IROUMISM
La Ley Marco de IA de Corea entró en vigor el 22 de enero de 2026, y la pregunta que más repiten los directores de pymes es siempre la misma:
"Nosotros también usamos ChatGPT y Claude. ¿Entonces nuestra empresa también está sujeta a la Ley Marco de IA?"
En IROUMISM recibimos esta pregunta constantemente durante nuestras consultas de adopción de contenidos e IA. Los medios hablan de "la segunda regulación de IA más amplia del mundo" o de "multas de hasta 30 millones de wones", pero nadie explica con claridad si su empresa está sujeta ni qué debe hacer al respecto. Por eso hemos recogido aquí los mismos criterios que usamos en nuestras consultas reales.
La conclusión directa es esta: la mayoría de las pymes tiene, en la práctica, una sola obligación que cumplir, y aun así no hay riesgo de multa inmediata porque ahora mismo estamos en período de gracia. Antes de concluir "esto no nos aplica", sin embargo, conviene confirmar en cuál de los dos grupos se encuentra su empresa. En cinco minutos queda resuelto.
Fecha de vigencia y período de gracia — ¿Desde cuándo y qué pasa con las multas?
La denominación oficial es «Ley Marco sobre el Desarrollo de la Inteligencia Artificial y la Creación de un Entorno de Confianza», abreviada como Ley Marco de IA. Se promulgó en enero de 2025 y entró en vigor el 22 de enero de 2026. Con ella, Corea se convirtió en el segundo país del mundo —tras la Unión Europea— en contar con una legislación integral sobre IA.
Aquí está el punto que puede tranquilizar a las pymes: a partir de la fecha de vigencia rige un período de gracia de al menos un año, durante el cual las infracciones no generarán, en principio, sanciones ni investigaciones de oficio. El propio Gobierno ha anunciado que durante este período priorizará el asesoramiento y el fortalecimiento de capacidades frente a las medidas sancionadoras.
Además, las multas no se imponen de inmediato. El proceso sigue este orden: investigación de los hechos → orden de corrección → si no se corrige, entonces multa. El tope es de hasta 30 millones de wones, pero en la práctica se estima que las primeras sanciones efectivas no llegarán antes de 2027.
En resumen: las obligaciones ya han nacido, pero el riesgo de sanción inmediata está suspendido temporalmente. La diferencia entre la empresa que regularice todo con prisas al final del período de gracia y la que invierta cinco minutos ahora se hará evidente en su momento. Este no es el momento de alarmarse, sino de identificar la posición de su empresa y atender lo que tiene un coste prácticamente nulo.
A quién aplica la Ley Marco de IA — Diferencia entre "usuario" y "proveedor de servicios de IA" (¿dónde está su empresa?)
Esta es la distinción más importante. Usar IA de terceros no genera automáticamente obligaciones. La clave está en cómo se utiliza esa IA. En nuestras consultas, casi siempre hay confusión en este punto. La siguiente tabla lo aclara en segundos:
| Lo que hace nuestra empresa | Posición jurídica | Obligación de indicación/aviso |
|---|---|---|
| Crea contenidos o materiales con IA para uso o distribución propios (artículos de blog, vídeos, documentos internos) | Usuario simple | Ninguna |
| Incorpora un chatbot de atención al cliente con IA en su web o app para que lo usen los clientes directamente | Proveedor de servicios de IA | Sí |
| Integra funciones de IA externas y las ofrece como servicio a clientes (resumen o generación con IA, etc.) | Proveedor de servicios de IA | Sí |
Es decir, el mero hecho de usar IA para crear contenidos de uso propio no genera obligación alguna. Una productora que crea vídeos promocionales con IA y los sube a YouTube se considera "usuario simple". En cambio, si conecta ChatGPT o Claude para ofrecer una función de IA que los clientes usan directamente como parte de un servicio, pasa a ser "proveedor de servicios de IA" y nacen las obligaciones de indicación y aviso.
Un matiz más: incluso siendo proveedor de servicios de IA, si se utiliza una IA externa sin modificaciones sustanciales, no se duplican las obligaciones ya cumplidas por el desarrollador (OpenAI, Anthropic, etc.).
Obligación de indicación de IA generativa y aviso previo — La única obligación que debe atender una pyme
Si su empresa es "proveedor de servicios de IA", en la práctica la única obligación que le afectará es la de transparencia: en pocas palabras, informar de que "esto lo ha creado una IA / la atención la presta una IA".
- Aviso previo: informar al cliente de que "este servicio utiliza IA generativa" antes de que lo use. Puede hacerse en los términos y condiciones, en la pantalla del servicio o en la página de presentación — cualquier ubicación es válida.
- Indicación en el resultado: señalar que el resultado generado por la IA ha sido creado por IA. Se admiten marcas no visibles para el ojo humano y legibles solo por máquina (marcas de agua), pero para la mayoría de las pymes basta con una línea de texto visible que lo indique.
- Los deepfakes tienen un estándar más estricto: cuando se trate de material sintético difícil de distinguir de una imagen o voz real, la indicación visible y clara es la norma general.
No hay que complicarlo. El siguiente texto, añadido a los términos y condiciones o a la pantalla del servicio, es un punto de partida suficiente:
Este servicio utiliza IA generativa para generar respuestas; los resultados pueden incluir contenido creado por IA.
A la inversa, hay casos en los que no es necesario indicarlo: cuando la IA se usa exclusivamente para tareas internas, o cuando el nombre o la interfaz del servicio ya dejan claro que se trata de una solución basada en IA. En caso de duda, lo más seguro es indicarlo expresamente — el coste es prácticamente nulo.
IA de alto impacto y representante local — Por qué no le afectan a la mayoría de las pymes
Los conceptos de "IA de alto impacto" y "representante local" que ocupan titulares en los medios están, en general, muy lejos de la realidad de las pymes.
La IA de alto impacto solo aplica cuando la IA toma decisiones finales de forma autónoma, sin intervención humana, en ámbitos sensibles como la contratación, los préstamos, la medicina, el transporte o las decisiones de la Administración Pública. Si se usa IA en la selección de personal pero una persona toma la decisión final, queda excluida. En la práctica, si existe una persona que revisa y decide, casi siempre se está fuera de este supuesto. (Si en algún caso concreto sí aplica, las obligaciones de gestión de riesgos y conservación de documentos aumentan considerablemente, y en ese caso es imprescindible consultar a un especialista.)
La designación de representante local es un asunto exclusivo de grandes operadores extranjeros de la talla de OpenAI o Google, completamente ajeno a las pymes coreanas.
Lista de verificación para pymes ante la Ley Marco de IA (5 acciones para ahora)
Aunque el período de gracia da margen de tiempo, las siguientes acciones tienen un coste prácticamente nulo, así que no hay motivo para posponerlas.
- Determinar la posición de su empresa — ¿Solo usa los resultados de la IA internamente (usuario simple) o los ofrece a clientes como parte de un servicio (proveedor de servicios de IA)? La mayoría cae en la primera categoría.
- (Si es proveedor de servicios de IA) Añadir el aviso previo — Incorpore el texto de ejemplo anterior a sus términos y condiciones o a la pantalla del servicio.
- Indicar los resultados generados por IA — Marque como creado por IA los resultados de IA que lleguen a los clientes. Si es material sintético de tipo deepfake, la indicación visible es obligatoria.
- Crear un "mapa de uso de IA" de su empresa — Liste qué IA se utiliza en cada tarea. Verifique si algún proceso en ámbitos de alto impacto se ejecuta sin intervención humana.
- En caso de duda, pregunte — La mesa de ayuda de la Ley Marco de IA del Ministerio de Ciencia y TIC ofrece orientación gratuita.
Preguntas frecuentes
¿Cuándo entró en vigor la Ley Marco de IA? El 22 de enero de 2026. A partir de esa fecha rige un período de gracia de al menos un año.
¿Me arriesgo a una multa si no hago nada ahora? Por el momento, no. Estamos en período de gracia: las infracciones pasan primero por una investigación y una orden de corrección antes de derivar en sanción. En la práctica, se estima que la imposición efectiva de multas no comenzará antes de 2027. Dicho esto, los avisos previos y la indicación del uso de IA tienen un coste prácticamente nulo, así que conviene configurarlos desde ahora.
Subo artículos de blog o vídeos creados con ChatGPT. ¿Tengo que indicarlo? No es una obligación legal (es usuario simple). Sin embargo, si se trata de material sintético realista, es más seguro indicarlo para evitar malentendidos.
¿Somos una empresa sujeta a la IA de alto impacto? En la mayoría de los casos, no, siempre que la IA no tome decisiones finales de forma autónoma sin intervención humana en ámbitos como la contratación, los préstamos, la medicina, el transporte o las decisiones de la Administración Pública. En caso de duda, consulte a un especialista o a la mesa de ayuda.
Este artículo tiene una finalidad meramente informativa y no constituye asesoramiento jurídico. Para situaciones concretas, consulte a un especialista o a la mesa de ayuda de la Ley Marco de IA del Ministerio de Ciencia y TIC; el texto legal oficial puede consultarse en el Centro Nacional de Información Legislativa.
El primer paso ante la Ley Marco de IA no es, en realidad, la regulación en sí, sino crear en una sola hoja el mapa de uso de IA de su empresa: qué IA se usa, en qué tareas y cómo. Al trazar ese mapa en solitario, casi siempre quedan casillas ambiguas: "¿aquí somos proveedor de servicios de IA?", "¿esta tarea es de alto impacto?". En el diagnóstico gratuito de 30 minutos de IROUMISM completamos juntos esas casillas inciertas, identificamos los puntos donde se requiere indicación o aviso, y además le indicamos por dónde empezar a automatizar para obtener el mayor impacto. No hace falta preparar ningún material: basta con contarnos qué IA usa actualmente. No es una reunión de ventas, sino un diagnóstico.