Espana pone orden a la inteligencia artificial: la nueva ley, la agencia AESIA y lo que cambia para las empresas en 2026

Espana avanza en 2026 hacia un marco mas claro para la inteligencia artificial. El Gobierno ha impulsado una nueva ley, existe ya una agencia estatal encargada de vigilar su uso y, en paralelo, el reglamento europeo empieza a aplicarse con mas fuerza. Segun distintas fuentes especializadas, el objetivo es que esta tecnologia se desarrolle con garantias, sin frenar por ello la innovacion en el pais.

Una nueva ley en tramitacion

El paso mas visible ha sido la nueva ley. Segun el analisis de la norma publicado por un despacho especializado en proteccion de datos, el Consejo de Ministros aprobo el 26 de mayo de 2026 el proyecto de ley para el buen uso y la gobernanza de la inteligencia artificial y lo remitio a las Cortes para su tramitacion.

El texto sigue su recorrido parlamentario. De acuerdo con la misma fuente, el 12 de junio de 2026 el Congreso lo publico en el Boletin Oficial, y durante el verano ha continuado en tramitacion con el plazo de enmiendas ampliado, lo que indica que aun puede sufrir cambios antes de su aprobacion definitiva.

AESIA, la agencia que vigila

La ley se apoya en una agencia especifica. Segun las fuentes consultadas, la norma designa a la Agencia Espanola de Supervision de la Inteligencia Artificial, conocida como AESIA, como autoridad central de supervision y principal autoridad de vigilancia del mercado en este ambito concreto.

AESIA no es un organismo improvisado. De acuerdo con la informacion publicada, la agencia tiene su sede en A Coruna y existe desde 2023, y desde marzo de 2026 opera ya con inspectores, presupuesto propio y las primeras investigaciones abiertas, ademas de tareas de asesoramiento, concienciacion y formacion para el conjunto del sector.

AESIA no esta sola en esta tarea de vigilancia. Segun el analisis de la norma, la Agencia Espanola de Proteccion de Datos supervisa los sistemas de IA que tratan datos personales y ciertos usos biometricos, mientras que el Consejo General del Poder Judicial se ocupa de los usos de la IA en la Administracion de Justicia.

El reglamento europeo marca el ritmo

La ley espanola no camina sola, sino de la mano de Europa. Segun las fuentes, el reglamento europeo de inteligencia artificial es directamente aplicable en toda la Union Europea, y su calendario marca buena parte de las obligaciones que van llegando de forma progresiva a las empresas del continente.

Ese calendario se despliega por fases sucesivas. De acuerdo con la informacion publicada, desde el 2 de febrero de 2025 rigen las prohibiciones de determinadas practicas, desde el 2 de agosto de 2025 las reglas sobre los modelos de uso general, y a partir del 2 de agosto de 2026 entran en juego las obligaciones de transparencia.

Que deben hacer las empresas

Para las empresas, el nuevo marco implica tareas muy concretas. Segun el analisis de la norma, las organizaciones deben inventariar sus sistemas de inteligencia artificial, identificar su papel juridico, clasificarlos por nivel de riesgo, detectar las obligaciones que les afectan e implantar la documentacion y los controles que resulten necesarios.

Hay especial atencion a las decisiones automatizadas. De acuerdo con las fuentes, las decisiones con efectos juridicos o similares, como las que se toman en procesos de seleccion o en la concesion de servicios, deben poder ser revisadas y explicadas por una persona, garantizando asi una supervision humana real.

Alto riesgo y practicas prohibidas

La normativa presta especial atencion a los sistemas considerados de alto riesgo. Segun el analisis de la ley, entre ellos figuran la seleccion de personal, la evaluacion crediticia o los componentes de seguridad de infraestructuras criticas, que deben cumplir requisitos de gestion de riesgos, calidad de datos y supervision humana.

Ademas, algunas practicas quedan directamente vetadas. De acuerdo con la informacion publicada, desde el 2 de febrero de 2025 estan prohibidas la manipulacion mediante tecnicas subliminales, la explotacion de vulnerabilidades, la puntuacion social y la identificacion biometrica remota en espacios publicos, entre otras practicas consideradas de riesgo inaceptable.

Sanciones y trato a las pymes

El incumplimiento de estas reglas puede salir caro. Segun las fuentes consultadas, las practicas prohibidas pueden acarrear sanciones de hasta 35 millones de euros o el 7% del volumen de negocio anual, mientras que otros incumplimientos se situan en 15 millones o el 3%, y la informacion incorrecta en 7,5 millones o el 1,5%.

Con todo, la ley espanola busca cierto equilibrio para no ahogar a los mas pequenos. De acuerdo con la informacion publicada, el proyecto preve un trato diferenciado para pymes y startups a la hora de calcular las sanciones, favoreciendo la correccion de errores frente al castigo economico en los casos menos graves. El reto para 2026 sera aplicar todas estas reglas sin frenar a un sector que muchas empresas ven como clave para su futuro.