España

El Reglamento de IA de la UE, el Reglamento (UE) 2024/1689, se aplica directamente en España y entra en aplicación por fases hasta 2028, de modo que sus prohibiciones, las obligaciones de los modelos de uso general y las obligaciones de transparencia del artículo 50 ya vinculan a quien introduzca sistemas de IA en el mercado español. España creó en 2023 un supervisor propio, la AESIA, con sede en A Coruña. La ley nacional que completaría el Reglamento designando a las autoridades españolas de supervisión y fijando su procedimiento sancionador, la Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial, está en el Congreso desde mayo de 2026, junto con dos proyectos dirigidos contra los deepfakes.

Puntos clave

• Las prohibiciones del Reglamento de IA se aplican en España desde el 2 de febrero de 2025, las obligaciones de los modelos de uso general desde el 2 de agosto de 2025 y las obligaciones de transparencia del artículo 50 desde el 2 de agosto de 2026. Las obligaciones de alto riesgo del anexo III se aplicarán a partir del 2 de diciembre de 2027.
• La AESIA, la Agencia Española de Supervisión de Inteligencia Artificial, tiene su sede en A Coruña. Su estatuto entró en vigor el 3 de septiembre de 2023, antes incluso de que se adoptara el Reglamento de IA.
• El proyecto de ley de gobernanza de la IA (121/000096) convertiría a la AESIA en autoridad por defecto y asignaría los casos sectoriales a las autoridades de protección de datos (la AEPD y sus homólogas autonómicas), el Banco de España, la CNMV, el supervisor de seguros y el Consejo General del Poder Judicial. Su plazo de enmiendas, fijado inicialmente hasta el 30 de junio de 2026, se ha prorrogado repetidamente, semana a semana desde septiembre, la última vez hasta el 7 de octubre de 2026.
• Mientras no se apruebe ese proyecto, España no tiene una ley nacional que tipifique las infracciones del Reglamento de IA y regule el procedimiento para sancionarlas. La Comisión Europea aplica directamente las normas sobre los modelos de uso general.
• Otros dos proyectos se dirigen contra los deepfakes. El proyecto sobre el derecho al honor, la intimidad y la propia imagen (121/000103) consideraría intromisión ilegítima utilizar o difundir imágenes o voces sintéticas hiperrealistas de una persona, y el proyecto sobre menores en entornos digitales (121/000052) tipificaría como delito la difusión de deepfakes sexuales o vejatorios.
• Desde 2021, los comités de empresa tienen derecho a saber cómo deciden los algoritmos y sistemas de IA que influyen en la contratación, las condiciones de trabajo y los despidos.

Leyes e instrumentos

Cronología

• 12 de agosto de 2021
  Los comités de empresa obtienen el derecho a saber cómo deciden los algoritmos en el trabajo (Ley Rider).
• 14 de julio de 2022
  El artículo 23 de la Ley de igualdad de trato fija deberes para los algoritmos en las decisiones públicas.
• 3 de septiembre de 2023
  Entra en vigor el estatuto de la AESIA; la agencia tiene su sede en A Coruña.
• 10 de noviembre de 2023
  El Real Decreto 817/2023 crea un entorno controlado de pruebas piloto para la IA.
• 2 de febrero de 2025
  Se aplican en España las prohibiciones del Reglamento de IA.
• 25 de marzo de 2025
  El Consejo de Ministros aprueba el proyecto de ley sobre menores en entornos digitales.
• 10 de septiembre de 2025
  El Congreso rechaza una enmienda a la totalidad del proyecto de ley de menores, que pasa a la fase de enmiendas al articulado en comisión.
• 26 de mayo de 2026
  El Consejo de Ministros aprueba el proyecto de ley de gobernanza de la IA.
• 12 de junio de 2026
  El proyecto de ley de gobernanza de la IA se publica en el Congreso.
• 7 de julio de 2026
  El Consejo de Ministros aprueba el proyecto de ley sobre el honor, la intimidad y la propia imagen; el Congreso lo publica el 27 de julio.
• 2 de agosto de 2026
  Se aplican las obligaciones de transparencia del Reglamento de IA.
• 29 de septiembre de 2026
  La ponencia de la Comisión de Justicia acepta enmiendas transaccionales al proyecto sobre menores; el delito de deepfakes queda intacto.
• 2 de diciembre de 2026
  Se aplica la prohibición de la UE de la IA que genera imágenes íntimas no consentidas y material de abuso sexual infantil.
• 2 de diciembre de 2027
  Se aplican las obligaciones de alto riesgo del anexo III.

A quién se aplica

Proveedores, responsables del despliegue, importadores y distribuidores de sistemas de IA introducidos en el mercado o utilizados en España, y proveedores de modelos de IA de uso general, conforme al Reglamento de IA. Los empleadores con representación de los trabajadores deben explicar los algoritmos que usan en el trabajo, y las administraciones públicas asumen los deberes algorítmicos de la Ley de igualdad de trato. Los proyectos sobre deepfakes alcanzarían a quien utilice o difunda una imagen o una voz sintética realista de una persona real, con responsabilidad civil conforme al proyecto sobre el derecho al honor, salvo sus excepciones, y un delito conforme al proyecto de ley de menores por difundir ese material en situaciones de contenido sexual o gravemente vejatorias sin consentimiento.

Sanciones

El Reglamento de IA fija multas de hasta 35 millones de euros o el 7 % del volumen de negocios mundial anual por prácticas prohibidas, hasta 15 millones de euros o el 3 % por la mayoría de las demás infracciones y hasta 7,5 millones de euros o el 1 % por facilitar información incorrecta. Las autoridades españolas no tienen un procedimiento nacional para imponerlas mientras no se apruebe el proyecto de ley de gobernanza. En su texto inicial, el proyecto fijaría multas máximas de 35 millones de euros o el 7 % por prácticas prohibidas, 15 millones de euros o el 3 % por otras infracciones muy graves, 7,5 millones de euros o el 1 % por las graves y 500 000 euros o el 0,5 % por las leves, con apercibimientos en lugar de multas para las entidades públicas. El proyecto de ley de menores añadiría penas de prisión por difundir deepfakes sexuales o vejatorios.

Preguntas frecuentes