Hay un dato del segundo Observatorio Anual IAON que merece un minuto de atención: el 69% de los encuestados ya usa IA generativa en su día a día, frente al 51% del año pasado. Dieciocho puntos en doce meses. El informe, impulsado por el Gobierno de Aragón junto a Microsoft, Ibercaja y la Fundación Ibercaja, se apoya en 1.381 encuestas en toda España y en un panel específico de 300 empresas entre autónomos, micropymes y pymes.
El titular bonito sería "la IA ya está en las pymes españolas". Pero el dato que de verdad importa está en la letra pequeña: la mayoría de esas empresas no tiene protocolos de uso ni planes de formación estructurados. La herramienta entró antes que las reglas.
La brecha no es de tecnología: es de gobernanza. La adopción va más rápido que la capacidad de las organizaciones para poner controles, formar a la gente y asignar responsables.
Qué significa "sin gobernanza" en una pyme de verdad
Cuando decimos gobernanza no hablamos de un comité ni de un documento de cuarenta páginas. En una empresa de doce personas, gobernanza es responder a cuatro preguntas incómodas:
- circle ¿Qué información de clientes puede salir de casa? Pegar un presupuesto entero con nombres y precios en un chat gratuito es una fuga de datos, aunque no lo parezca.
- circle ¿Quién revisa lo que la IA produce antes de que llegue al cliente? Si la respuesta es "nadie, va directo", tienes un problema esperando turno.
- circle ¿En qué herramientas concretas trabajamos? Cinco personas usando cinco cuentas personales distintas no es adopción: es descontrol con buena intención.
- circle ¿Qué hacemos cuando la IA se equivoca? Porque se va a equivocar, y el plan no puede ser improvisar el día que pase.
Ninguna de esas cuatro preguntas necesita un consultor caro. Necesita media tarde y que alguien decida. El problema es que en la mayoría de pymes nadie tiene ese "alguien" asignado, y por eso el asunto lleva meses en la lista de pendientes.
Y ahora, además, hay un plazo legal encima
Hasta hace poco, no tener reglas internas era un riesgo difuso: podía salir mal, podía no salir mal. Desde el 2 de agosto de 2026 la conversación cambia, porque las obligaciones de transparencia del Reglamento Europeo de IA ya son exigibles. En la práctica, para una pyme normal se resume en dos cosas muy concretas:
- 1 Si un cliente habla con una IA —un chatbot en tu web, un asistente por WhatsApp, un agente de voz al teléfono—, tiene que saberlo. Y de forma clara, no enterrado en la política de privacidad.
- 2 Si publicas contenido generado artificialmente (imágenes, vídeos, audios), tienes que indicarlo. No aplica de forma retroactiva a lo publicado antes de esa fecha.
No es una norma pensada para castigar a la tienda de la esquina, y conviene no caer en el alarmismo que últimamente se vende bien. Pero sí marca un antes y un después: la IA en tu negocio ha dejado de ser un experimento privado del equipo y ha pasado a ser algo de lo que respondes ante tus clientes.
El riesgo real para una pyme no es la multa. Es descubrir un martes cualquiera que tu equipo lleva ocho meses metiendo datos de clientes en herramientas que nadie ha aprobado, y no tener ni idea de cuáles.
Lo que vemos nosotros en el día a día
Este dato del 69% cuadra con lo que nos encontramos al entrar en una empresa: casi siempre hay más IA de la que la dirección cree. Alguien de administración resumiendo correos, alguien de comercial redactando propuestas, alguien de marketing generando imágenes. Todo por libre y casi nunca documentado.
La reacción típica es una de estas dos, y las dos son malas. Unos prohíben todo por miedo, y consiguen que la gente siga usándolo pero a escondidas. Otros miran para otro lado y esperan que no pase nada. Lo que funciona está en medio: poner por escrito qué se puede hacer, con qué herramienta y quién revisa el resultado.
El orden correcto: primero inventario, luego reglas, luego herramientas
Casi todo el mundo lo hace al revés y empieza comprando una plataforma. Nosotros insistimos en el orden contrario, porque es el único que aguanta:
- 1 Inventario honesto: qué se está usando ya, por quién y con qué datos. Sin culpar a nadie, o no te contarán la verdad.
- 2 Reglas cortas: una página, en lenguaje normal, con qué sí y qué no. Si ocupa más de una página, nadie la va a leer.
- 3 Herramientas y formación: ahora sí, elegir dos o tres herramientas oficiales y enseñar a usarlas bien.
- 4 Transparencia de cara al cliente: revisar que tus chatbots y tus contenidos con IA lo digan claramente.
Si tu empresa está en ese 69%, ya has hecho la parte difícil: empezar. Lo que queda es ordenarlo, y eso se hace en una tarde bien aprovechada.
Ponle números a tu situación
En nuestra auditoría 360 gratuita hacemos exactamente ese inventario: qué IA se está usando ya en tu negocio, dónde hay riesgo real con datos de clientes, qué obligaciones de transparencia te aplican y qué tres cosas conviene ordenar primero. Sin compromiso y sin vendernos nada — si te decimos que estás bien, es que estás bien.
Puedes pedirla en /diagnostico. Media hora ahora te ahorra la conversación incómoda de dentro de seis meses.
Fuente: La Ecuación Digital, "La IA avanza en las pymes españolas sin gobernanza" (21 de agosto de 2026), sobre el segundo Observatorio Anual IAON.
