Cómo implementar IA en una pyme: plan de 30 días paso a paso

Una pyme de diez personas puede implantar la IA bien en 30 días. La primera semana aclara qué usa ya tu equipo y para qué quieres la IA. La segunda fija la herramienta y las normas. La tercera prueba un grupo pequeño con tres tareas concretas, y la cuarta suma a todo el equipo, con formación y documentación. No hace falta un departamento de informática, pero sí una persona responsable.

Este artículo no es asesoramiento jurídico. Recoge lo que recomiendan las autoridades y cómo lo aplica una pyme en cuatro semanas.

¿Por qué 30 días y no seis meses?

Porque tu equipo no espera. Quien trabaja en una oficina ya ha probado la IA, muchas veces con su cuenta personal. Cada semana sin una solución clara es una semana en la que correos de clientes acaban en herramientas que nadie ha aprobado. Cómo detectarlo lo cuenta el artículo sobre IA en la sombra en la empresa.

Y porque una pyme no necesita un gran proyecto. No se trata de modelos propios ni de integraciones a medida. Se trata de una herramienta, unas pocas normas y tres tareas que a partir de ahora se hacen de otra forma. Lo que dura más de un mes pierde la atención por el camino.

Un ejemplo que recorre todo el artículo: una empresa de reformas con diez personas. Gerencia, dos técnicos que hacen mediciones y presupuestos, una persona en administración, otra en compras y cinco en obra. Presupuestos, pedidos a proveedores y correos con clientes llenan la oficina.

Semana 1: ¿qué usa ya tu equipo y para qué quieres la IA?

Pregunta abiertamente, sin reproches: quién usa qué herramienta de IA, con qué cuenta y para qué trabajo. En la empresa de reformas resulta que tres personas usan cuentas gratuitas personales, una de ellas para redactar presupuestos con nombre y dirección del cliente.

Haz una lista. La AEPD lo plantea así en el resumen de obligaciones y recomendaciones para la gestión de IA generativa que aplica en su propia casa (enero de 2026): mantener un registro de los sistemas de IA en uso, con su finalidad, y aprobar cada caso de uso antes de ponerlo en marcha. Es un documento interno de la AEPD, pero sirve de guía para cualquier empresa.

Elige tres tareas para el piloto. Las buenas candidatas se repiten cada semana y una persona puede revisar el resultado rápido:

• preparar presupuestos a partir de presupuestos anteriores y la tarifa de precios
• preguntar a tus propios documentos, como fichas técnicas, condiciones de proveedores o el manual interno
• resumir hilos de correo largos y actas de visita de obra

Y nombra a la persona responsable. En la empresa de reformas es quien lleva administración, con el respaldo de gerencia.

Semana 2: ¿qué herramienta y qué normas?

La herramienta tiene que responder a tres preguntas. ¿Dónde se tratan los datos? ¿El proveedor entrena con lo que escribes? ¿Hay contrato de encargado del tratamiento según el art. 28 del RGPD? La AEPD recomienda contratar en modalidad empresarial, revisar la ubicación de los datos, los plazos de conservación y el uso para entrenamiento, y poder desactivar las funciones que comprometan la privacidad.

Comprueba también si necesitas una evaluación de impacto (EIPD, art. 35 RGPD). Si tienes delegado de protección de datos, este es el momento de llamarle.

Lo que cuestan los planes de empresa más habituales y dónde se quedan cortos lo tienes en ¿Cuánto cuesta ChatGPT Business para empresas? y en ¿Copilot o ChatGPT? (a octubre de 2026).

En paralelo escribes las normas. Una o dos páginas bastan: herramientas aprobadas, qué datos pueden entrar, la obligación de revisar y a quién preguntar. Tienes una plantilla en el artículo sobre la política de uso de IA para empleados. Si tienes comité de empresa, cuéntaselo ahora y no en la semana cuatro. El art. 64.4.d del Estatuto de los Trabajadores le da derecho a ser informado cuando la IA interviene en decisiones que afectan a las condiciones de trabajo. Usar la IA para redactar no decide nada sobre nadie, pero informar desde el principio cuesta poco.

Semana 3: ¿cómo se prueba la IA con un grupo pequeño?

Dos o tres personas con ganas y las tres tareas de la primera semana. Ni una más. En la empresa de reformas son los dos técnicos y la persona de administración.

Para cada tarea, prepara unas instrucciones fijas en lugar de que cada uno se invente su prompt. En el presupuesto eso significa: la tarifa de precios, tres buenos presupuestos antiguos y las condiciones de pago como base, y la instrucción de no inventar nunca una partida. El resultado es un borrador que una persona revisa y envía.

Esa semana apunta dos cosas. ¿Dónde ahorró tiempo la IA? ¿Y dónde se equivocó? La segunda lista vale más, porque de ahí salen las reglas de revisión para todos. La AEPD insiste en no dar por buena ninguna respuesta sin comprobarla, y tu grupo piloto sabrá en una semana dónde hace falta de verdad: en mediciones, en plazos, en referencias de material.

Semana 4: ¿cómo se suma todo el equipo?

Con una reunión, no con un correo. El grupo piloto enseña las tres tareas con ejemplos reales, errores incluidos. Eso convence a los escépticos más que cualquier presentación sobre lo que la IA podría hacer.

Aprovecha la reunión para la formación. Desde febrero de 2025, el art. 4 del Reglamento de IA obliga a las empresas que usan IA a tomar medidas de alfabetización en IA para su equipo. Desde el 27 de julio de 2026 rige la nueva redacción: se piden medidas, no un nivel concreto en cada persona. Según la Comisión Europea, no hace falta un certificado; basta con documentarlo internamente. Qué debe incluir lo explica el artículo sobre alfabetización en IA y el artículo 4. La AEPD va en la misma línea: que solo usen la IA personas formadas y autorizadas, con formación continua.

Ese mismo día cada persona recibe su cuenta de empresa, y las cuentas personales dejan de usarse para trabajar. Deja por escrito quién ha recibido formación, qué normas rigen y cuándo las vas a revisar.

¿Cómo sabes a los 30 días si funciona?

No por el número de chats. Tres preguntas dicen más:

• ¿Las tres tareas del piloto pasan ya de forma habitual por la herramienta aprobada?
• ¿La usa más gente en la cuarta semana que en la primera?
• ¿Queda trabajo que siga pasando por cuentas personales?

Si las respuestas son buenas, añade las dos tareas siguientes. Si no, rara vez es culpa de la herramienta. Casi siempre hay una tarea demasiado grande o una regla de revisión poco clara.

¿Dónde ayuda Verselo en la implantación?

Verselo es un espacio de trabajo de IA para pymes y cubre la parte de herramienta de estas cuatro semanas:

• Semana 2: invitas a tu equipo como administrador y asignas roles. Quien administra fija los modelos permitidos, cuánto tiempo se guardan los chats, un presupuesto mensual y límites por persona; lo tienes en Administración y seguridad. Modelos de IA de proveedores líderes, alojados en la UE; tus datos se quedan en la UE, y no se entrena con ellos. Una excepción: en la búsqueda web, el término de búsqueda va a Google, y quien administra puede desactivarla. Más detalle en Seguridad. El contrato de encargo del tratamiento llega con el lanzamiento.
• Semana 3: las instrucciones fijas se convierten en un agente con instrucciones, conocimiento y ejemplos que compartes con el equipo. Las preguntas a tus documentos las responde Verselo con el documento y el pasaje, en Conocimiento de empresa.
• A los 30 días: el panel de uso muestra quién usa la herramienta y cómo, y el registro de auditoría guarda doce meses de actividad.

Lo que ninguna herramienta hace por ti: elegir las tres tareas, escribir las normas y nombrar a alguien que no lo suelte. Esa parte es tuya, y es la que decide si a los 30 días la implantación funciona.