Cómo elegir un proveedor de IA para tu pyme en 2026: 10 criterios y qué exigir en el contrato

Elegir a quién le confías la inteligencia artificial de tu empresa se parece más a elegir asesor fiscal que a comprar un programa: le vas a dar acceso a tus datos, a tus procesos y, en parte, a tus decisiones. En 2026 la oferta en España es enorme —consultoras grandes, agencias, profesionales independientes, productos de software por sector— y casi todos afirman lo mismo: "cumplimos el RGPD", "conforme al AI Act", "resultados en semanas".

Esta guía es la lista que usamos en Tecnea cuando un cliente nos pide ayuda para comparar propuestas, incluida la nuestra. No es neutral en un sentido: la escribe una empresa que vende exactamente este servicio. Sí lo es en otro: cada criterio se puede comprobar en una reunión de una hora, y ninguno depende de quién lo aplique.

Antes de buscar proveedor: define el proceso, no la tecnología

La mayoría de los proyectos de IA que fracasan no fracasan por el modelo. El informe de MIT NANDA de 2025, con 150 entrevistas a directivos y 300 despliegues analizados, encontró que el 95 % de los pilotos de IA generativa no llegaba a tener impacto medible en la cuenta de resultados, y que la barrera principal "no es la infraestructura, la regulación ni el talento: es el aprendizaje". Gartner, por su parte, prevé que más del 40 % de los proyectos de IA agéntica se cancelen antes de 2028 por costes crecientes, valor poco claro o controles de riesgo insuficientes.

En España el punto de partida es más modesto de lo que sugieren los titulares: el 20,5 % de las empresas de diez o más empleados usaba alguna tecnología de IA en 2025, según el ONTSI, y entre las que no la usan, cerca del 80 % cita la falta de conocimiento interno como barrera principal, según Fundación Cotec e ISEAK.

Por eso el primer paso no es pedir presupuestos, sino escribir una frase: "quiero que [este proceso] deje de costarnos [este tiempo o este dinero]". Ejemplos reales: "quiero que los pedidos que llegan por WhatsApp dejen de teclearse a mano en el ERP", "quiero que un abogado no tarde cuatro horas en localizar los argumentos que ya usamos en un caso parecido", "quiero saber cada semana cuánto llevamos gastado en cada obra sin pedírselo a nadie". Si no puedes formular esa frase, lo que necesitas primero es un diagnóstico corto, no un desarrollo.

Los diez criterios

1. Habla de tu proceso, no de modelos

Un buen proveedor pregunta quién hace qué, con qué datos, cuánto tarda y dónde se pierde el tiempo, antes de mencionar ningún modelo. Si la primera reunión gira en torno a qué proveedor de IA es mejor, cambia de proveedor: los modelos cambian cada pocos meses; tu proceso, no.

2. Te dice dónde se procesan tus datos, y lo firma

Tres preguntas con respuesta obligatoria: ¿en qué país se procesan mis datos?, ¿se usan para entrenar modelos de terceros?, ¿quiénes son los subencargados? Las respuestas aceptables para una pyme española son "en la Unión Europea o en tu propio entorno", "no" y "estos, por escrito". El contrato de encargado del tratamiento del artículo 28 del RGPD no es un formalismo: es el documento que define quién responde si algo sale mal.

3. Cumplimiento documentado, no declarado

Desde el 2 de agosto de 2026 el Reglamento europeo de IA obliga a cualquier empresa que use IA a formar a su personal (artículo 4), a informar a las personas cuando interactúan con un sistema de IA y a etiquetar determinados contenidos generados (artículo 50). Las obligaciones de alto riesgo se aplazaron al 2 de diciembre de 2027 con el Ómnibus digital, y afectan a usos concretos, como la selección de personal. Un proveedor serio entrega el inventario de sistemas, la clasificación de riesgo de cada uno y las obligaciones aplicables como parte del proyecto, no como un servicio aparte.

La AEPD lo dejó claro en su nota técnica de julio de 2026 sobre calidad, exactitud y minimización de datos en sistemas de IA: la exactitud de los datos se juzga respecto a la finalidad del tratamiento, y decir que una herramienta es "compatible con el RGPD" no equivale a cumplirlo.

4. Las cifras salen de tu sistema, no del modelo

Un modelo de lenguaje no debe "recordar" un precio, un stock ni un saldo. Cada vez que necesita un dato, debe consultarlo en el sistema de gestión y devolverlo tal cual. Pide ver qué hace la aplicación cuando no tiene el dato: la respuesta correcta es "no lo sé, lo consulto con una persona", nunca una cifra plausible.

5. Supervisión humana diseñada, no improvisada

Quién revisa qué, en qué momento y con qué registro. Para los usos de alto riesgo el Reglamento lo exige; para todos los demás es sentido común: un escrito jurídico, una oferta comercial o una comunicación a un cliente los firma una persona. Si el proveedor no puede dibujarte ese circuito en una pizarra, no lo tiene.

6. Piloto con alcance y precio cerrados

Un proceso, unas semanas, un criterio de éxito acordado antes de empezar y la posibilidad de parar. Desconfía de las propuestas que empiezan por "la plataforma" o por un proyecto de seis meses: el piloto es la forma más barata de comprobar los otros nueve criterios.

7. Código, datos y salida

¿De quién es el código al terminar? ¿Hay licencias por usuario? ¿Puedo exportar mis datos y exigir su borrado? Las respuestas que protegen a tu empresa son "tuyo", "no" y "sí, por contrato". Un proveedor que vive de la permanencia tiene incentivos distintos de los tuyos.

8. Integración real con lo que ya usas

La IA sirve de poco si no está conectada al ERP, al CRM y al correo. Pide referencias de integraciones parecidas a la tuya y pregunta si se hará por API o por intercambio de ficheros cuando no exista API. "Se integra con todo" sin ejemplos es una señal de alarma.

9. Quién hace el trabajo

La persona que te vende el proyecto, ¿es la que lo desarrolla? ¿Qué pasa si se va? En una consultora grande el riesgo es que el equipo senior de la venta desaparezca en la ejecución; en un profesional independiente, que todo dependa de una sola persona. Ninguna de las dos cosas descalifica, pero conviene saberlo antes.

10. Coste total, no precio del desarrollo

Al desarrollo hay que sumarle el consumo de los modelos (se paga por uso), la infraestructura, el mantenimiento y la formación. Pide una estimación de consumo mensual con supuestos claros y pregunta quién paga los picos. Un proyecto barato de desarrollar puede ser caro de mantener.

Qué exigir en el contrato

Estas diez cláusulas no son exóticas; cualquier proveedor que trabaje bien las tiene preparadas:

1. Objeto y alcance del piloto, con el criterio de éxito acordado.
2. Precio cerrado por fase y calendario de hitos.
3. Propiedad intelectual: el código y la documentación pasan a tu empresa al pagar.
4. Contrato de encargado del tratamiento (artículo 28 del RGPD), con la lista de subencargados y la ubicación de los datos.
5. Prohibición expresa de usar tus datos para entrenar modelos, propios o de terceros.
6. Registro y trazabilidad: qué se preguntó a la IA, con qué datos y qué respondió.
7. Documentación de cumplimiento del Reglamento de IA como entregable: inventario, clasificación de riesgo, medidas de transparencia y formación.
8. Niveles de servicio y soporte tras la entrega, con tiempos de respuesta.
9. Salida: exportación de datos en formato abierto y borrado certificado.
10. Responsabilidad y seguro de responsabilidad civil profesional del proveedor.

Siete señales de alarma

• Promete "una IA que lo hace todo" antes de conocer tu proceso.
• No pregunta por tus datos ni por dónde están.
• Precios por usuario opacos o "a consultar" sin explicación.
• No habla de supervisión humana ni de qué pasa cuando la IA se equivoca.
• La demostración usa datos inventados y nunca los tuyos.
• No puede decir en qué país se alojan los datos.
• "Cumplimos el RGPD" sin contrato de encargado ni lista de subencargados.

Qué tipo de proveedor encaja con cada caso

| Tipo de proveedor | Cuándo encaja | Riesgo principal | |---|---|---| | Consultora grande | Empresas de más de 250 empleados, proyectos de varios cientos de miles de euros, varios departamentos implicados | El equipo que vende no es el que ejecuta; el coste mínimo deja fuera a la pyme | | Integrador especializado en pymes (el caso de Tecnea) | Empresas de 20 a 100 personas sin departamento de informática, un proceso concreto, integración con ERP y CRM | Comprobar capacidad técnica real y equipo estable | | Profesional independiente | Proyectos pequeños y acotados, presupuesto ajustado | Dependencia de una sola persona; continuidad y soporte | | Producto de software por sector | Tu proceso es estándar y coincide con lo que hace el producto | Tus datos y tu proceso se adaptan al producto, no al revés; licencias por usuario |

Doce preguntas para llevar a la reunión

1. ¿Qué proceso mío vais a mejorar y cómo medimos el resultado?
2. ¿En qué país se procesan mis datos y quiénes son los subencargados?
3. ¿Se usan mis datos para entrenar algún modelo?
4. ¿Qué entregáis en materia de cumplimiento del Reglamento de IA y del RGPD?
5. ¿De dónde saca la IA los precios, el stock y los saldos?
6. ¿Qué hace el sistema cuando no sabe la respuesta?
7. ¿Quién revisa qué antes de que algo llegue a un cliente?
8. ¿Cuánto dura el piloto, cuánto cuesta y qué pasa si no funciona?
9. ¿De quién es el código al terminar y hay licencias por usuario?
10. ¿Con qué ERP y CRM os habéis integrado y cómo?
11. ¿Quién va a hacer el trabajo y qué pasa si esa persona se va?
12. ¿Cuánto costará al mes el consumo de modelos, la infraestructura y el mantenimiento?

Preguntas frecuentes

¿Una pyme necesita un proveedor externo para cumplir el Reglamento de IA? No necesariamente. Las obligaciones de 2026 para quien usa IA (formación, transparencia, no usar prácticas prohibidas) se pueden cumplir con medios propios si alguien de la empresa las asume. Lo que sí conviene es que el proveedor que implante la IA entregue documentado lo que le corresponde: qué sistemas hay, qué riesgo tienen y qué medidas se han tomado.

¿Es mejor una herramienta de IA generalista o un desarrollo a medida? Depende de si tu proceso es estándar. Las herramientas generalistas no conocen tus precios, tus clientes ni tus procesos, y el equipo acaba copiando datos de la empresa en ellas. Un desarrollo a medida integra la IA donde ocurre el trabajo, con tus datos y bajo tu control. Para un proceso que es igual en todas las empresas, un producto por sector suele bastar.

¿Cuánto debería durar un primer proyecto? Un piloto en producción sobre un proceso suele tardar entre cuatro y ocho semanas desde el diagnóstico. Si la propuesta inicial es de seis meses y varios procesos, pide que la troceen.

¿Qué pasa con la IA que mi equipo ya usa por su cuenta? Es lo habitual: en las empresas de 50 a 500 personas, el 64 % de los empleados usa herramientas de IA no autorizadas, según WatchGuard. El primer entregable de cualquier proyecto debería ser ese inventario, y la solución suele ser darles una herramienta privada mejor que la que usan sin decirlo.

¿Puedo pedir una segunda opinión sobre una propuesta que ya tengo? Sí. Revisar una propuesta con estos diez criterios lleva una hora y evita contratos de meses. En Tecnea lo hacemos sin compromiso, y también cuando la propuesta es de otro proveedor.

¿Estás comparando propuestas de IA para tu empresa? Cuéntanos el proceso que quieres mejorar y te decimos, sin compromiso, si una aplicación con IA tiene sentido, qué alcance tendría el piloto y cuánto tardaría. También puedes calcular en un minuto cuánto podría ahorrar tu empresa o leer cómo trabajamos en consultoría e implantación de IA para pymes y en desarrollo de aplicaciones a medida con IA.

Fuentes

1. Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), texto consolidado en EUR-Lex: https://eur-lex.europa.eu/eli/reg/2024/1689/oj
2. AESIA, guías prácticas para el cumplimiento del Reglamento de IA: https://aesia.digital.gob.es/en/present/resources/practical-guides-for-ai-act-compliance
3. AEPD, "La AEPD analiza la calidad, exactitud y minimización de datos personales en tratamientos realizados con sistemas de IA", 21 de julio de 2026: https://www.aepd.es/prensa-y-comunicacion/notas-de-prensa/aepd-analiza-calidad-exactitud-y-minimizacion-de-datos-personales-en-tratamientos-con-ia
4. ONTSI, "Indicadores de uso de inteligencia artificial en España", edición 2026 (datos 2025): https://www.ontsi.es/sites/ontsi/files/2026-07/indicadores-de-uso-de-inteligencia-articifial_1.pdf
5. Fundación Cotec e ISEAK, "Inteligencia artificial y sus efectos en la productividad laboral. Evidencia de las empresas españolas": https://cotec.es/proyectos-cpt/ia-inteligencia-artificial-efectos-en-la-productividad/
6. MIT NANDA, "The GenAI Divide: State of AI in Business 2025" (julio de 2025). Estudio con interés académico, sin producto que vender; muestra de 150 entrevistas, 350 encuestas y 300 despliegues.
7. Gartner, "Gartner Predicts Over 40% of Agentic AI Projects Will Be Canceled by End of 2027", nota de prensa de junio de 2025. Gartner vende servicios de asesoramiento tecnológico.
8. WatchGuard Technologies, "2026 Cybersecurity Hygiene Report" (abril de 2026), encuesta a empresas de 50 a 500 empleados. WatchGuard vende productos de ciberseguridad. Análisis en nuestro artículo Shadow AI en 2026.
9. Tecnea, AI Act: qué cambia el 2 de agosto y qué se ha aplazado.