Actualitzat: octubre de 2026
Si a la teva empresa algú fa servir ChatGPT, Copilot, un xatbot al web o un programa de selecció de personal amb IA, el reglament europeu d'IA ja t'afecta. No cal desenvolupar intel·ligència artificial: n'hi ha prou de fer-la servir a la feina. En aquest article expliquem què representa el reglament d'IA per a pimes, quines dates són en vigor l'octubre de 2026 després de la reforma aprovada aquest estiu i què pots fer, pas a pas, per tenir-ho en ordre.
Què és el reglament europeu d'IA (AI Act)
És el Reglament (UE) 2024/1689, conegut com a AI Act o RIA. Va entrar en vigor l'1 d'agost de 2024 i s'aplica directament a tota la Unió, sense que calgui cap llei estatal que el transposi. La IA no es prohibeix: s'ordena per risc.
- Usos prohibits: per exemple, deduir les emocions de la plantilla a la feina (llevat de motius mèdics o de seguretat).
- Alt risc: usos que decideixen sobre persones, com ara seleccionar o avaluar treballadors o concedir crèdit.
- Transparència: xatbots i contingut generat amb IA. L'obligació principal és avisar.
- Risc mínim: la majoria d'usos del dia a dia, sense cap obligació més que la formació de l'equip.
Per què existeix aquesta llei
La IA ja decideix coses sobre persones, i Europa no la prohibeix: l'ordena per risc. Com més mal pot fer un ús a una persona, més s'exigeix a qui el posa en marxa. Tres motius expliquen l'enfocament:
- Decideix sense que es vegi. Filtra currículums, concedeix crèdits o fixa preus. Si discrimina o s'equivoca, la persona afectada ni se n'assabenta.
- Ningú no en respon. Moltes eines no expliquen com arriben a una conclusió. Sense regles, quan fallen no hi ha a qui demanar comptes.
- Ja no es distingeix el que és real. Veus, imatges i textos generats passen per autèntics. Per això cal avisar quan al darrere hi ha una IA.
Per què t'afecta encara que només facis servir eines d'altri
El reglament distingeix entre el proveïdor (qui desenvolupa el sistema i el posa al mercat) i el responsable del desplegament (qui el fa servir en la seva activitat professional). Una pime que fa servir ChatGPT per redactar ofertes, Copilot per resumir reunions o un programari de recursos humans que puntua currículums és responsable del desplegament de cadascuna d'aquestes eines.
Les seves obligacions són menors que les del proveïdor, però hi són, i depenen de l'ús: el mateix model pot ser de risc mínim si redacta correus i d'alt risc si filtra candidats.
Compte: no tot el que s'automatitza és IA. Connectar l'ERP amb el CRM o generar un informe amb regles fixes no entra al reglament; hi entra quan un model interpreta, estima o genera alguna cosa. Què fem amb cada cas ho tens a la nostra pàgina de compliment del reglament d'IA.
Calendari del reglament d'IA per a pimes, a l'octubre de 2026
El calendari original va canviar el juliol de 2026. La Unió va aprovar l'anomenat Òmnibus Digital sobre IA, publicat com a Reglament (UE) 2026/1744 el 24 de juliol i en vigor des del 27 de juliol de 2026. Va endarrerir l'alt risc i va suavitzar la formació, però va mantenir la transparència:
| Data | Què comença a aplicar-se | Afecta una pime que fa servir IA? |
|---|---|---|
| 2 de febrer de 2025 | Usos prohibits i alfabetització en IA del personal (art. 4) | Sí: comprovar que no hi ha usos prohibits i formar l'equip |
| 2 d'agost de 2025 | Obligacions dels models d'IA d'ús general, governança i règim de sancions | Indirectament: recau sobre els grans proveïdors de models |
| 27 de juliol de 2026 | Entra en vigor l'Òmnibus (Reglament (UE) 2026/1744); l'art. 4 queda suavitzat | Sí: la formació continua sent obligatòria, amb un altre enfocament |
| 2 d'agost de 2026 | Transparència (art. 50): avisar que s'està parlant amb una IA i assenyalar el contingut generat. Aplicació general i supervisió per part de les autoritats | Sí, si tens xatbot o publiques contingut generat |
| 2 de desembre de 2026 | Nova prohibició sobre imatges íntimes sense consentiment i material d'abús sexual infantil; fi del període de gràcia per al marcatge tècnic del contingut de sistemes generatius ja comercialitzats | Poc habitual en una pime; el marcatge recau sobre el proveïdor |
| 2 de desembre de 2027 | Requisits d'alt risc per als usos de l'annex III (ocupació, educació, crèdit, etc.) | Sí, si fas servir IA per seleccionar, avaluar o acomiadar personal |
| 2 d'agost de 2028 | Requisits d'alt risc per a la IA integrada en productes amb normativa pròpia (annex I: màquines, joguines, ascensors, productes sanitaris…) | Només si fabriques productes d'aquest tipus amb IA a dins |
Què va canviar l'Òmnibus en la formació (art. 4)
Abans calia assegurar que el personal tingués un nivell suficient d'alfabetització en IA. Ara cal prendre mesures per donar suport a aquest aprenentatge, sense garantir un nivell concret a cada persona. Més raonable, però continua sent obligatori: cal fer alguna cosa i poder demostrar-ho.
I en transparència (art. 50)
Des del 2 d'agost de 2026, qui parla amb una IA ho ha de saber, tret que sigui evident. L'obligació recau sobretot en el proveïdor, però si tens un assistent al web, et toca comprovar que l'avís es veu des de la primera interacció. A més, qui desplega IA ha d'avisar quan publica deepfakes, o textos generats sobre qüestions d'interès públic que ningú no ha revisat ni signa.
Què passa a Espanya: l'AESIA i la llei en tràmit
Espanya ja té una autoritat específica: l'Agència Espanyola de Supervisió de la Intel·ligència Artificial (AESIA), amb seu a la Corunya, al costat dels supervisors de cada sector.
A més, el Consell de Ministres va aprovar el 26 de maig de 2026 el Projecte de llei orgànica per al bon ús i la governança de la intel·ligència artificial, que es va publicar al Butlletí Oficial de les Corts el 12 de juny. En el moment d'aquesta actualització continua en tràmit parlamentari i no és en vigor. Concreta les autoritats i el règim sancionador a Espanya, amb multes de fins a 35 milions d'euros o el 7 % de la facturació mundial per a les infraccions més greus.
El mateix reglament europeu ja fixa aquests topalls: fins a 35 M€ o el 7 % per usos prohibits, i fins a 15 M€ o el 3 % per incomplir la resta d'obligacions. Per a les pimes s'aplica la quantitat més baixa de les dues, i no és simbòlica.
AI Act per a pimes: les obligacions a la pràctica, en 7 passos
Per a una empresa de 10 a 250 persones, sigui una distribuïdora industrial, un servei tècnic o una empresa agroalimentària de qualsevol punt de Catalunya, tot això és una feina acotada:
- Fes inventari de les eines amb IA. També el CRM que suggereix respostes o el compte personal de ChatGPT que fa servir algú d'administració. Per a cadascuna: qui la fa servir, per a què i amb quines dades.
- Classifica cada ús. Prohibit, alt risc, transparència o mínim? El que compta és l'ús. Un cas dubtós s'apunta com a dubtós i es consulta.
- Revisa si hi ha cap ús d'alt risc. En una pime, el més habitual té a veure amb persones: garbellar currículums, avaluar el rendiment o assignar torns amb IA. Si n'hi ha, a partir del 2 de desembre de 2027 hauràs de fer servir el sistema segons les instruccions del proveïdor, assignar una supervisió humana amb formació i autoritat, conservar els registres un mínim de sis mesos i informar la plantilla i els seus representants abans de posar-lo en marxa. Val la pena preparar-ho ja.
- Posa avisos de transparència. Xatbot al web, respostes automàtiques per WhatsApp o correu, veu sintètica al telèfon: l'avís que és una IA s'ha de veure des del primer missatge.
- Pren mesures d'alfabetització en IA. Una sessió pràctica sobre què fa bé cada eina, en què s'equivoca i quines dades no se li han de donar (clients, personal, informació confidencial), i una norma interna d'ús breu. Desa el registre de qui l'ha rebuda.
- Revisa els contractes amb els proveïdors. Què fa amb les teves dades, on les processa i quina documentació et dona sobre el reglament.
- Documenta-ho tot i mantén-ho viu. Inventari, classificació, avisos, formació i contractes, en un expedient que s'actualitza cada cop que entra una eina nova. És el que ensenyaràs si t'ho demana l'autoritat o un client gran.
Per saber en quin punt ets, el test gratuït de l'AI Act t'ho diu en pocs minuts.
Un exemple hipotètic
Exemple inventat per il·lustrar el mètode; no és cap client. Una distribuïdora de 40 persones troba cinc eines amb IA. Tres són de risc mínim (correus, resums, traduccions). La quarta és l'assistent del web, que necessita el seu avís. La cinquena ordena candidats: alt risc, que cal preparar per al desembre de 2027 o deixar de fer servir per a aquesta funció. Així l'empresa sap on ha de posar l'esforç.
Quan la IA és dins dels teus processos
Si automatitzes l'entrada de comandes amb un model que llegeix PDF, com expliquem a com automatitzar comandes i albarans a l'ERP, aquest ús també va a l'inventari. Sol ser de risc mínim, perquè no decideix sobre persones, però convé registrar la revisió humana. Per això, en els nostres projectes d'automatització, la documentació del reglament s'entrega juntament amb el sistema.
I si encara estàs decidint què automatitzar primer, potser t'anirà bé aquest article sobre quins processos convé automatitzar en una pime.
Com ho treballem a Escalatech
Documentem, no certifiquem. Fem l'inventari, la classificació, els avisos, la formació i l'expedient, i te l'entreguem complet i editable. El que demana interpretació legal ho derivem a un despatx identificat, i et diem quin. No fem assessorament jurídic.
Si vols començar per alguna cosa concreta, pots demanar el diagnòstic gratuït: en 30 minuts mirem un procés real, comptem les hores que et costa avui i, si hi ha IA pel mig, et diem què t'exigeix el reglament. Sense compromís de continuar.