La ley de IA en España es hoy el Reglamento Europeo de IA (RIA o AI Act), directamente aplicable sin transposición. Lo que no hay, a 20 de octubre de 2026, es una ley de inteligencia artificial española que lo complete: el Proyecto de Ley Orgánica de IA caducó el 6 de octubre con la disolución de las Cortes.
El resto del marco español está en la IA en España: normativa, AESIA y ayudas. Si aún no sabes si el RIA te afecta, empieza por ¿me afecta el AI Act? Guía para pymes.
¿Qué ley de IA se aplica hoy en España?
El RIA es un reglamento de la Unión: obliga sin necesidad de ley nacional.
«El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.»
Desde el 27 de julio de 2026 se aplica con las modificaciones del Reglamento (UE) 2026/1744 (ver qué cambia el Ómnibus digital en el AI Act). Ya se aplican la alfabetización, las prohibiciones, los modelos de uso general y la transparencia del art. 50; el alto riesgo llega el 2.12.2027 (anexo III) y el 2.8.2028 (anexo I) (art. 113, en la redacción del Ómnibus). Calendario en fechas clave del AI Act.
¿Qué pasó con el proyecto de ley española de inteligencia artificial?
El Boletín Oficial de las Cortes Generales publicó el 12 de junio de 2026 un Proyecto de Ley Orgánica de IA (Congreso, Serie A, núm. 97-1, expediente 121/000096). No describimos su contenido: ya no puede convertirse en ley.
El Real Decreto 806/2026, publicado y en vigor el 6 de octubre de 2026, disolvió el Congreso y el Senado y convocó elecciones para el 29 de noviembre de 2026 (arts. 1 y 2). La disolución tiene un efecto automático:
«Disuelto el Congreso o expirado su mandato, quedarán caducados todos los asuntos pendientes de examen y resolución por la Cámara, excepto aquellos de los que constitucionalmente tenga que conocer su Diputación Permanente.»
Las nuevas Cámaras se constituyen el 23 de diciembre de 2026 (RD 806/2026, art. 5). Una ley española de IA exigiría una iniciativa nueva: no planifiques sobre el texto caducado.
Sin ley española, ¿quién sanciona los incumplimientos del RIA?
El RIA fija las multas máximas (art. 99.3 a 99.5), pero encarga a cada Estado el régimen de sanciones, aplicable desde el 2.8.2025 (art. 113, letra b):
«los Estados miembros establecerán el régimen de sanciones y otras medidas de garantía del cumplimiento, como multas administrativas, advertencias o medidas no pecuniarias, aplicable a cualquier infracción del presente Reglamento que cometan los operadores»
En España, las sanciones administrativas exigen una ley:
«La potestad sancionadora de las Administraciones Públicas se ejercerá cuando haya sido expresamente reconocida por una norma con rango de Ley […]. Sólo constituyen infracciones administrativas las vulneraciones del ordenamiento jurídico previstas como tales infracciones por una Ley»
A 20 de octubre de 2026 no hay en España una ley que tipifique las infracciones del RIA, pero sus obligaciones siguen siendo directamente aplicables (art. 113). Una ley futura solo sancionaría hechos posteriores (Ley 40/2015, art. 26.1). Y lo que castigan el RGPD (art. 83) y la LOPDGDD (art. 71) se sanciona con su propio régimen. Cuantías y supuestos del RIA, en multas y sanciones del AI Act.
Qué normas españolas ya regulan la inteligencia artificial
AESIA y sandbox: Reales Decretos 729/2023 y 817/2023
El Real Decreto 729/2023 aprueba el Estatuto de la Agencia Española de Supervisión de Inteligencia Artificial, con sede en A Coruña, a la que atribuye la supervisión y, en su caso, la sanción de los sistemas de IA en el ámbito estatal (art. 4.2). Es un real decreto: menciona la sanción, pero no tipifica infracciones ni fija multas. Más en la AESIA y sus guías.
El Real Decreto 817/2023 creó un entorno controlado de pruebas de IA (art. 1) con vigencia limitada (disposición final segunda); el RIA exige ahora un sandbox nacional operativo el 2.8.2027 (art. 57.1, en la redacción del Ómnibus). Ver sandbox de IA en España.
Igualdad de trato: Ley 15/2022, art. 23
El art. 23 de la Ley 15/2022 trata la IA; su apartado 3 incluye a las empresas:
«Las administraciones públicas y las empresas promoverán el uso de una Inteligencia Artificial ética, confiable y respetuosa con los derechos fundamentales, siguiendo especialmente las recomendaciones de la Unión Europea en este sentido.»
Algoritmos en el trabajo: Estatuto de los Trabajadores, art. 64.4 d)
«El comité de empresa, con la periodicidad que proceda en cada caso, tendrá derecho a: […] d) Ser informado por la empresa de los parámetros, reglas e instrucciones en los que se basan los algoritmos o sistemas de inteligencia artificial que afectan a la toma de decisiones que pueden incidir en las condiciones de trabajo, el acceso y mantenimiento del empleo, incluida la elaboración de perfiles.»
Si tienes representación legal de la plantilla y usas IA para seleccionar, evaluar o asignar turnos, ya te obliga. Más en IA en recursos humanos.
Decisiones automatizadas: RGPD, art. 22, y LOPDGDD, art. 11.2
«Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.»
Si los datos se van a usar para elaborar perfiles, la información básica debe decirlo y advertir del derecho a oponerse a decisiones automatizadas cuando el RGPD lo reconozca (LOPDGDD, art. 11.2). Más en RGPD e inteligencia artificial.
Infografía
Las normas que ya regulan la IA en España
El Proyecto de Ley Orgánica de IA caducó el 6.10.2026. Esto es lo que ya regula la IA
RIA, directamente aplicable
Con el Ómnibus desde el 27.7.2026. Sin ley española que tipifique sus infracciones
AESIA: Real Decreto 729/2023
Supervisión y, en su caso, sanción; no tipifica infracciones ni fija multas
RD 729/2023, art. 4.2
Sandbox: Real Decreto 817/2023
Creó un entorno de pruebas con vigencia limitada; el RIA exige uno nacional el 2.8.2027
RD 817/2023, disposición final segunda; RIA, art. 57.1
Igualdad de trato: Ley 15/2022
Empresas y administraciones promoverán una IA ética, confiable y respetuosa con los derechos fundamentales
Ley 15/2022, art. 23.3
Estatuto de los Trabajadores
El comité de empresa, informado de los algoritmos que inciden en las condiciones de trabajo y el empleo
Estatuto de los Trabajadores, art. 64.4 d)
RGPD y LOPDGDD
Derecho a no ser objeto de decisiones únicamente automatizadas; informar si se elaboran perfiles
RGPD, art. 22.1; LOPDGDD, art. 11.2
Ver y descargar como imagen
Descargar la infografía «Las normas que ya regulan la IA en España» (PNG)
Línea de tiempo: la ley de IA en España
aplicable
Alfabetización en IA y prácticas prohibidas
RIA art. 113, letra a)
aplicable
Entra en vigor el Ómnibus digital
Reglamento (UE) 2026/1744, art. 4
aplicable
Fecha general del RIA, incluida la transparencia del art. 50
RIA art. 113
aplicable
Caduca el Proyecto de Ley Orgánica de IA
RD 806/2026; Reglamento del Congreso, art. 207
próximo
Alto riesgo del anexo III
RIA art. 113, letra c), redacción del Ómnibus
Qué debe hacer tu empresa mientras no hay ley española de IA
Ejemplo hipotético: una gestoría de 12 personas filtra currículos con IA. Será alto riesgo desde el 2.12.2027, pero hoy ya le aplican el RGPD (art. 22 si la decisión es únicamente automatizada) y, si tiene representación legal, el art. 64.4 d) del Estatuto de los Trabajadores. Si busca financiación, a 20 de octubre de 2026 no hay convocatoria abierta: ver bono de IA del Plan IA360 y Kit Digital.
Mientras no hay ley española de IA
Volver a la Guía de uso seguro de la IA en la empresa
Información general, actualizada a 20 de octubre de 2026. No es asesoramiento para un caso concreto.
Preguntas frecuentes
¿Hay ley de IA en España?
Sí: el Reglamento (UE) 2024/1689 (RIA), directamente aplicable (art. 113, último párrafo) y modificado por el Reglamento (UE) 2026/1744. A 20 de octubre de 2026 no hay una ley española que lo complete.
¿Qué pasó con el Proyecto de Ley Orgánica de IA?
Se publicó en el BOCG el 12 de junio de 2026 (Serie A, núm. 97-1) y caducó el 6 de octubre de 2026, al disolverse las Cortes por el Real Decreto 806/2026. El art. 207 del Reglamento del Congreso declara caducados los asuntos pendientes.
¿Quién sanciona hoy los incumplimientos del AI Act en España?
El art. 99.1 del RIA encarga a cada Estado fijar las sanciones. En España las infracciones administrativas requieren una ley (Ley 40/2015, arts. 25.1 y 27.1) y hoy no hay ley que tipifique las del RIA. Sí se aplican el RGPD y la LOPDGDD (art. 71).
¿Tengo que cumplir el AI Act aunque no haya ley española?
Sí. Sus obligaciones se aplican directamente según el art. 113: alfabetización y prohibiciones desde el 2.2.2025, transparencia del art. 50 desde el 2.8.2026 y alto riesgo desde el 2.12.2027 o el 2.8.2028, en la redacción del Ómnibus.
Análisis de Pablo Sáez Hurtado en prensa
- Yolanda Díaz desafía a Bruselas: España acelera la regulación de la IA laboral por encima del AI Act · Lawandtrends, 01/07/2026
- Efecto Bruselas 2.0: obligaciones que toda empresa, esté donde esté, debe cumplir con el RIA · Derecho Práctico, 20/08/2026
Fuentes
- Reglamento (UE) 2024/1689 (RIA), arts. 4, 5, 50, 57, 99 y 113 · DOUE L, 12.7.2024
- Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA), art. 1, punto 38, y art. 4 · DOUE L, 24.7.2026
- Real Decreto 806/2026, de 5 de octubre, de disolución del Congreso de los Diputados y del Senado y de convocatoria de elecciones, arts. 1, 2 y 5 · BOE núm. 248, 6.10.2026
- Reglamento del Congreso de los Diputados, art. 207
- Proyecto de Ley Orgánica de IA · BOCG, Congreso de los Diputados, Serie A, núm. 97-1, 12.6.2026 (expediente 121/000096)
- Ley 40/2015, de Régimen Jurídico del Sector Público, arts. 25, 26 y 27
- Real Decreto 729/2023, Estatuto de la AESIA, art. 4
- Real Decreto 817/2023, sandbox español de IA, art. 1 y disposición final segunda
- Ley 15/2022, integral para la igualdad de trato y la no discriminación, art. 23
- Real Decreto Legislativo 2/2015, Estatuto de los Trabajadores, arts. 62.2 y 64.4 d)
- Ley Orgánica 3/2018 (LOPDGDD), arts. 11.2 y 71
- Reglamento (UE) 2016/679 (RGPD), arts. 22 y 83 · DOUE L 119, 4.5.2016
Información general sobre la normativa vigente, comprobada el 20 de octubre de 2026 con el Reglamento (UE) 2024/1689 en su versión consolidada a 27 de julio de 2026, tras el Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA). No constituye asesoramiento para un caso concreto. Las citas literales proceden de las versiones en español publicadas en el Diario Oficial de la Unión Europea y en el BOE.