Ley de IA en España: multas hasta $35 millones y regulación 2026
· Fuente: El Chapuzas Informático
España implementa regulación nacional de IA con sanciones severas
El Gobierno español aprobó en mayo de 2026 su Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial, un marco regulatorio que adapta el Reglamento Europeo de IA (vigente desde agosto 2024) al ordenamiento legal español. A diferencia de reemplazar la normativa europea, esta ley define la estructura de supervisión, autoridades responsables y obligaciones específicas para empresas y administraciones que desplieguen sistemas de IA en territorio español. El proyecto será remitido al Congreso para su aprobación definitiva.
Estructura de regulación y autoridades supervisoras
La norma establece un modelo de gobernanza multinivel donde la Agencia Española de Supervisión de Inteligencia Artificial (AESIA) lidera la supervisión de sistemas no cubiertos por legislación sectorial previa. Sistemas relacionados con empleo, biometría y educación caerán bajo AESIA, mientras que la Autoridad de Protección de Datos (AEPD) y el Consejo General del Poder Judicial (CGPJ) intervendrán en ámbitos que afecten datos personales o decisiones judiciales. Productos ya regulados (maquinaria, vehículos, sanitarios) mantienen sus autoridades sectoriales.
Régimen de sanciones y clasificación de infracciones
Las multas constituyen el aspecto más restrictivo: infracciones muy graves alcanzan €35 millones o 7% del volumen de negocio anual, mientras que infracciones leves no superan €500.000 o 0,5% del volumen. El sistema incluye criterios de proporcionalidad considerando gravedad, intencionalidad, reincidencia y tamaño empresarial. Se contempla reducción por pronto pago y medidas correctoras para proteger a pymes y startups.
Usos prohibidos y protecciones específicas
La ley prohíbe: manipulación subliminal con perjuicio demostrado, explotación de vulnerabilidades por edad o discapacidad, categorización biométrica para deducir características sensibles (orientación política, religiosa o sexual), sistemas de puntuación social para decisiones perjudiciales, y deepfakes sexuales no consentidos. Esta última prohibición fue impulsada conjuntamente por España y Francia como respuesta al auge de herramientas generadoras de contenido íntimo sintético.
Requisitos de transparencia y supervisión humana
Los sistemas que afecten derechos fundamentales requieren intervención o revisión humana obligatoria, impidiendo que decisiones automatizadas impacten personas sin control efectivo. Esta exigencia aplica especialmente en selección de personal, admisión educativa, acceso a servicios públicos, decisiones judiciales y evaluación biométrica.
Veredicto
La ley española construye un marco sancionador severo y multinivel que prioriza protecciones contra usos discriminatorios y no consentidos de IA, posicionando a España como referente regulatorio europeo al lado de Francia en prohibiciones innovadoras como deepfakes sexuales.
Mencionados en esta noticia
Preguntas frecuentes
¿Cuál es la multa máxima por infringir la ley de IA en España?
La multa máxima para infracciones muy graves alcanza €35 millones o el 7% del volumen de negocio anual. Para infracciones leves, el máximo es €500.000 o 0,5% del volumen de negocio.
¿Qué usos de IA están completamente prohibidos en España?
Están prohibidos: manipulación subliminal, explotación de vulnerabilidades, categorización biométrica discriminatoria, sistemas de puntuación social perjudicial, y deepfakes sexuales no consentidos.
¿Qué autoridad supervisa los sistemas de IA en España?
La AESIA (Agencia Española de Supervisión de IA) supervisa sistemas no cubiertos por legislación sectorial. La AEPD interviene en asuntos de datos personales y el CGPJ en decisiones judiciales.
¿Cuándo entra en vigor esta ley en España?
El proyecto fue aprobado en mayo 2026 pero aún requiere aprobación del Congreso. La fecha exacta de entrada en vigor dependerá del proceso legislativo parlamentario.
¿Las pymes tienen protecciones especiales contra estas multas?
Sí, el régimen sancionador incluye criterios de proporcionalidad según tamaño empresarial, reducciones por pronto pago y medidas correctoras específicas para proteger a pymes y startups.