'avisar. La informació s'ha de donar com a molt tard en la primera interacció, de manera clara i distingible. Hi ha una excepció quan és evident pel context per a una persona raonablement informada, però no convé recolzar-s'hi: el dubte es resol avisant.
• El contingut generat o manipulat amb IA ha d'anar marcat en un format llegible per màquina. Els sistemes que ja eren al mercat abans de l'agost de 2026 disposen d'un termini addicional per incorporar aquest marcatge tècnic, que acaba el 2 de desembre de 2026.
• Els deepfakes i els textos d'interès públic generats amb IA s'etiqueten. Si publiques imatge, àudio o vídeo sintètic que aparenta ser real, ho has de dir.

Aterrat: si tens un xatbot al web, un assistent a WhatsApp o una recepcionista amb IA que atén el telèfon, la persona que hi ha a l'altre costat té dret a saber que no parla amb un humà. I l'avís és teu encara que el sistema l'hagi construït algú altre.

Què s'ha ajornat: l'Òmnibus Digital i els sistemes d'alt risc

Aquí hi ha una novetat del 2026 que convé tenir clara, perquè molta informació publicada abans de l'estiu ja no és correcta. L'anomenat Òmnibus Digital, publicat al Diari Oficial de la Unió Europea el juliol de 2026, va endarrerir l'entrada en vigor de les obligacions dels sistemes d'alt risc:

• Els de l'annex III —ocupació i selecció de personal, educació, accés a serveis essencials, biometria— passen a ser exigibles el 2 de desembre de 2027.
• Els de l'annex I, integrats en productes ja regulats per normativa sectorial, es traslladen al 2 d'agost de 2028.

El que no es va ajornar: les pràctiques prohibides, l'alfabetització en IA i la transparència de l'article 50 continuen plenament vigents. L'ajornament et dona aire si fas servir IA per cribar currículums —això és alt risc i és més comú a les pimes del que sembla—, però no t'eximeix d'avisar que el teu xatbot és un xatbot.

Checklist de compliment de l'AI Act per a la teva pime

• Fes l'inventari. Llista cada eina d'IA que toca el teu negoci, incloses les que vénen dins d'un altre programari. La majoria de pimes hi descobreix dues o tres que no sabia que tenia.
• Situa cadascuna. Ets proveïdor o responsable del desplegament? Interactua amb persones? Toca decisions sobre ocupació, crèdit o accés a serveis?
• Revisa els avisos. Qualsevol sistema que parli amb clients s'ha d'identificar com a IA en la primera interacció.
• Marca el contingut sintètic i tingues present el termini de desembre de 2026 per als sistemes que ja funcionaven.
• Forma l'equip. L'obligació d'alfabetització es compleix amb formació proporcionada i documentada, no amb un curs car.
• Guarda el rastre. Apunta quines eines fas servir, amb quina finalitat i quins avisos dones. Si algun dia t'ho pregunten, la resposta és un document, no una reconstrucció de memòria.
• Pregunta als teus proveïdors. Demana'ls per escrit com compleixen el reglament. La seva resposta és part del teu compliment.

Com encaixa això amb una recepcionista amb IA

Un assistent que atén trucades i missatges és exactament el tipus de sistema que l'article 50 té al cap, així que ho tractem com un requisit de disseny i no com un afegit. La Sara es presenta com a assistent virtual al començament de la conversa, en l'idioma en què li parlen, i passa la conversa a una persona del negoci quan cal. L'avís no és una nota al peu del web: és a la primera frase.

Si estàs valorant automatitzar processos amb IA, la pregunta de compliment convé fer-la abans de triar eina, no després d'haver-la integrat. Canviar de proveïdor per un requisit que no vas contemplar costa molt més que preguntar-ho a temps.

Aquesta guia és informativa i no substitueix l'assessorament jurídic: per a un cas concret, consulta amb un professional. Si vols que revisem com encaixa la IA al teu negoci i què t'aplica, explica'ns el teu cas i et preparem una proposta a mida.