Reglament d’IA 2026: què ha de revisar una pime

Comprovat el 25 d’agost de 2026: la Comissió Europea indica que el Reglament d’IA va començar a aplicar-se el 2 d’agost de 2026, amb excepcions i un calendari progressiu. Per a moltes pimes que utilitzen eines ja fetes, el primer pas no és preparar expedients d’alt risc: és saber quins sistemes utilitzen, si interactuen amb persones i si generen o alteren contingut.

Què s’aplica ara

La Comissió assenyala que des del 2 d’agost de 2026 s’apliquen les facultats de supervisió i determinats deures de transparència. Un chatbot ha d’avisar que és una màquina; cert contingut generat o manipulat, com els deepfakes, s’ha d’identificar; i el contingut sintètic pot haver d’incorporar marques llegibles per màquina quan correspongui.

Hi ha un matís important: la Comissió preveu un període de gràcia limitat per a alguns sistemes de generació de contingut posats al mercat abans del 2 d’agost de 2026, amb els deures de marcatge i detecció des del 2 de desembre de 2026. No converteixis aquesta excepció en permís per ocultar un chatbot nou.

Ets proveïdor o usuari?

Una empresa que integra una eina de tercers a l’atenció, el màrqueting o el back office sol ser usuària o deployer; qui desenvolupa i posa el sistema al mercat pot ser proveïdor. El paper depèn del sistema i de la conducta, no de si l’empresa té cinc o cinquanta persones. Si fas canvis substancials, canvies el nom del sistema o el poses sota la teva marca, demana assessorament jurídic abans d’assumir que només ets usuari.

La llista d’una tarda

1. Fes un inventari: eina, proveïdor, finalitat, dades, usuaris i país on es processen.
2. Marca si hi ha interacció amb clients, veu, imatge, text públic o decisions que afecten persones.
3. Desa la informació del proveïdor sobre ús, registres, entrenament, filtres i exportació.
4. Escriu l’avís que veurà la persona quan parli amb un sistema d’IA o vegi contingut generat.
5. Assigna un responsable humà i un interruptor. Una sortida dubtosa es revisa o s’atura.
6. Forma l’equip en l’ús permès i en allò que mai no s’ha d’enganxar a l’eina.

Dates que no has de barrejar

La Comissió situa les regles per a sistemes d’alt risc en determinats àmbits el 2 de desembre de 2027 i les d’IA integrada en productes regulats el 2 d’agost de 2028, després de l’acord de l’AI Omnibus. Aquestes dates no ajornen les obligacions de transparència que ja poden aplicar al teu chatbot, generador d’imatges o contingut públic.

El Reglament d’IA tampoc substitueix el RGPD, la normativa laboral ni les regles sectorials. Un sistema pot ser de risc limitat i continuar necessitant una base jurídica, informació als empleats o controls contractuals.

Què demanar al proveïdor

Demana una fitxa de finalitat i paper regulador, versió, informació rellevant de les dades d’entrenament, retenció de prompts, subencarregats, controls de transparència, gestió d’incidents i canal de suport. «Complim la llei europea d’IA» en una pàgina de màrqueting no és suficient. Si no respon, prova amb dades sintètiques i no connectis el sistema als clients.

Conclusió: una pime no necessita un departament legal per a cada experiment, però sí deixar de tractar la IA com una caixa invisible. Inventari, avís, revisió humana, proveïdor identificable i data de l’última comprovació són un bon primer control.

Fonts oficials consultades el 25/08/2026: Comissió Europea · marc regulador d’IA, Comissió Europea · aplicació, Comissió Europea · transparència de l’article 50 i Comissió Europea · AI Omnibus. Aquesta guia és operativa, no assessorament jurídic.