¿Por qué España aprueba ahora una ley sobre IA?
La Inteligencia Artificial ya no es una promesa de futuro: está integrada en procesos industriales, servicios financieros, educación, sanidad y administraciones públicas. Sin embargo, su rápido despliegue también ha generado riesgos reales para los derechos fundamentales, la democracia y la seguridad de las personas. Ante este escenario, la Unión Europea ha aprobado el Reglamento de Inteligencia Artificial (AI Act), el primer marco jurídico integral sobre IA a nivel mundial.
En este contexto, el Gobierno español ha dado un paso clave al aprobar el anteproyecto de ley de gobernanza de la Inteligencia Artificial, cuyo objetivo es adaptar el ordenamiento jurídico nacional al AI Act. Pero ¿qué significa exactamente esta norma?, ¿es una iniciativa propia o una obligación europea?, ¿cómo afecta a empresas, administraciones y desarrolladores?
En este artículo analizamos en profundidad qué supone el AI Act en España, por qué este anteproyecto es clave y cómo encaja dentro del modelo regulador europeo.
¿Qué es el AI Act y por qué afecta directamente a España?
El AI Act como reglamento europeo
El AI Act es un reglamento de la Unión Europea, lo que implica dos consecuencias fundamentales:
Es directamente aplicable en todos los Estados miembros.
No requiere transposición, pero sí exige desarrollo y adaptación nacional en determinados aspectos.
El reglamento establece un enfoque basado en el riesgo, clasificando los sistemas de IA en categorías que van desde prácticas prohibidas hasta sistemas de bajo o nulo riesgo. Además, fija obligaciones específicas para proveedores, responsables del despliegue y autoridades públicas.
El papel de los Estados miembros
Aunque el AI Act es directamente aplicable, los Estados miembros están obligados a:
Designar autoridades competentes de supervisión.
Establecer regímenes sancionadores efectivos.
Crear estructuras de gobernanza nacional.
Facilitar entornos controlados de prueba (sandboxes regulatorios).
Aquí es donde entra en juego el AI Act en España y el nuevo anteproyecto de ley.
El anteproyecto de ley de IA en España: ¿qué es exactamente?
Una norma de adaptación, no una ley paralela
El anteproyecto aprobado por el Consejo de Ministros no crea un régimen alternativo al AI Act, sino que:
Adapta la legislación española al reglamento europeo de IA, ya en vigor.
Define cómo se aplicará, supervisará y sancionará el uso de la IA en España.
Establece un marco de gobernanza coherente con el modelo europeo.
Esto es clave: no estamos ante una iniciativa independiente, sino ante el cumplimiento de obligaciones como Estado miembro.
Un enfoque dual: regulación e innovación
El texto combina dos objetivos que a menudo se perciben como opuestos:
Protección de derechos fundamentales y seguridad jurídica.
Impulso a la innovación y competitividad tecnológica.
Este equilibrio es uno de los pilares del AI Act en España y del modelo regulador europeo.
Prácticas de IA prohibidas: qué no se podrá hacer en España
Sistemas de IA expresamente vetados
El anteproyecto desarrolla y refuerza las prácticas prohibidas por el AI Act, que ya han entrado en vigor en febrero de 2025. Entre ellas destacan:
Uso de técnicas subliminales para manipular decisiones sin consentimiento.
Explotación de vulnerabilidades por edad, discapacidad o situación socioeconómica.
Clasificación biométrica por raza, orientación política, religiosa o sexual.
Sistemas de puntuación social para discriminar en el acceso a derechos o servicios.
Evaluación del riesgo delictivo basada en datos personales sensibles.
Inferencia de emociones en entornos laborales o educativos con fines evaluativos.
Estas prohibiciones reflejan claramente la filosofía del AI Act: la IA no puede utilizarse para erosionar la dignidad humana ni la autonomía personal.
Régimen sancionador
Las sanciones previstas son severas:
Multas de hasta 35 millones de euros o el 7 % del volumen de negocio mundial.
Medidas adicionales como retirada del mercado o prohibición de comercialización.
Esto envía un mensaje claro al mercado: el cumplimiento del AI Act en España no es opcional.
Sistemas de IA de alto riesgo: obligaciones clave
¿Qué se considera IA de alto riesgo?
Según el reglamento y el anteproyecto, entran en esta categoría los sistemas utilizados en ámbitos como:
Biometría.
Infraestructuras críticas.
Educación y empleo.
Acceso a servicios esenciales públicos y privados.
Migración, asilo y control fronterizo.
Administración de justicia y procesos democráticos.
Productos industriales, sanitarios y de transporte.
Obligaciones para proveedores y operadores
Los sistemas de alto riesgo deberán cumplir, entre otras, con las siguientes exigencias:
Sistemas de gestión de riesgos.
Supervisión humana efectiva.
Gobernanza y calidad de los datos.
Documentación técnica y trazabilidad.
Transparencia e información a los usuarios.
Sistemas de gestión de calidad.
El incumplimiento puede derivar en infracciones leves, graves o muy graves, con sanciones proporcionales.
Gobernanza del AI Act en España: quién vigila y controla
Autoridades competentes
El anteproyecto asigna competencias a distintas autoridades según el ámbito del sistema de IA:
AEPD: biometría, migraciones y determinados usos de IA.
CGPJ: IA en la administración de justicia.
Junta Electoral Central: procesos democráticos.
Banco de España, CNMV y Dirección General de Seguros: sistemas financieros.
AESIA: autoridad general de supervisión en el resto de los casos.
Este modelo descentralizado responde a la complejidad del ecosistema de IA.
Sandboxes regulatorios: España se adelanta al AI Act
¿Qué exige el reglamento europeo?
El AI Act obliga a que, antes de agosto de 2026, todos los Estados miembros cuenten con al menos un entorno controlado de pruebas para IA.
La anticipación española
España ha decidido adelantarse a esta obligación:
Lanzó una convocatoria para seleccionar 12 sistemas de IA de alto riesgo.
Estos sistemas participarán durante un año en un entorno de pruebas supervisado.
Las conclusiones servirán para elaborar guías técnicas oficiales.
Este punto es clave para entender el AI Act en España: la obligación es europea, pero la anticipación es una decisión estratégica nacional.
¿Es el anteproyecto una obligación o una iniciativa propia?
La respuesta correcta es ambas cosas:
Es obligatorio adaptar el marco nacional al AI Act como Estado miembro.
Es voluntario adelantarse en aspectos como los sandboxes y el impulso a la innovación.
Este enfoque refuerza la posición de España como uno de los países más activos en la implementación temprana del AI Act.
El AI Act en España marca un antes y un después
El anteproyecto de ley de gobernanza de la Inteligencia Artificial no es un gesto político ni una regulación aislada. Es la pieza clave que permite aplicar de forma efectiva el AI Act en España, garantizando:
Seguridad jurídica para empresas y desarrolladores.
Protección real de los derechos fundamentales.
Un entorno favorable para la innovación responsable.
Para profesionales del derecho, la tecnología y la IA, comprender este marco no es opcional: es una competencia esencial en el nuevo ecosistema digital europeo.
👉 ¿Te interesa profundizar en el AI Act, la gobernanza de la IA y su impacto real en empresas y administraciones?
Déjanos tu comentario, suscríbete al blog de Academia de IA o explora nuestros recursos formativos especializados.
Abogada especializada en Inteligencia Artificial. Profesora externa de IA en ENAE. Speaker. CEO Fundadora de academiadeia.es, legalprompt.es, fenixcomunicación.es, murciaunica.com y la revista digital para «Nostálgicos de mentes inquietas» generacionfenix.com.
