Desde el 2 de agosto de 2026, la respuesta legal es otra: ese tipo de sistemas se considera de alto riesgo en el Reglamento Europeo de Inteligencia Artificial (el AI Act), y tanto quien los vende como quien los usa tiene obligaciones exigibles.
¿Puede una empresa española usar una IA para filtrar currículums, puntuar candidatos o decidir quién sigue en el proceso y quién no, sin decirle nada a nadie? Hasta hace muy poco, la respuesta práctica era «sí, y nadie preguntaba». Desde el 2 de agosto de 2026, la respuesta legal es otra: ese tipo de sistemas se considera de alto riesgo en el Reglamento Europeo de Inteligencia Artificial (el AI Act), y tanto quien los vende como quien los usa tiene obligaciones exigibles. Para un freelance tech con criterio, especialmente si vienes del mundo IA, datos o cumplimiento, esta regulación no es una amenaza: es una especialidad nueva con presupuesto de cliente detrás. En este artículo te cuento qué ha cambiado exactamente este agosto, qué se ha retrasado, qué multas hay encima de la mesa y, sobre todo, cómo convertir todo esto en un servicio que las empresas españolas ya están empezando a comprar.
Qué ha entrado en vigor exactamente este agosto (y qué se ha retrasado a 2028)
Resumen clave: La mayoría de empresas españolas no ha formado a sus equipos de RRHH. Implementación de obligaciones del titular + documentación: 4.000-12.000 € según número de sistemas y sedes. El régimen sancionador pleno para sistemas de alto riesgo está activo desde agosto de 2026 y las prácticas prohibidas lo estaban desde 2025.
El AI Act no se aplicó de golpe. El reglamento entró en vigor el 1 de agosto de 2024 y su calendario es escalonado: las prácticas prohibidas (como la puntuación social o la inferencia de emociones en el trabajo) se aplican desde febrero de 2025, las obligaciones para modelos generalistas desde agosto de 2025, y el 2 de agosto de 2026 era la gran fecha señalada: la entrada en aplicación de los sistemas de alto riesgo del Anexo III, que incluyen, en su punto 4, el empleo y la gestión de trabajadores.
Pero hay un matiz que la prensa jurídica y de recursos humanos española ha subrayado estas semanas y que tú debes dominar si vas a vender este servicio: no todas las obligaciones empezaron el 2 de agosto. Bruselas, tras la presión de la industria con el llamado paquete «digital omnibus», ha retrasado hasta 2028 parte de los requisitos de cumplimiento y ha suavizado algunos puntos técnicos. Las obligaciones de transparencia del artículo 50 (avisar cuando interactúas con una IA, marcar contenidos sintéticos) sí que quedaron activadas en agosto. Lo que no ha cambiado es la dirección: la contratación con IA se regula, las auditorías llegan y las empresas que esperen sentadas acumularán riesgo. Para ti, ese desfase entre «ya está en vigor» y «algunas piezas se retrasan» es precisamente el argumento de venta: hay una ventana de 12-18 meses en la que las empresas quieren entender qué les aplica y ponerse al día antes de que aprieten las fechas.
Qué convierte una herramienta de RRHH en «alto riesgo»
El Anexo III.4 del reglamento considera de alto riesgo los sistemas de IA destinados a:
- Contratación y selección: filtrar solicitudes de empleo, evaluar candidatos de forma automatizada, incluida la publicidad dirigida de vacantes, o hacer scoring de entrevistas.
- Decisiones sobre personas ya contratadas: promociones y despidos, asignación de tareas, y monitorización o evaluación del rendimiento y el comportamiento en el trabajo.
Ejemplos que ya están dentro de las empresas españolas
No hace falta pensar en productos exóticos. La mayoría de medianas y grandes empresas españolas ya tienen algo de esto funcionando, muchas veces sin llamarlo IA:
- Un ATS (sistema de seguimiento de candidatos) que ordena automáticamente los currículums por «encaje» con la vacante.
- Vídeo-entrevistas asincrónicas que analizan vocabulario, tono o pausas para generar una puntuación.
- Chatbots de preselección que descartan candidatos con preguntas automáticas.
- Herramientas de people analytics que predicen qué empleados «tienen riesgo de fuga» o sugieren quién debería promocionar.
- Plugins de IA generativa que redactan descripciones de puesto y las dirigen a determinados perfiles demográficos.
Cuando le expliques esto a un cliente potencial, la pregunta gancho es sencilla: «¿sabrías decirme cuáles de estas cinco cosas usáis hoy y quién las ha validado?». En mi experiencia, la respuesta casi siempre genera la reunión que buscas.
Proveedor o titular: de quién es cada obligación
El AI Act distingue dos papeles, y mezclarlos es el error más común de los equipos de RRHH (y de no pocos consultores):
- El proveedor (quien desarrolla o pone su nombre al sistema: el vendor del ATS, la startup de vídeo-entrevistas) carga con las obligaciones pesadas: gestión de riesgos, gobernanza de datos de entrenamiento, documentación técnica, precisión y robustez, registro en la base de datos europea y vigilancia post-mercado.
- El titular o usuario (la empresa que usa la herramienta para contratar) también responde: debe usar el sistema según las instrucciones del proveedor, garantizar supervisión humana real, informar a los representantes de los trabajadores antes de ponerlo en marcha, conservar los registros generados por el sistema durante al menos seis meses y aplicar medidas de corrección si produce resultados perjudiciales.
A esto se suma una obligación que ya está plenamente vigente desde febrero de 2025 y que casi nadie ha hecho: el artículo 4 de alfabetización en IA, que exige que el personal de proveedores y titulares tenga un nivel suficiente de conocimiento sobre estas herramientas. La mayoría de empresas españolas no ha formado a sus equipos de RRHH. Ahí hay factura directa.
Y ojo con la frontera prohibida: inferir emociones en el entorno laboral está vetado desde febrero de 2025 (salvo motivos médicos o de seguridad). Si tu cliente usa una herramienta que «mide el estrés» o «la actitud» de sus empleados con cámara o voz, no está ante un problema de alto riesgo: está ante una práctica prohibida, que es la categoría más sancionable.
Multas y quién vigila en España
El régimen sancionador del AI Act tiene tres niveles: hasta 35 millones de euros o el 7% de la facturación global anual para prácticas prohibidas, hasta 15 millones o el 3% para incumplir las obligaciones de sistemas de alto riesgo, y hasta 7,5 millones o el 1% para facilitar información incorrecta. Se aplican siempre el mayor de los dos importes.
En España, la autoridad designada es la AESIA (Agencia Estatal de Supervisión de la Inteligencia Artificial, con sede en A Coruña), que comparte escenario con la AEPD cuando hay datos personales, y en selección de personal siempre los hay, y con la Inspección de Trabajo en el ámbito laboral. Además, el Ministerio de Trabajo ha anunciado su intención de regular la IA en el ámbito laboral con requisitos aún más exigentes que los de Bruselas, y la futura ley española de inteligencia artificial sigue en tramitación. Traducción para tu propuesta comercial: el suelo normativo solo puede subir, y adelantarse cuesta menos que rectificar.
Los servicios que las empresas ya están comprando
Esto no es teoría de lo que vendrá. La demanda existe ya, y combina presión regulatoria con una realidad de mercado: la IA se ha instalado en el proceso de contratación español. Según los datos de SeniorStack, en el tercer trimestre de 2026 hay 71 ofertas activas de perfiles Senior AI & NLP en remoto en España (panel actualizado el 21 de agosto de 2026), con Python presente en el 50,7% de ellas, AWS en el 42,3% y frameworks de orquestación como LangChain y LangGraph apareciendo ya en el 22,5% del corpus. Las empresas más activas contratando este perfil incluyen a Joppy, Emergya (grupo Ayesa) o Product Hackers. Es decir: las organizaciones están construyendo IA para sus procesos, incluidos los de personas, a más velocidad de la que la están gobernando. Ese hueco es tu servicio.
1. La auditoría inicial de IA en RRHH
Un inventario accionable: qué sistemas de IA tocan el proceso de selección o la gestión de empleados, quién es proveedor y quién titular, qué les aplica del reglamento, qué riesgo sancionador tiene cada uno y en qué orden intervenir. Se entrega como informe con semáforo y plan a 90 días. Es el producto de entrada perfecto: acotado (2-4 semanas), de precio claro y la puerta de entrada al resto.
2. Adecuación de proveedores y contratos
Las empresas que compran un ATS con IA deben exigir documentación técnica e instrucciones de uso a sus proveedores, y muchas descubren en la auditoría que su vendor no se la puede dar. Ahí entra el freelance: cláusulas de cumplimiento AI Act en contratos de SaaS, DPAs reforzados y un checklist de preguntas para renovaciones. Si vienes de ciberseguridad o cumplimiento, este encargo es casi el mismo músculo.
3. Implementación de las obligaciones del titular
Rediseñar el flujo de selección para que haya supervisión humana real (no una firma de compromiso), configurar el registro de decisiones, preparar la comunicación al comité de empresa y montar el procedimiento de reclamación de candidatos. Es trabajo técnico-organizativo que un perfil freelance senior hace mejor que una consultora grande, porque habla con RRHH, con legal y con el vendor en el mismo idioma.
4. Formación en alfabetización de IA (artículo 4)
Obligación vigente, con sanciones desde hace tiempo y formación inexistente en la mayoría de compañías. Un programa práctico de 4-8 horas para equipos de RRHH y mandos intermedios, qué puede y qué no puede hacer la IA que usan, cómo auditar un scoring, qué es una práctica prohibida, se vende mucho mejor que la formación genérica de compliance.
5. Acompañamiento continuo
El reglamento exige vigilancia y actualización, y la ley española promete añadir requisitos. Un retainer mensual que incluya revisión de nuevos casos de uso, actualización normativa y soporte en reclamaciones convierte el proyecto puntual en recurring revenue.
Qué cobrar por cada pack
Rangos realistas del mercado español para un freelance senior en 2026 (validados contra lo que cobran perfiles afines de cumplimiento y datos):
- Auditoría inicial de IA en RRHH: 2.500-6.000 € según tamaño de la organización (2-4 semanas).
- Implementación de obligaciones del titular + documentación: 4.000-12.000 € según número de sistemas y sedes.
- Formación de alfabetización (art. 4): 1.200-3.000 € por programa, o 90-150 €/hora en formato recurrente.
- Acompañamiento continuo: 800-2.000 €/mes.
- Tarifa horaria de referencia: 60-90 €/h, al nivel de otras especialidades de cumplimiento técnico.
Mi consejo de posicionamiento: no vendas «AI Act» (suena a abogado) ni «consultoría legal» (no lo eres). Vende «adecuación de tu selección de personal con IA»: es concreto, lo entiende un director de RRHH y no compite directamente con las firmas legales, de hecho, las firmas legales son una de tus mejores fuentes de derivación de clientes, porque ellas dan el dictamen y tú implementas.
Cómo conseguir tus primeros clientes de este nicho
El comprador de este servicio no está en los grupos de developers: está donde se cruzan RRHH, legal y tecnología. Tres movimientos que funcionan:
- Alianzas con despachos y consultoras: los abogados laboralistas tienen clientes con esta duda exacta y no saben auditar un sistema. Ofrece ser su brazo técnico.
- Vendors de HR-tech pequeños: un ATS español de tamaño medio necesita cumplir como proveedor y no tiene equipo de compliance. Un producto «análisis de aplicabilidad» a precio fijo es fácil de comprar.
- Contenido técnico demostrando criterio: un artículo desglosando qué pasa si tu ATS puntúa candidatos con IA genera exactamente las conversaciones que quieres. Es la misma lógica de autoridad que aplica a monetizar servicios de agentes de IA: primero enseñas que entiendes el problema mejor que el cliente, después facturas la solución.
Si estás reconstruyendo tu posicionamiento hacia esta especialidad, el resto de piezas (tarifas base por hora, cómo empaquetar servicios recurrentes, cómo explicar tu valor) se apoya en las mismas bases que cualquier otra especialidad técnica freelance.
Preguntas frecuentes sobre el AI Act en el empleo
¿Están ya multando en España por IA en RRHH?
El régimen sancionador pleno para sistemas de alto riesgo está activo desde agosto de 2026 y las prácticas prohibidas lo estaban desde 2025. Aún no hay jurisprudencia abundante en España, pero la AESIA ya está operativa y la AEPD ha actuado en casos afines. En regulación, el momento en que «todavía no multan a nadie» es exactamente el momento en que las empresas sensatas se adelantan, y en el que tú vendes.
Soy freelance, ¿me aplica el AI Act a mí directamente?
Si desarrollas o modificas un sistema de IA para selección de personal de un cliente, puedes adquirir la condición de proveedor y heredar sus obligaciones. Si solo implementas o configuras herramientas de terceros, normalmente actúas bajo el paraguas del titular. En ambos casos, conocer el reglamento te protege contractualmente: delimita por escrito quién asume la condición de proveedor en cada encargo.
¿Necesito ser abogado para ofrecer estos servicios?
No. La mayor parte de la demanda es técnica-organizativa: auditorías, flujos de supervisión humana, registros, formación, gestión de proveedores. El dictamen jurídico lo da un despacho; tu valor es implementar y traducir. La combinación ganadora en 2026 es freelance tech + alianza con un abogado.
¿Qué pasa con el GDPR? ¿No basta con eso?
El GDPR sigue aplicando (los candidatos son personas y sus datos se procesan), pero el AI Act añade exigencias que el GDPR no cubre: supervisión humana por diseño, obligación de informar a los representantes de los trabajadores, registro de decisiones y requisitos sobre robustez y precisión del propio sistema. Un proyecto de adecuación serio cierra las dos puertas a la vez.
¿Por qué no esperar a 2028 si hay cosas retrasadas?
Porque el retraso afecta a una parte de las obligaciones de cumplimiento, no a todas, y las fechas que ya corren (transparencia, alfabetización, prohibiciones, o las obligaciones del titular en muchos casos) son hoy exigibles. Además, con Trabajo anunciando normativa laboral española más exigente y con los comités de empresa ya preguntando, el coste de esperar crece cada trimestre que pasa.
El cierre que te interesa
Cada gran regulación europea ha creado una ola de servicios técnicos: la de datos hizo florecer consultoras de privacidad, y la de ciberseguridad (NIS2) está haciendo lo propio ahora. La de inteligencia artificial llega cuando las empresas ya usan IA a diario, 71 ofertas activas solo en el segmento AI & NLP remoto de España, según nuestros datos, y sin gobernanza apenas. Los freelances que se posicionen en este hueco durante los próximos doce meses construirán una especialidad con demanda creciente y poca competencia técnica real. La ventana está abierta; la pregunta es si serás tú quien la atraviese.
¿Te está sirviendo SeniorStack? Añádenos a tus fuentes preferidas en Google y nos verás destacados en tus resultados y respuestas de IA.