El 26 de mayo de 2026 marcará un hito fundamental en el ecosistema tecnológico e institucional de nuestro país. El Consejo de Ministros, a propuesta del Ministerio para la Transformación Digital y de la Función Pública, ha aprobado para su remisión al Congreso de los Diputados el proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial. Esta nueva normativa no solo representa la adaptación al ordenamiento jurídico español del Reglamento Europeo de Inteligencia Artificial (RIA) —en vigor desde agosto de 2024—, sino que consolida a España como un referente global en la creación de un entorno digital seguro, ético y humanista.
En un momento en el que la inteligencia artificial está redefiniendo los modelos de negocio, la operatividad del sector público y la vida cotidiana de los ciudadanos, esta legislación busca un equilibrio perfecto: combinar un enfoque regulador estricto para proteger los derechos fundamentales con el impulso decidido a una innovación segura y garantista.
El contexto: Liderazgo español en innovación y regulación
Durante la presentación del proyecto, el ministro para la Transformación Digital y de la Función Pública, Óscar López, subrayó una premisa clave para el sector empresarial y tecnológico: la regulación y la innovación no son fuerzas opuestas, sino complementarias. Según el ministro, España es el mejor ejemplo de que establecer reglas claras fomenta un ecosistema más robusto y competitivo.
Nuestro país ya es reconocido internacionalmente tanto por la adopción como por la regulación de la IA, respaldado por estudios de instituciones de prestigio como la Universidad de Stanford y gigantes tecnológicos como Microsoft. Este liderazgo se materializa en proyectos tangibles y de gran calado estratégico:
- La instalación de dos fábricas de IA de la Unión Europea en territorio nacional.
- El desarrollo de un ambicioso proyecto de gigafactoría.
- El impulso de empresas punteras en el sector, como Multiverse Computing.
- La creación de ALIA, un modelo propio de inteligencia artificial entrenado específicamente en español.
Como destacó el ministro, nos encontramos ante un debate "absolutamente civilizatorio". La nueva ley cumple con los compromisos gubernamentales de hacer más seguros los entornos digitales, exigiendo responsabilidad, promoviendo la transparencia algorítmica e incluyendo medidas específicas para la protección de los menores.
Un marco de gobernanza claro y estructurado
Para que la regulación sea efectiva, las empresas necesitan seguridad jurídica y saber a qué organismos deben rendir cuentas. La nueva Ley establece un marco de gobernanza preciso mediante la designación de autoridades notificantes y autoridades de vigilancia del mercado.
El enfoque adoptado es sumamente pragmático. Aquellos productos que ya cuentan con normativas sectoriales (como maquinaria, juguetes, vehículos o productos sanitarios) mantendrán sus autoridades actuales, alineándose con el Reglamento Europeo. Sin embargo, para los sistemas no regulados por legislación de producto —como los aplicados en recursos humanos, educación o biometría— la supervisión recaerá principalmente en:
- La Agencia Española de Supervisión de Inteligencia Artificial (AESIA).
- La Agencia Española de Protección de Datos (AEPD).
- El Consejo General del Poder Judicial (CGPJ), dependiendo del ámbito específico.
Además, se establece la AESIA como un punto de contacto único para cuestiones de supervisión, facilitando así la comunicación y los trámites para las empresas desarrolladoras y proveedoras de IA.
Líneas rojas: Los sistemas de IA prohibidos
El Reglamento de IA clasifica los sistemas en función de su riesgo. La nueva ley española es tajante con aquellos que presentan un riesgo inaceptable para la seguridad, la salud o los derechos fundamentales de las personas.
Un logro destacado de la diplomacia tecnológica española es la inclusión de nuevas prohibiciones a nivel europeo. A iniciativa de España, con el firme apoyo de Francia, la UE acordó el pasado 7 de mayo añadir dos sistemas prohibidos a los ocho ya existentes. El más notable es la prohibición total de sistemas de IA que generen 'deepfakes' sexuales, una medida urgente tras los incidentes de desnudos no consentidos creados por asistentes virtuales como Grok.
Entre los sistemas que quedan terminantemente prohibidos en el mercado, destacan:
- Manipulación subliminal: Sistemas que utilizan técnicas imperceptibles para alterar decisiones sin consentimiento, causando perjuicios graves. Por ejemplo, un chatbot que detecta vulnerabilidades de adicción al juego y utiliza estímulos ocultos para incitar a apostar.
- Explotación de vulnerabilidades: IA que se aprovecha de la edad, discapacidad o situación socioeconómica. Un caso claro sería un juguete inteligente que incita a menores a realizar retos peligrosos.
- Categorización biométrica discriminatoria: Sistemas que clasifican a las personas por raza, orientación política, religiosa o sexual a partir de datos biométricos, como el análisis facial en redes sociales.
- Social Scoring (Puntuación social): Evaluar a individuos basándose en su comportamiento social para denegarles servicios esenciales, subvenciones o préstamos bancarios.
Régimen sancionador: Proporcionalidad y apoyo a las pymes
El cumplimiento de la ley está respaldado por un régimen sancionador basado en los principios de proporcionalidad y eficacia. Las infracciones se clasifican en muy graves, graves y leves.
Las multas son disuasorias para las grandes corporaciones, pudiendo alcanzar hasta los 35 millones de euros o el 7% del volumen de negocio global en los casos más extremos. Para las infracciones leves, las sanciones pueden llegar hasta los 500.000 euros o el 0,5% del volumen de negocio.
No obstante, la ley introduce una flexibilidad vital para el tejido empresarial español. Las autoridades podrán adaptar las sanciones según la gravedad, la intencionalidad o la reincidencia. Se prioriza la corrección frente a la penalización mediante reducciones por pronto pago y la adopción de medidas correctoras. Además, se contempla una consideración específica del tamaño empresarial, protegiendo activamente a las pymes y startups para no ahogar la innovación emergente.
Modernización y buen uso de la IA en el sector público
Una de las grandes novedades de la ley española, que va más allá de la mera adaptación europea, es la regulación del uso de la IA en el propio sector público estatal. Respondiendo a las demandas de la audiencia pública, la Administración asume un papel ejemplarizante.
Para garantizar la máxima transparencia frente a los ciudadanos, se creará un inventario público de sistemas de IA utilizados en procedimientos administrativos, abarcando no solo los de alto riesgo, sino todos los implementados.
Asimismo, nace la figura del 'Delegado de IA', un perfil especializado encargado de coordinar la aplicación normativa, asesorar en proyectos tecnológicos y supervisar la contratación pública de estas herramientas. Todo esto irá acompañado de un fuerte impulso a la formación y concienciación de los empleados públicos, asegurando que la Administración esté capacitada para los retos del siglo XXI.
Sandboxes: Fomentando la innovación en entornos seguros
España ya fue pionera al adelantarse a la obligación europea creando el primer entorno controlado de pruebas (Sandbox) de IA. Ahora, la nueva ley articula formalmente la gobernanza de estos espacios.
El espacio controlado de pruebas a escala nacional será operado por la AESIA. Estos 'sandboxes' son fundamentales para las empresas, ya que les permiten probar sus innovaciones en un entorno seguro, recibiendo asesoramiento regulatorio antes de lanzar sus productos al mercado. La ley permite además la creación de sandboxes sectoriales adicionales por parte de otras autoridades de vigilancia, garantizando siempre la participación de los organismos responsables de los derechos fundamentales.
Conclusión
El proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial sitúa a España en la vanguardia legislativa mundial. Para las empresas tecnológicas, esto supone un escenario de reglas claras que penaliza las malas prácticas pero fomenta, protege y acompaña a quienes apuestan por una tecnología ética. En definitiva, España demuestra que es posible liderar la revolución de la IA sin renunciar a los valores humanos, garantizando que el futuro digital sea seguro, transparente y confiable para todos.