Leyes de IA en España 2026

Si usas o piensas usar inteligencia artificial en tu negocio —aunque solo sea ChatGPT para redactar emails o un chatbot en tu web—, hay leyes que ya te afectan hoy mismo. No es alarmismo: el mayor marco legal sobre IA del mundo está en plena entrada en vigor, y España tiene además su propia normativa en tramitación. En este artículo te explicamos qué está vigente, qué viene, qué multas hay en juego y, sobre todo, qué tienes que hacer tú como pyme, autónomo o empresa.

Spoiler: la mayoría de negocios pequeños tienen muy poco de qué preocuparse si actúan con sentido común. Pero es mejor saberlo que enterarse tarde.

1. Qué es el AI Act europeo y por qué importa

El Reglamento Europeo de Inteligencia Artificial, conocido como AI Act (Reglamento UE 2024/1689), es la primera ley integral sobre inteligencia artificial del mundo. Lo aprobó el Parlamento Europeo y se aplica en los 27 países de la Unión Europea, incluida España.

¿Qué regula exactamente? Todo sistema de IA que se use, se venda o se ponga en marcha dentro de la UE. Da igual que lo haya fabricado una empresa americana, china o española: si lo usas aquí, se aplica esta ley.

Su filosofía es sencilla: cuanto más riesgo tiene un sistema de IA para las personas, más obligaciones tiene quien lo usa o desarrolla. Es como la normativa de seguridad en la construcción: no es lo mismo construir una caseta de jardín que un rascacielos.

2. Qué leyes están vigentes hoy mismo (mayo 2026)

Aquí está la clave que mucha gente desconoce: el AI Act no entró en vigor de golpe. Se aplica por fases, y ya van dos completadas:

Lo que esto significa para ti hoy: ya no puedes hacer algunas cosas con IA (ver sección 5), y si usas modelos de IA generativa en tu negocio, ya existen obligaciones de transparencia activas.

3. La ley española de IA: en tramitación, pero con dientes

España tiene su propia ley en marcha: el Anteproyecto de Ley para el Buen Uso y la Gobernanza de la Inteligencia Artificial, aprobado en Consejo de Ministros el 11 de marzo de 2025 y actualmente en tramitación parlamentaria.

A fecha de hoy (mayo 2026), esta ley aún no ha sido aprobada por las Cortes. En marzo de 2026, el Consejo Económico y Social (CES) emitió dictamen favorable, lo que la acerca a su aprobación definitiva, pero sigue sin fecha cerrada.

¿Qué aporta la ley española sobre el AI Act?

• Define qué organismo supervisa cada tipo de sistema (AESIA, AEPD, Banco de España…)
• Establece las horquillas de multas concretas aplicables en España
• Regula los sandboxes (entornos de prueba controlados) para innovar con IA de forma segura
• Incluye un capítulo específico sobre el uso de IA en el sector público español

El organismo ya operativo es la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial), creada en 2023 y con sede en A Coruña. Es la autoridad que, en la mayoría de casos, vigilará el cumplimiento.

4. Sistemas de alto riesgo: qué son y si el tuyo lo es

El AI Act clasifica los sistemas de IA en cuatro niveles de riesgo. Entender en cuál está el tuyo es lo más práctico que puedes hacer:

Ejemplo práctico: Si usas ChatGPT para redactar propuestas comerciales → riesgo mínimo, sin obligaciones especiales. Si usas IA para decidir a quién contratar o a quién dar un crédito → alto riesgo, con obligaciones desde agosto 2026.

5. Lo que está tajantemente prohibido (ya desde febrero 2025)

Estas prácticas están prohibidas en toda la UE, sin excepción, y son sancionables desde el 2 de agosto de 2025:

• Manipulación subliminal: usar IA para influir en decisiones de personas mediante técnicas que no perciben conscientemente (imágenes o sonidos imperceptibles que generan comportamientos). Ejemplo: un chatbot que detecta adicción al juego y usa estímulos ocultos para empujar a apostar.
• Explotación de vulnerabilidades: usar IA para aprovecharse de la edad, discapacidad o situación económica precaria de alguien para alterar su comportamiento en su perjuicio.
• Puntuación social ciudadana: sistemas que puntúan a personas según su comportamiento en la vida pública para restringirles derechos o servicios.
• Reconocimiento facial en tiempo real en espacios públicos (con excepciones muy limitadas para fuerzas de seguridad y bajo autorización judicial).
• Inferir emociones en el trabajo o en centros educativos para tomar decisiones de contratación, despido o calificación académica (salvo razones médicas o de seguridad).

6. Cómo afecta a pymes, autónomos y empresas

Aquí va la parte que más te interesa. El AI Act distingue entre tres tipos de actores:

Si eres usuario de IA (la mayoría de pymes y autónomos)

Es decir, usas herramientas de IA que otros han desarrollado: ChatGPT, Gemini, Copilot, herramientas de diseño con IA, CRMs con IA incluida…

En este caso, tus obligaciones son mínimas si el sistema es de riesgo bajo o nulo:

• ✅ Informar a tus clientes o usuarios cuando interactúan con un chatbot (que sepan que es IA, no una persona)
• ✅ Identificar contenidos generados por IA que se pasen por reales (deepfakes, audios generados…)
• ✅ Garantizar una mínima formación en IA a tus empleados para que usen las herramientas de forma responsable

Si usas IA en procesos de selección de personal, concesión de préstamos o acceso a servicios esenciales, la cosa cambia: desde agosto 2026 necesitarás supervisión humana real y documentación del proceso.

Si eres proveedor de soluciones de IA

Es decir, desarrollas o vendes herramientas de IA a terceros. Las obligaciones son mucho más estrictas: documentación técnica, registro de conformidad, pruebas, etiquetado. Si el sistema es de alto riesgo, necesitarás certificación antes de ponerlo en el mercado.

Si eres distribuidor o importador

Comercializas IA desarrollada por terceros. Debes verificar que cumple con la normativa antes de ofrecerla a tus clientes.

7. El Ministerio de Inclusión y la IA: el caso más caliente ahora mismo

El Ministerio de Inclusión, Seguridad Social y Migraciones es uno de los departamentos del Estado donde el uso de IA tiene más implicaciones directas para ciudadanos de a pie, y es el que más debate legal está generando en este momento.

¿Qué IA usa ya el Ministerio?

Gestión migratoria y detección de fraude: El Ministerio emplea algoritmos para gestionar flujos migratorios y detectar posibles irregularidades, aunque la resolución final de cada expediente recae siempre en un funcionario humano. Esto está en el foco ahora mismo porque se está tramitando la regularización extraordinaria de inmigrantes, con casi 750.000 solicitudes previstas antes del 30 de junio de 2026.

Sistema FARO (lucha contra el discurso de odio): El Observatorio Español del Racismo y la Xenofobia (OBERAXE) usa IA para rastrear en tiempo real publicaciones racistas, xenófobas, islamófobas, antisemitas y antigitanas en Facebook, Instagram, TikTok, YouTube y X. Lo desarrolló junto a LALIGA a partir de octubre de 2024.

Proyecto EasyRights: Un sistema de IA basado en comprensión del lenguaje natural que ayuda a migrantes a navegar la burocracia: traduce documentos, genera instrucciones paso a paso y ayuda con el idioma en situaciones reales. Se accede a través de un chatbot en Telegram.

El debate legal que nadie puede ignorar

Expertos en derecho de extranjería advierten de un riesgo concreto: si los algoritmos del Ministerio se entrenan con criterios que favorecen ciertos perfiles, pueden excluir injustamente a personas vulnerables que no encajan en el patrón digital, generando lo que se llama sesgo algorítmico —una discriminación que se esconde detrás de una apariencia de objetividad técnica.

La Agencia de Derechos Fundamentales de la UE (FRA) publicó en 2025 un informe alertando de que los sistemas de IA usados en ámbitos como asilo, empleo o prestaciones sociales pueden agravar desigualdades si no se auditan de forma independiente.

Según la futura ley española, los sistemas de IA en migración y asilo supervisados por cuerpos de seguridad quedan bajo el control de la Agencia Española de Protección de Datos, no de la AESIA. El resto, bajo la AESIA.

8. Multas: de qué cifras hablamos

Las sanciones del AI Act siguen el modelo del RGPD (la ley de protección de datos): proporcionales al tamaño de la empresa, con topes máximos muy elevados para las grandes corporaciones. Para pymes, las multas son la cifra menor entre el porcentaje del negocio y el importe fijo.

Importante: Para pymes y microempresas, se aplica la cantidad menor entre el porcentaje y el importe fijo. Una pyme con 200.000€ de facturación no recibirá una multa de 15 millones por un incumplimiento de alto riesgo, sino el porcentaje correspondiente. Aun así, puede ser muy significativa.

9. Qué debes hacer ahora mismo

No hace falta contratar un abogado especialista en IA (todavía). Estos son los pasos concretos que cualquier pyme o autónomo puede dar hoy:

1. Haz un inventario de las herramientas de IA que usas.
   Apunta para qué las usas: redactar, diseñar, atender clientes, analizar datos, tomar decisiones sobre personas… Esta última categoría es la que requiere más atención.
2. Si tienes chatbot en tu web o usas IA generativa con clientes: infórmales.
   Añade un aviso claro: «Este asistente usa inteligencia artificial». No es burocracia vacía, es una obligación legal desde agosto de 2025.
3. Si usas IA para contratar, evaluar empleados o conceder créditos: prepárate para agosto 2026.
   Necesitarás documentar el proceso, garantizar supervisión humana real (no nominal) y poder justificar cómo toma decisiones el sistema.
4. Forma mínimamente a tu equipo.
   La obligación de «alfabetización en IA» para empleados ya está activa. No tiene que ser un máster; basta con que entiendan qué herramientas usan, cómo funcionan básicamente y cuáles son sus límites.
5. Si desarrollas soluciones de IA para vender: contacta con la AESIA o un asesor especializado. Las obligaciones son más complejas y algunas ya son exigibles.

10. Fuentes oficiales y enlaces de referencia

Toda la información de este artículo proviene de fuentes oficiales de la UE, el Gobierno de España y organismos reguladores. Aquí os dejamos los enlaces a las fuentes oficiales:

🇪🇺 Normativa europea

• Ley de IA de la UE — Portal oficial de la Comisión Europea — Textos, plazos y estado de aplicación del AI Act.
• Ley de Inteligencia Artificial de la UE — Análisis y seguimiento — Recurso independiente con análisis actualizado de la normativa.

🇪🇸 Normativa española

• Anteproyecto de Ley de Gobernanza de la IA — Ministerio de Transformación Digital — Nota oficial del Consejo de Ministros de 11 de marzo de 2025.
• Estrategia Nacional de Inteligencia Artificial 2024 — España Digital — La hoja de ruta del Gobierno hasta 2026.
• IA en la Agenda España Digital 2026 — SEDIA — Secretaría de Estado de Digitalización e Inteligencia Artificial.

🏛️ Organismos supervisores

• AESIA — Agencia Española de Supervisión de la Inteligencia Artificial — El organismo que te supervisará en la mayoría de casos.
• Estatuto de la AESIA — BOE — Texto legal completo del Real Decreto que crea la agencia.

📊 Ministerio de Inclusión, Seguridad Social y Migraciones

• Sistema FARO: monitorización del discurso de odio en tiempo real — OBERAXE — Portal oficial del sistema de IA del Ministerio de Inclusión.

📋 Dictámenes y análisis jurídicos

• Dictamen 3/2026 del Consejo Económico y Social de España — Evaluación del anteproyecto de ley español, marzo 2026.
• Estrategia Nacional de IA (ENIA) — Plan de Recuperación — Los 6 ejes y 20 medidas de la estrategia.

Artículo elaborado por el equipo de Asistentes Virtuales en Acción (AVEA). Última actualización: mayo de 2026. La información contenida tiene carácter divulgativo y no constituye asesoramiento jurídico. Para consultas legales específicas, recomendamos acudir a un profesional habilitado.