Reglamento de IA para la industria: qué se aplica en 2026 y cómo cumplir en una jornada

Para la mayoría de las pymes industriales el escenario es el de responsable del despliegue: usa sistemas de IA que otros han desarrollado. Solo si integra IA en una máquina que comercializa o en un producto regulado entra en las obligaciones del Anexo I, aplazadas a 2028. Esta página resume lo que ya se aplica, los riesgos concretos de planta y oficina, y un plan para una jornada.

• Mantenimiento predictivo a partir de sensores y datos de máquina.
• Control de calidad por visión artificial en la línea de producción.
• Planificación de la producción y de los aprovisionamientos con herramientas predictivas.
• Redacción de ofertas técnicas, procedimientos, fichas de seguridad y correos con Copilot o ChatGPT.
• Búsqueda en documentación técnica y manuales con asistentes conectados a la base documental.
• Cámaras de seguridad con analítica en zonas de riesgo.

• En vigor desde el 2 de febrero de 2025

  Alfabetización en IA (artículo 4)

  El artículo 4 del Reglamento (UE) 2024/1689 obliga a toda empresa que utiliza sistemas de IA a garantizar un nivel suficiente de alfabetización en IA de su personal, sin umbral de plantilla, y a poder demostrarlo.

  En industria, la formación debe llegar a oficina técnica, calidad y mantenimiento: son quienes interpretan los resultados de los modelos y deciden si se para una línea.

• Ya en vigor

  RGPD y LOPDGDD

  Cada dato personal introducido en un prompt es un tratamiento: base jurídica, información a las personas, contrato de encargado del tratamiento con el proveedor y evaluación de impacto si procede. La AEPD es la autoridad competente.

  Los datos de máquina no son personales, pero los registros de operarios (quién estaba en el puesto, a qué ritmo) sí lo son. Cualquier análisis que vincule producción y persona exige información y base jurídica.

• Aplazado al 2 de diciembre de 2027

  Alto riesgo (Anexo III)

  La IA utilizada en selección de personal, evaluación de empleados, crédito, educación o acceso a servicios esenciales es de alto riesgo: supervisión humana, información a las personas, registros de actividad y uso conforme a las instrucciones del proveedor. Fecha aplazada por el ómnibus digital, pendiente de publicación en el DOUE.

  Si un sistema evalúa el rendimiento individual de los operarios o decide sobre turnos y continuidad, es alto riesgo. La IA integrada en máquinas que usted comercializa depende del Anexo I, aplazado al 2 de agosto de 2028.

• Ya en vigor

  Estatuto de los Trabajadores, artículo 64.4 d)

  La representación legal de las personas trabajadoras tiene derecho a ser informada de los parámetros, reglas e instrucciones de los algoritmos o sistemas de IA que afectan a decisiones sobre condiciones de trabajo, acceso y mantenimiento del empleo, incluida la elaboración de perfiles.

  La introducción de sistemas que analicen la actividad de los operarios debe informarse al comité de empresa antes de su despliegue.

• Desde el 2 de agosto de 2026

  Transparencia (artículo 50)

  Informar a las personas de que interactúan con una IA y marcar de forma legible por máquina los contenidos generados; período de gracia hasta el 2 de diciembre de 2026 para el marcado en los sistemas que ya estaban en el mercado.

  Solo le afecta si publica contenidos generados con IA (catálogos, imágenes de producto) o tiene un chatbot para clientes o distribuidores.

• 01

  El procedimiento de seguridad redactado sin revisar

  Un asistente reescribe un procedimiento de trabajo seguro y omite un paso de bloqueo. Nadie lo contrasta con el manual del fabricante. En prevención de riesgos laborales la responsabilidad es de la empresa.

• 02

  Los datos de la línea que identifican al operario

  El sistema de control de calidad registra el puesto, el turno y la tasa de defectos. Producción los usa para comparar operarios y decidir una no renovación. Sin información previa ni normas, ese uso es difícil de defender.

• 03

  Los planos y fórmulas en una cuenta gratuita

  Un ingeniero sube planos de una pieza propia a un asistente para redactar la documentación. Esa información es secreto empresarial y el proveedor no ha firmado nada. La Ley 1/2019 protege el secreto solo si usted ha tomado medidas razonables para protegerlo.

1. 1

   Paso 1: Mañana: política corporativa de uso de la IA

   Principios de la empresa, herramientas autorizadas por área (oficina técnica, calidad, mantenimiento, administración), prohibiciones sobre planos, fórmulas y datos de operarios, y quién aprueba nuevos sistemas de planta.

   Documento: Política corporativa de uso de la IA

2. 2

   Paso 2: Mañana: normas de uso para oficina y planta

   Semáforo de datos con ejemplos industriales: verde (normas públicas, catálogo), ámbar (costes, proveedores), rojo (planos, fórmulas, datos de operarios). Regla clara: ningún procedimiento de seguridad sale sin validación del técnico de prevención.

   Documento: Normas de uso de la IA generativa

3. 3

   Paso 3: Tarde: registro de sistemas de IA

   Asistentes generativos, módulos predictivos del ERP o MES, visión artificial en línea, cámaras con analítica. Nivel de riesgo, datos, proveedor, fecha de aplicación. Señale aparte cualquier IA integrada en producto propio.

   Documento: Registro de sistemas de IA

4. 4

   Paso 4: Tarde: formación de 45 minutos con certificado

   Sesión con oficina técnica, calidad, mantenimiento y administración. Reglamento, normas de la casa, cómo revisar lo que produce un modelo. Certificado firmado por persona.

   Documento: Formación de 45 min con certificado

Los cuatro documentos, listos para personalizar, están en el Kit de Cumplimiento AI Act para pymes (147 € + IVA).