Ley orgánica de IA en España: el proyecto, la AESIA y qué puede cambiar para tu empresa
España tramita en el Congreso un proyecto de ley orgánica sobre el buen uso y la gobernanza de la IA. Todavía es un proyecto, no una ley vigente: concreta cómo se aplicaría el AI Act en España, qué autoridad vigilaría y qué sanciones podrían imponerse. Este artículo resume lo que se conoce a junio de 2026 y qué puedes hacer ya, sin esperar a su aprobación.
Qué es y qué no es
El AI Act es un Reglamento europeo: se aplica directamente en todos los Estados miembros. Lo que cada país debe decidir es quién lo vigila y cómo se sanciona. El proyecto de ley orgánica español busca precisamente eso. Publicado en el Boletín Oficial de las Cortes el 12 de junio de 2026, su plazo de enmiendas terminó el 30 de junio. Mientras no se publique en el BOE, no es derecho vigente.
Lo que prevé el proyecto
- La AESIA como autoridad de vigilancia del mercado y punto de contacto único.
- Espacios de pruebas (sandboxes) regulados para probar sistemas de IA en un entorno controlado.
- Régimen sancionador con los mismos tramos que el AI Act: hasta 35 M€ o el 7 % para prácticas prohibidas; 15 M€/3 %, 7,5 M€/1 % y 500.000 €/0,5 % en los siguientes.
Qué puede cambiar para tu empresa
Probablemente, a quién te diriges (interlocutor único), cómo se tramitan las inspecciones y cómo se gradúan las sanciones en España. No cambia lo que el AI Act te exige: clasificar tus sistemas, documentarlos, supervisar a las personas que los usan y, en su caso, informar al usuario cuando interactúa con una IA.
Qué hacer ya, aunque no esté aprobada
- Haz un inventario de los sistemas de IA que usas o desarrollas, incluidas las herramientas que usa el personal por su cuenta.
- Clasifica el riesgo de cada uno (prohibido, alto, transparencia, mínimo).
- Asigna un responsable y deja por escrito quién decide y quién responde.
- Revisa los calendarios: con el Digital Omnibus (Reglamento 2026/1744) las obligaciones de alto riesgo de los sistemas del Anexo III pasan al 2 de diciembre de 2027; las de transparencia del artículo 50 ya se aplican desde el 2 de agosto de 2026.
- Vigila la tramitación: consulta el Congreso y el BOE; este artículo refleja el estado a junio de 2026.
Preguntas frecuentes
¿Está en vigor la ley orgánica de IA en España?
No. Es un proyecto en tramitación. No hemos podido confirmar su estado posterior a junio de 2026.
¿Qué papel tendría la AESIA?
Autoridad de vigilancia del mercado y punto de contacto único.
¿Debo esperar a que se apruebe para prepararme?
No: el AI Act ya se aplica directamente. Un inventario y una clasificación de riesgo te sirven en cualquier escenario.
Contenido informativo, no asesoramiento jurídico. Consulta con un profesional para tu caso.
¿En qué punto está tu Data Governance?
Diagnóstico gratis con tus gaps prioritarios, más el autodiagnóstico y la calculadora de ahorro del camino de Data Governance.