Si ya existe un Reglamento Europeo de IA (el AI Act) de aplicación directa en toda la UE, ¿por qué España está tramitando su propia ley de inteligencia artificial? La respuesta corta: el reglamento europeo fija las reglas del juego, pero cada país tiene que decidir quién vigila su cumplimiento y qué sanciones concretas se aplican. Eso es exactamente lo que hace la nueva Ley de IA española, y aquí te contamos qué significa para tu empresa si usas asistentes virtuales o automatizaciones con IA.
Qué es esta nueva ley
Su nombre completo es Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial. El Consejo de Ministros la aprobó el 26 de mayo de 2026 y actualmente está en trámite parlamentario en el Congreso de los Diputados.
Su objetivo, en esencia, es adaptar a España el Reglamento (UE) 2024/1689 (el AI Act del que hablamos en nuestro artículo anterior), estableciendo:
- Quién supervisa el cumplimiento de la normativa de IA en España.
- Qué sanciones se aplican si una empresa u organismo incumple.
- Cómo funcionan los espacios controlados de pruebas (sandboxes) para que las empresas puedan innovar con IA de forma supervisada.
- Medidas específicas de buen uso de la IA en el sector público estatal.
Quién vigila el cumplimiento: la AESIA
La ley identifica a la Agencia Española de Supervisión de Inteligencia Artificial (AESIA) como la autoridad principal de vigilancia, trabajando junto a otros organismos sectoriales según el ámbito:
- La Agencia Española de Protección de Datos (AEPD), cuando hay tratamiento de datos personales de por medio.
- El Consejo General del Poder Judicial, el Banco de España o la CNMV, según el sector afectado.
Para cualquier empresa que use IA, esto significa que ya hay (o habrá muy pronto) una autoridad concreta a la que responder, y no una zona gris regulatoria.
Las sanciones: hasta 35 millones de euros
Uno de los puntos que más ha llamado la atención del proyecto de ley es su régimen sancionador, que sigue la misma escala que el reglamento europeo:
- Infracciones muy graves: hasta 35 millones de euros o el 7% del volumen de negocio anual de la empresa (lo que sea mayor).
- Infracciones graves y leves: sanciones proporcionalmente menores, además de advertencias y medidas no económicas.
- Para las administraciones públicas, las sanciones se limitan a apercibimientos y medidas disciplinarias internas, sin multas económicas.
No son cifras simbólicas: están pensadas para que el cumplimiento de la IA se tome tan en serio como el del RGPD.
Qué prohíbe y qué exige en la práctica
Más allá de las cifras, la ley aterriza varias exigencias muy concretas para cualquier organización que use sistemas de IA:
- Prohibición de sistemas de riesgo inaceptable, incluyendo, como novedad reciente, los deepfakes sexuales generados por IA — una prohibición que se incorporó tras la polémica de contenidos íntimos falsos generados con IA en redes sociales.
- Supervisión humana obligatoria en los sistemas de IA de alto riesgo: ninguna decisión que afecte de forma relevante a una persona puede quedar exclusivamente en manos de un algoritmo sin que un humano pueda revisarla o revertirla.
- Transparencia algorítmica: las personas afectadas por una decisión asistida por IA tienen derecho a saberlo y a entender, al menos a grandes rasgos, cómo se ha tomado.
- Protección específica para menores frente a determinados usos de la IA.
- Para el sector público: creación de un inventario de sistemas de IA usados en procedimientos administrativos y la figura del Delegado de IA, encargado de coordinar el cumplimiento normativo.
Qué significa esto si tu empresa usa asistentes virtuales o automatizaciones con IA
Si ya trabajas con un chatbot, un asistente virtual o cualquier automatización que use inteligencia artificial para interactuar con tus clientes o tomar decisiones, esta ley (sumada al AI Act europeo) te obliga, en la práctica, a poder responder con seguridad a tres preguntas:
- ¿Sabe el usuario que está interactuando con una IA?
- ¿Existe una persona que pueda intervenir o revisar lo que hace ese sistema si algo sale mal?
- ¿Puedes explicar, si te lo piden, cómo llega esa IA a sus resultados o respuestas?
Si no puedes responder con seguridad a las tres, es el momento de revisar el proyecto — antes de que lo tenga que revisar alguien por ti.
Cómo lo aplicamos en Infuse Creation
En cada proyecto de IA que desarrollamos —asistentes virtuales, automatizaciones con n8n o Make, soluciones a medida con modelos de IA— trabajamos con la supervisión humana como principio de diseño, no como una casilla que se marca al final:
- Definimos junto al cliente qué decisiones puede tomar la IA de forma autónoma y cuáles siempre deben pasar por una persona.
- Construimos rutas de escalado claras: cuando el sistema no está seguro, o el caso es sensible, se deriva a un humano.
- Documentamos cómo funciona cada automatización, para que nuestros clientes puedan explicar y auditar su funcionamiento cuando lo necesiten.
Así que si nos preguntas si estamos alineados con la nueva Ley de IA española y con el AI Act europeo: sí, y no como un ejercicio de cumplimiento de última hora, sino porque diseñamos los proyectos de IA de nuestros clientes pensando primero en las personas que los van a usar.
Preguntas frecuentes
¿Esta ley ya está en vigor? No todavía: está en fase de tramitación parlamentaria. Pero el Reglamento Europeo de IA que desarrolla ya sí está parcialmente en vigor, así que conviene no esperar a que se apruebe definitivamente para empezar a revisar tus sistemas.
¿Me afecta si soy una pyme? Sí, aunque el nivel de exigencia depende del riesgo de los sistemas de IA que uses. Un chatbot de atención al cliente tiene obligaciones distintas —y más ligeras— que un sistema de IA usado para decidir contrataciones o créditos.
¿Qué es un "sandbox" de IA y me sirve a mí? Es un espacio controlado, supervisado por la AESIA, donde las empresas pueden probar sistemas de IA innovadores con más flexibilidad regulatoria, siempre bajo supervisión. Útil sobre todo para proyectos de IA más ambiciosos o en sectores muy regulados.
¿Tienes dudas sobre si tu asistente virtual o tu automatización con IA está alineada con esta nueva normativa? Hablemos de tu proyecto y lo revisamos juntos, sin tecnicismos innecesarios.