La normativa de IA en España es, sobre todo, el Reglamento Europeo de IA (RIA o AI Act), que se aplica directamente desde Bruselas, junto con el RGPD y algunas normas españolas. No hay una ley española específica de IA en vigor. La supervisión estatal corresponde a la AESIA y las ayudas anunciadas aún no tienen convocatoria.
Este bloque de la Guía de uso seguro de la IA en la empresa explica qué añade el marco español a lo que ya exige el Reglamento europeo.
¿Qué normativa de IA se aplica en España?
El RIA no necesita transposición: vincula a las empresas españolas desde las fechas que él mismo fija, con los cambios del Ómnibus digital (Reglamento (UE) 2026/1744).
«El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.»
Qué exige y a quién, en el Reglamento Europeo de IA explicado para empresas. La regulación de la IA en España suma otras normas que ya tocan su uso:
- Datos personales: el RGPD y la LOPDGDD.
- Trabajo: el comité de empresa debe conocer las reglas de los algoritmos que influyen en el empleo (Estatuto de los Trabajadores, art. 64.4 d).
- Igualdad de trato: la Ley 15/2022 dedica su art. 23 a la IA.
- Organización: el Real Decreto 729/2023 (AESIA) y el 817/2023 (piloto de sandbox).
¿Hay una ley de IA propia en España?
No: el Proyecto de Ley Orgánica de IA publicado en el Boletín de las Cortes el 12 de junio de 2026 caducó el 6 de octubre de 2026 con la disolución de las Cámaras (Real Decreto 806/2026), y sus consecuencias están en qué ley de IA rige hoy en España.
¿Quién supervisa la IA en España?
La Agencia Española de Supervisión de Inteligencia Artificial (AESIA) es una agencia estatal con sede en A Coruña, creada por el Real Decreto 729/2023.
«Corresponde a la Agencia llevar a cabo tareas de supervisión, el asesoramiento, la concienciación y la formación dirigidas a entidades de derecho público y privado para la adecuada implementación de toda la normativa nacional y europea en torno al adecuado uso y desarrollo de los sistemas de inteligencia artificial»
Cada Estado debe contar, como mínimo, con una autoridad notificante y otra de vigilancia del mercado (RIA, art. 70.1); las fuentes de esta guía no incluyen la comunicación de España a la Comisión, así que no la damos por hecha. El Estatuto deja a salvo Sanidad y la Inspección de Trabajo (art. 4.1), y los datos personales siguen bajo la AEPD (LOPDGDD, art. 47).
¿Puede multar ya por el RIA? Para sancionar, una Administración necesita que una ley le reconozca esa potestad (Ley 40/2015, art. 25.1), y las conductas sancionables también deben estar en una ley:
«Sólo constituyen infracciones administrativas las vulneraciones del ordenamiento jurídico previstas como tales infracciones por una Ley»
Con el proyecto caducado, esa ley no existe hoy. Funciones y guías de la agencia, en la AESIA y sus guías, explicadas; los topes europeos, en multas y sanciones del AI Act.
| Qué establece la norma | Qué supone para la empresa |
|---|---|
| El RIA se aplica sin ley nacional, pero tipificar infracciones exige una ley (Ley 40/2015, arts. 25.1 y 27.1). | La falta de multas españolas no aplaza nada: cumple ya los arts. 4, 5 y 50 del RIA y el RGPD, que sí tiene régimen sancionador. |
Sandbox de IA en España
España probó un entorno controlado de pruebas con el Real Decreto 817/2023. Tras el Ómnibus, el RIA fija plazo para el espacio nacional:
«Los Estados miembros se asegurarán de que sus autoridades competentes establezcan al menos un espacio controlado de pruebas para la IA a escala nacional, que estará operativo a más tardar el 2 de agosto de 2027.»
Se dirige a proveedores de sistemas innovadores, con acceso prioritario para pymes (art. 62.1 a). Detalle en sandbox de IA: el entorno controlado de pruebas.
Ayudas para implantar IA en una pyme
El Plan IA360 del Gobierno (septiembre de 2026) es una hoja de ruta, no una norma. Su medida 11 anuncia un bono de IA con piloto en el primer semestre de 2027 y convocatoria general antes de que acabe 2027, sin cubrir la simple suscripción a licencias. Las cinco convocatorias del Kit Digital están cerradas. Más en bono de IA del Plan IA360 y Kit Digital.
Infografía
IA en España: ley caducada, sandbox y bono anunciado
Hitos de 2026 y 2027 citados en esta página
12.6.2026
Se publica el Proyecto de Ley Orgánica de IA en el Boletín de las Cortes
Sept. 2026
Plan IA360 del Gobierno: una hoja de ruta, no una norma
Plan IA360
6.10.2026
Caduca el proyecto con la disolución de las Cámaras
Real Decreto 806/2026
1.er sem. 2027
Piloto del bono de IA
Plan IA360, medida 11
2.8.2027
Espacio controlado de pruebas nacional, operativo a más tardar
Art. 57.1 RIA, tras el Ómnibus
Fin de 2027
Convocatoria general del bono, antes de que acabe 2027
Plan IA360, medida 11
Ver y descargar como imagen
Descargar la infografía «IA en España: ley caducada, sandbox y bono anunciado» (PNG)
Qué encontrarás en este bloque
- Ley de IA en España: qué está vigente hoy. Qué normas rigen y qué fue del proyecto caducado.
- La AESIA y sus guías, explicadas. Qué puede hacer la agencia y cómo usar sus 16 guías.
- Sandbox de IA. El piloto español y el espacio nacional que exige el RIA.
- Bono de IA y Kit Digital. Qué financiación hay hoy y cuál está anunciada.
Para ponerlo en práctica, sigue con cómo usar la inteligencia artificial en la empresa cumpliendo la ley.
Normativa de IA en España: qué vigilar
Preguntas frecuentes
¿Hay una ley de inteligencia artificial en España?
Rige el Reglamento (UE) 2024/1689, directamente aplicable (art. 113). La iniciativa de ley orgánica decayó con la disolución de las Cortes en octubre de 2026, y no hay otra ley española específica de IA.
¿Quién regula y supervisa la IA en España?
Las reglas las fija sobre todo el RIA. La AESIA tiene encomendada la supervisión en el ámbito estatal (Real Decreto 729/2023, art. 4) y la AEPD mantiene la protección de datos.
¿Hay multas en España por incumplir el AI Act?
A 20 de octubre de 2026 ninguna ley española tipifica las infracciones del RIA, y sin ley no hay infracción administrativa (Ley 40/2015, art. 27.1). Las obligaciones siguen siendo exigibles y el RGPD sí tiene régimen sancionador.
¿Hay ayudas para implantar IA en una pyme?
A 20 de octubre de 2026, no. El Plan IA360 prevé un bono de IA con piloto en el primer semestre de 2027 y convocatoria general antes del final de 2027.
Análisis de Pablo Sáez Hurtado en prensa
- Diseccionando el Plan IA360: qué es y qué hará el bono de inteligencia artificial (con José Morato) · Economist & Jurist, 05/10/2026
Fuentes
- Reglamento (UE) 2024/1689 (RIA), arts. 57, 62, 70 y 113 · DOUE L, 12.7.2024
- Reglamento (UE) 2026/1744, Ómnibus digital sobre IA (modificación del art. 57.1) · DO L, 24.7.2026
- Real Decreto 729/2023, Estatuto de la AESIA, arts. 1, 2 y 4 · BOE
- Real Decreto 817/2023, entorno controlado de pruebas · BOE
- Real Decreto 806/2026, de disolución de las Cortes · BOE, 6.10.2026
- Ley 40/2015, de Régimen Jurídico del Sector Público, arts. 25.1 y 27.1 · BOE
- Ley Orgánica 3/2018 (LOPDGDD), art. 47 · BOE
- Estatuto de los Trabajadores, art. 64.4 d) · BOE
- Ley 15/2022, integral para la igualdad de trato, art. 23 · BOE
- Plan IA360, medida 11 · La Moncloa, 20.9.2026
- Kit Digital, convocatorias · Red.es (consultado el 20.10.2026)
Información general sobre la normativa vigente, comprobada el 20 de octubre de 2026 con el Reglamento (UE) 2024/1689 en su versión consolidada a 27 de julio de 2026, tras el Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA). No constituye asesoramiento para un caso concreto.