958 050 207 
La Inteligencia Artificial ya no es una promesa futura. Está tomando decisiones en procesos de selección, generando contratos, filtrando currículums, automatizando atención al cliente y creando contenidos a una velocidad que hace apenas dos años parecía imposible.
Y precisamente por eso, España acaba de mover ficha.
El Consejo de Ministros aprobó el 26 de mayo de 2026 el proyecto de Ley para el buen uso y la gobernanza de la Inteligencia Artificial, una norma que adapta el AI Act europeo al ordenamiento español y que introduce multas de hasta 35 millones de euros para determinados usos de IA.
Respuesta rápida: la nueva Ley de Inteligencia Artificial en España prohíbe determinados usos de IA considerados de riesgo inaceptable, obliga a empresas y organismos públicos a cumplir nuevas exigencias de transparencia y prevé sanciones de hasta 35 millones de euros o el 7% de la facturación anual.
La norma todavía debe completar su tramitación parlamentaria, pero marca ya el rumbo regulatorio que tendrán que afrontar empresas, asesorías, departamentos de compliance, despachos y profesionales que trabajen con herramientas de Inteligencia Artificial.
La pregunta ya no es si las empresas van a usar IA. La pregunta es si van a hacerlo cumpliendo la normativa.
¿Qué es la nueva Ley de Inteligencia Artificial en España?
La nueva ley española de IA es la norma con la que España adapta el Reglamento Europeo de Inteligencia Artificial (AI Act) a nivel nacional.
Su objetivo es regular cómo se desarrollan, comercializan y utilizan los sistemas de Inteligencia Artificial, especialmente aquellos que pueden afectar a derechos fundamentales, privacidad, empleo, educación, acceso a servicios o toma de decisiones automatizadas.
La norma sigue el mismo enfoque que el AI Act europeo: clasificar los sistemas de IA según su nivel de riesgo.
| Nivel de riesgo | Qué implica | Situación legal |
|---|---|---|
| Riesgo inaceptable | Manipulación, scoring social o ciertos usos biométricos | Prohibidos |
| Alto riesgo | IA en empleo, educación, justicia, sanidad o infraestructuras | Permitidos con fuertes obligaciones |
| Riesgo limitado | Chatbots o sistemas generativos | Obligaciones de transparencia |
| Riesgo mínimo | Automatizaciones básicas | Sin obligaciones específicas |
La ley no busca prohibir la IA. Busca limitar los usos que puedan generar discriminación, manipulación o daños sobre las personas.
¿Por qué esta ley importa ahora? Porque muchas empresas ya utilizan IA en selección de personal, análisis de datos, atención al cliente o generación de contenido tendrán nuevas obligaciones legales. Y determinadas prácticas que hoy son habituales podrían acabar sancionadas.
Multas de hasta 35 millones de euros: así funciona el régimen sancionador
Uno de los puntos que más repercusión ha generado es el sistema de sanciones.
La ley establece tres niveles de infracción: leves, graves y muy graves.
| Tipo | Multa máxima | Ejemplos |
|---|---|---|
| Muy grave | 35 millones € o 7% facturación | Uso de IA prohibida o manipulación subliminal |
| Grave | Hasta el 3% facturación | Incumplimientos de transparencia o supervisión |
| Leve | 500.000 € o 0,5% facturación | Errores documentales o registros incompletos |
La norma prevé además factores que pueden aumentar o reducir la sanción:
- Reincidencia
- Beneficio obtenido
- Daño causado
- Tamaño de la empresa
- Corrección voluntaria de incumplimientos
Esto significa que no tendrá el mismo tratamiento una gran multinacional tecnológica que una startup pequeña que cometa un incumplimiento puntual.
Qué prácticas de IA estarán prohibidas en España
La ley prohíbe determinados usos considerados de riesgo inaceptable.
Son prácticas que directamente no podrán utilizarse.
- Técnicas subliminales o manipuladoras que alteren decisiones de personas.
- Sistemas que aprovechen vulnerabilidades relacionadas con edad, discapacidad o situación económica.
- Deepfakes sexuales no consentidos.
- Sistemas de puntuación social similares al social scoring.
- Identificación biométrica remota en tiempo real en espacios públicos salvo excepciones tasadas.
Importante: la ley obliga a advertir cuando un contenido haya sido generado o manipulado mediante IA. Esto afecta especialmente a medios digitales, agencias, marketing, plataformas y empresas que utilicen contenido automatizado.
¿A qué empresas afecta realmente esta ley?
Uno de los mayores errores es pensar que esta regulación solo afecta a gigantes tecnológicos.
No es así.
La ley puede impactar en cualquier organización que utilice sistemas de Inteligencia Artificial en procesos relevantes.
Por ejemplo:
Departamentos de RRHH
Herramientas de filtrado de currículums o evaluación automatizada de candidatos.
Despachos y asesorías
Uso de IA generativa para contratos, informes o análisis documental.
Marketing y publicidad
Creación de imágenes, vídeos o voces sintéticas mediante IA.
Sector financiero
Scoring automatizado, análisis de riesgo o decisiones algorítmicas.
Atención al cliente
Chatbots o asistentes virtuales que interactúan con usuarios.
En muchos casos, las empresas tendrán que documentar cómo funciona la IA, supervisarla y demostrar que existe control humano.
Nuevas obligaciones para empresas y organismos públicos
La ley introduce nuevas exigencias de compliance tecnológico y gobernanza algorítmica.
Entre las principales obligaciones destacan:
- Supervisión humana efectiva de sistemas de alto riesgo.
- Documentación técnica sobre funcionamiento y entrenamiento.
- Transparencia sobre el uso de IA.
- Registro de sistemas de alto riesgo.
- Formación y alfabetización en IA del personal implicado.
Además, la Administración Pública deberá:
- Mantener un inventario de sistemas de IA.
- Designar delegados de IA.
- Aplicar criterios de transparencia.
La gran polémica: la Administración no podrá ser multada
Uno de los puntos más discutidos del proyecto es que las administraciones públicas quedan fuera del régimen sancionador económico.
Es decir, mientras una empresa privada puede enfrentarse a sanciones millonarias, un organismo público no recibirá multas económicas por incumplimientos similares.
El Gobierno sostiene que existen otros mecanismos de control y responsabilidad administrativa. Sin embargo, distintos expertos y organizaciones han criticado la medida por considerar que genera un doble estándar.
La discusión de fondo ya no es solo tecnológica. También es jurídica, ética y democrática. Y precisamente ahí es donde el compliance y la regulación de IA empiezan a convertirse en perfiles cada vez más demandados.
¿Qué pasa con las pymes y startups?
La ley intenta equilibrar regulación e innovación.
Por eso incorpora mecanismos específicos para startups y pequeñas empresas, especialmente los llamados sandboxes regulatorios.
Estos entornos permiten probar sistemas de IA bajo supervisión antes de enfrentarse a todas las exigencias regulatorias completas.
La idea es evitar que el exceso de regulación frene el desarrollo tecnológico, especialmente en empresas emergentes.
Te puede interesar ¿Cómo influye la inteligencia artificial en la contabilidad?
Calendario: cuándo entra en vigor la ley de IA en España
| Fecha | Qué ocurre |
|---|---|
| 1 agosto 2024 | Entrada en vigor del AI Act europeo |
| 26 mayo 2026 | Aprobación del proyecto de ley español |
| 2 agosto 2026 | Aplicación plena del AI Act en la UE |
| 2027 | Adaptación ampliada para determinados supuestos |
Preguntas frecuentes sobre la Ley de Inteligencia Artificial en España
Estas son algunas de las dudas más frecuentes sobre la nueva regulación de IA:
La regulación de la IA ya está entrando en las empresas
Compliance, protección de datos, auditoría algorítmica, riesgos legales, RRHH, automatización o contratación pública. La Inteligencia Artificial ya exige perfiles capaces de entender tecnología y normativa al mismo tiempo.
Especializarte ahora puede marcar la diferencia en uno de los ámbitos jurídicos y empresariales con mayor crecimiento en los próximos años.
La regulación de la Inteligencia Artificial ya no es un escenario futuro. Es un cambio normativo que empieza a afectar desde ahora a empresas, profesionales y organismos públicos.
Entender cómo funciona este nuevo marco legal no es solo una cuestión tecnológica. También es una ventaja competitiva para quienes trabajan en compliance, derecho digital, asesoría, RRHH o transformación empresarial.
Deja un comentario