La AESIA es la Agencia Española de Supervisión de Inteligencia Artificial, una agencia estatal creada por el Real Decreto 729/2023 que supervisa los sistemas de IA y asesora a empresas y administraciones. Sus 16 guías sobre el AI Act (Reglamento Europeo de IA o RIA) no son vinculantes y, según su web, se actualizarán para recoger el Ómnibus digital.
Este capítulo forma parte de la IA en España: normativa, AESIA y ayudas. Verás qué puede hacer la AESIA, qué no, y cómo usar sus guías en una pyme.
¿Qué es la AESIA?
Su Estatuto lo aprueba el Real Decreto 729/2023, de 22 de agosto. Es una entidad de derecho público regulada en los artículos 108 bis a 108 sexies de la Ley 40/2015, es decir, una agencia estatal (art. 1), adscrita según el texto consolidado al Ministerio de Asuntos Económicos y Transformación Digital, a través de la Secretaría de Estado de Digitalización e Inteligencia Artificial. Su sede está en A Coruña (art. 2).
¿Qué hace la AESIA? Fines y competencias
El artículo 4.1 del Estatuto le encarga supervisar, asesorar, concienciar y formar a entidades públicas y privadas, y le atribuye «la función de inspección, comprobación, sanción y demás que le atribuya la normativa europea que le resulte de aplicación». Fíjate en el matiz: lo que le atribuya la normativa.
«En el ámbito de la competencia estatal, ejercerá las funciones de autoridad responsable de la supervisión, y en su caso sanción, de los sistemas de inteligencia artificial»
Del artículo 10.1, a una empresa le interesan cuatro competencias: promover entornos de prueba (letra a; ver el sandbox de IA en España), crear un marco de certificación voluntario (letra d), formar y divulgar (letra g) y supervisar (letra k).
¿Es la AESIA la autoridad de vigilancia del mercado del AI Act?
El RIA obliga a cada Estado a designar al menos una autoridad notificante y al menos una autoridad de vigilancia del mercado (art. 70.1), aplicable desde el 2 de agosto de 2025 (art. 113, letra b). El Estatuto atribuye a la AESIA la supervisión en el ámbito estatal (art. 4.2) y el Plan IA360 (una hoja de ruta, no una norma) anuncia que «ejercerá la vigilancia de mercado». Pero las fuentes de esta guía no incluyen el acto de comunicación a la Comisión ni una ley que reparta competencias: el Proyecto de Ley Orgánica de IA caducó el 6 de octubre de 2026 con la disolución de las Cortes, como explicamos en la ley de IA en España: qué está vigente hoy.
El propio RIA reserva ámbitos a otras autoridades, como los supervisores financieros o las autoridades de productos del anexo I, sección A (art. 74). Y tras el Ómnibus, el artículo 70.8 permite a las autoridades orientar en particular a pymes y pequeñas empresas de mediana capitalización.
¿Puede multar ya la AESIA por el AI Act?
Ninguna norma permite afirmarlo hoy. El RIA fija topes de multas, pero encarga a cada Estado establecer su régimen de sanciones.
«los Estados miembros establecerán el régimen de sanciones y otras medidas de garantía del cumplimiento, como multas administrativas, advertencias o medidas no pecuniarias, aplicable a cualquier infracción del presente Reglamento que cometan los operadores»
En España, la potestad sancionadora exige una norma con rango de ley (Ley 40/2015, art. 25.1) y solo son infracciones las previstas por una ley (art. 27.1). El Estatuto de la AESIA es un real decreto: menciona la sanción, pero no tipifica infracciones ni fija multas. A 20 de octubre de 2026 no hay régimen sancionador español específico del RIA. Cuantías y supuestos, en multas y sanciones del AI Act.
Eso no te libera de cumplir: el RIA es directamente aplicable (art. 113) y otras autoridades mantienen sus potestades, por ejemplo en protección de datos.
Infografía
La AESIA: competencias y límite sancionador
Lo que le encarga su Estatuto y lo que no puede afirmarse a 20 de octubre de 2026
AESIA
Agencia estatal creada por el Real Decreto 729/2023, con sede en A Coruña
Supervisar
Los sistemas de IA en el ámbito estatal
RD 729/2023, arts. 4.2 y 10.1 k)
Asesorar, concienciar y formar
A entidades públicas y privadas; también divulgar
RD 729/2023, arts. 4.1 y 10.1 g)
Sandbox
Promover entornos de prueba
RD 729/2023, art. 10.1 a)
Certificación
Crear un marco de certificación voluntario
RD 729/2023, art. 10.1 d)
Multar por el AI Act
Ninguna norma permite afirmarlo hoy: no hay ley española que tipifique las infracciones del RIA
Ley 40/2015, arts. 25.1 y 27.1
Ver y descargar como imagen
Descargar la infografía «La AESIA: competencias y límite sancionador» (PNG)
AESIA u Oficina de IA: ¿quién supervisa a tu empresa?
La Oficina de IA es una función de la Comisión Europea (art. 3.47 del RIA). Tras el Ómnibus, tiene competencia exclusiva sobre ciertos sistemas basados en modelos de IA de uso general y sobre los integrados en plataformas o motores de búsqueda de muy gran tamaño (art. 75.1).
«Únicamente se aplicará a los responsables del despliegue de dichos sistemas cuando sean también el proveedor o formen parte de la misma empresa que el proveedor.»
Si tu pyme solo usa el asistente de un gran proveedor, eres responsable del despliegue y te vigila la autoridad nacional. Repasa tu papel en proveedor o responsable del despliegue y el resto de cambios en qué cambia el Ómnibus digital en el AI Act.
Guías AESIA: qué son y en qué estado están
La AESIA publica 16 guías: introductorias (01 y 02), técnicas (03 a 15) y un manual de uso de las checklists (16). Según su web, se desarrollaron en el piloto español de sandbox regulatorio.
«Si bien no tienen carácter vinculante ni sustituyen ni desarrollan la normativa aplicable, proporcionan recomendaciones prácticas alineadas con los requisitos regulatorios»
«serán actualizadas una vez se apruebe el Ómnibus digital que modifica el Reglamento de Inteligencia Artificial.»
El Ómnibus se publicó el 24 de julio de 2026 y, a 20 de octubre de 2026, la página mantiene ese aviso. Afecta a guías técnicas: modificó el artículo 10 (datos) y añadió un artículo 4 bis sobre datos para detectar sesgos; el artículo 11.1 permite a las pymes un formulario simplificado de documentación técnica; y el 17.2 pide una gestión de la calidad proporcional al tamaño del proveedor. Si una guía y el RIA vigente no coinciden, manda el RIA.
Las 16 guías de la AESIA, una a una
Las técnicas siguen los requisitos de alto riesgo, aplicables desde el 2 de diciembre de 2027 o el 2 de agosto de 2028 según el tipo (art. 113, letra c, redacción del Ómnibus).
Introductorias: para cualquier empresa
- 01 Guía introductoria al reglamento de IA. Enfoque por riesgo y papel de cada operador.
- 02 Guía práctica y ejemplos para entender el Reglamento de IA. Casos para clasificar usos reales.
Técnicas: sobre todo para proveedores de alto riesgo
- 03 Evaluación de conformidad (art. 43).
- 04 Sistema de gestión de la calidad (art. 17). Relación con la norma ISO en ISO 42001 y AI Act.
- 05 Gestión de riesgos (art. 9). Como método, útil para cualquiera.
- 06 Vigilancia humana (art. 14). También para el responsable del despliegue de alto riesgo (art. 26.2).
- 07 Datos y gobernanza de datos (art. 10).
- 08 Transparencia (art. 13): información del proveedor al responsable del despliegue, no la del artículo 50.
- 09 Precisión, 10 Solidez y 11 Ciberseguridad (art. 15). La guía 11 interesa a cualquier equipo técnico: ver ciberseguridad e IA.
- 12 Registros (art. 12), que el responsable del despliegue de alto riesgo conserva (art. 26.6).
- 13 Vigilancia poscomercialización (art. 72).
- 14 Gestión de incidentes (art. 73).
- 15 Documentación técnica (art. 11 y anexo IV).
Autoevaluación
- 16 Manual de checklist de guías de requisitos, con un compendio de checklists y ejemplos para revisar un sistema concreto.
Cómo usar las guías de la AESIA en una pyme
La mayoría de pymes usa herramientas de terceros y no desarrolla sistemas de alto riesgo. Lo prioritario hoy es lo que ya se aplica: la alfabetización en IA del artículo 4 y la transparencia del artículo 50, desde el 2 de agosto de 2026.
Ejemplo (hipotético): una gestoría de 12 personas usa un asistente para redactar correos. Le bastan las guías 01 y 02, un inventario y comprobar que ningún uso es IA de alto riesgo. Una empresa que desarrolla un filtro de candidaturas (anexo III) es proveedora y necesita las guías técnicas.
Usar las guías de la AESIA sin errores
El Plan IA360 anuncia además un Instituto de Seguridad de la IA dentro de la AESIA; a 20 de octubre de 2026 no consta la norma que lo cree. Las ayudas del plan, en el bono de IA y el Kit Digital para pymes.
Información general, actualizada a 20 de octubre de 2026. No es asesoramiento para un caso concreto.
Volver a la Guía de uso seguro de la IA en la empresa
Preguntas frecuentes
¿Qué es la AESIA?
La Agencia Española de Supervisión de Inteligencia Artificial, una agencia estatal creada por el Real Decreto 729/2023 y con sede en A Coruña. Su Estatuto le encarga supervisar los sistemas de IA en el ámbito estatal, asesorar, formar y promover entornos de prueba (arts. 4 y 10).
¿Son obligatorias las guías de la AESIA?
No. La propia AESIA dice que no tienen carácter vinculante ni sustituyen ni desarrollan la normativa aplicable. Las obligaciones vienen del RIA, en la redacción del Reglamento (UE) 2026/1744. Úsalas como método de trabajo.
¿Están actualizadas las guías de la AESIA al Ómnibus digital?
A 20 de octubre de 2026, su página indica que serán actualizadas una vez se apruebe el Ómnibus, que está en vigor desde el 27 de julio de 2026. Contrasta cada guía con el texto modificado, sobre todo en datos (art. 10) y documentación técnica (art. 11).
¿Puede la AESIA multar a mi empresa por el AI Act?
El RIA encarga a cada Estado fijar sus sanciones (art. 99.1) y en España hace falta una ley (Ley 40/2015, arts. 25.1 y 27.1). A 20 de octubre de 2026 no hay ley española que tipifique las infracciones del RIA, así que ninguna norma permite afirmar que la AESIA multe hoy por incumplirlo.
Si uso ChatGPT, ¿me supervisa la AESIA o la Oficina de IA?
La competencia exclusiva de la Oficina de IA (art. 75.1) se dirige a los proveedores; al responsable del despliegue solo le alcanza si es también el proveedor o forma parte de su empresa. Si usas el asistente en tu trabajo, te vigila la autoridad nacional.
Análisis de Pablo Sáez Hurtado en prensa
- Reclamar ante Bruselas no es reclamar ante cualquiera: el «pertinente» del artículo 85 decide todo · Economist & Jurist, 24/08/2026
- Reglamento Europeo de IA tras el Ómnibus: qué obligaciones y sanciones ya son exigibles en agosto de 2026 · Economist & Jurist, 10/08/2026
Fuentes
- Real Decreto 729/2023, Estatuto de la AESIA, arts. 1, 2, 4 y 10 · BOE núm. 210, 2.9.2023
- Reglamento (UE) 2024/1689 (RIA), arts. 3.47, 26, 70, 74, 99 y 113 · DOUE L, 12.7.2024
- Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA), modificaciones de los arts. 10, 11, 17, 70.8, 75, 99 y 113 del RIA y nuevo art. 4 bis · DO L, 24.7.2026
- Ley 40/2015, arts. 25.1 y 27.1
- Real Decreto 806/2026 (BOE, 6.10.2026) y Reglamento del Congreso, art. 207
- AESIA, página de guías (consultada el 20.10.2026)
- Plan IA360, La Moncloa (20.9.2026)
Información general sobre la normativa vigente, comprobada el 20 de octubre de 2026 con el Reglamento (UE) 2024/1689 en su versión consolidada a 27 de julio de 2026, tras el Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA). No constituye asesoramiento para un caso concreto. Las citas literales proceden de las versiones en español publicadas en el Diario Oficial de la Unión Europea y en el BOE.