Normativa aplicable a la Inteligencia Artificial en la Unión Europea
Cómo regula la UE la Inteligencia Artificial: normativa y riesgos.
Reglamento Europeo de Inteligencia Artificial (AI Act)
Marco jurídico principal
El Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial 1, constituye la piedra angular de la regulación de la IA en la Unión Europea. Este reglamento, conocido como el "AI Act", es la primera regulación integral sobre IA en el mundo 234, estableciendo un marco jurídico uniforme para el desarrollo, comercialización y uso de sistemas de IA.
Características principales del AI Act
El reglamento europeo adopta un enfoque basado en el riesgo 35, clasificando los sistemas de IA en cuatro categorías principales:
1. Riesgo Inaceptable - Sistemas totalmente prohibidos 36
2. Alto Riesgo - Sujetos a requisitos estrictos de seguridad y supervisión 36
3. Riesgo Limitado - Requieren obligaciones de transparencia 36
4. Riesgo Mínimo - Mayoría de sistemas no sujetos a obligaciones específicas 36
Aplicación temporal de la AI Act
El reglamento entró en vigor el 1 de agosto de 2024 176, pero su aplicación es gradual 8:
- 2 de febrero de 2025: Prohibición de sistemas de IA de riesgo inaceptable y obligaciones de alfabetización en IA 89
- 2 de agosto de 2025: Obligaciones de gobernanza para IA de propósito general y régimen sancionador 89
- 2 de agosto de 2026: Aplicación completa del resto del reglamento 89
- 2 de agosto de 2027: Sistemas de IA de alto riesgo relacionados con legislación sectorial 10
Autoridades nacionales competentes
Cada Estado miembro debe designar tres tipos de autoridades 11:
- Autoridad de Vigilancia del Mercado 11
- Autoridad de Notificación 11
- Autoridad Pública Nacional para protección de derechos fundamentales 11
Gobernanza a Nivel Europeo
El AI Act establece un sistema de gobernanza de dos niveles12:
- Oficina Europea de IA: Centro de conocimientos especializados y coordinación 13
- Consejo Europeo de IA: Órgano consultivo con representantes de cada Estado miembro 14
Situación específica de España
Marco regulatorio actual
España no cuenta actualmente con una ley específica sobre IA 1516, pero diversas normativas existentes son aplicables:
- Reglamento General de Protección de Datos (RGPD) y Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) 15
- Ley de Servicios Digitales (DSA) 15
- Normativa sectorial específica 15
Agencia Española de Supervisión de Inteligencia Artificial (AESIA)
El Real Decreto 729/2023, de 22 de agosto17, aprobó el Estatuto de la AESIA, convirtiendo a España en pionera en Europa al crear la primera agencia nacional de supervisión de IA 16. La AESIA está adscrita al Ministerio de Asuntos Económicos y Transformación Digital 17.
Anteproyecto de Ley Nacional
El Consejo de Ministros aprobó el 11 de marzo de 2025 el Anteproyecto de Ley para el buen uso y la gobernanza de la Inteligencia Artificial 1819, que busca adaptar la legislación española al AI Act europeo.
Estrategia Nacional de Inteligencia Artificial
El Consejo de Ministros aprobó el 15 de mayo de 2024 la Estrategia de Inteligencia Artificial 202420, dotada con 1.500 millones de euros para el período 2024-2025 20.
Sandbox regulatorio
España puso en marcha el primer entorno controlado de pruebas (sandbox) para sistemas de IA de alto riesgo en colaboración con la Comisión Europea 2122.
Implementación nacional del AI Act
Los Estados miembros deben implementar el AI Act a través de sus marcos jurídicos nacionales23, con 88 responsabilidades identificadas para el nivel nacional 23. El sistema requiere:
- Designación de autoridades nacionales competentes 23
- Establecimiento de sistemas de gobernanza de IA 23
- Creación de al menos un sandbox regulatorio nacional 24
Diversidad de enfoques
Algunos Estados miembros ya consideraron la adopción de normativas nacionales destinadas a garantizar la fiabilidad y seguridad de la IA 12, pero la existencia de normativas nacionales divergentes puede provocar fragmentación del mercado interno 12.
Competencias distribuidas
El AI Act establece un sistema de gobernanza de dos niveles 12:
- Autoridades nacionales: Supervisión de sistemas de IA en sus países
- Nivel UE: Regulación de modelos de IA de uso general
Jerarquía normativa de aplicación
1. Nivel europeo (Primacía)
Reglamento (UE) 2024/1689 sobre inteligencia artificial 125
- Aplicación directa en todos los Estados miembros
- Armonización de normas en toda la UE
- Enfoque basado en el riesgo
2. Nivel nacional (complementario)
Normativas nacionales de transposición 23
- Designación de autoridades competentes
- Regímenes sancionadores específicos
- Aspectos no armonizados por el reglamento europeo
3. Nivel sectorial
Normativas específicas por sector 15
- Legislación de protección de datos
- Normativas sectoriales (salud, finanzas, etc.)
- Códigos de conducta específicos
Obligaciones de cumplimiento
Obligaciones inmediatas (desde febrero de 2025)
- Prohibición de prácticas de IA inaceptables 818
- Alfabetización en IA 26
- Supervisión por parte de la AEPD para sistemas que traten datos personales 26
Obligaciones a medio plazo (agosto 2025)
- Régimen sancionador operativo 827
- Obligaciones para IA de uso general 810
- Autoridades nacionales completamente operativas 8
Obligaciones a largo plazo (agosto 2026)
- Aplicación completa del AI Act 89
- Requisitos para sistemas de alto riesgo 828
- Sandboxes regulatorios operativos 24
Régimen sancionador
Multas administrativas
El AI Act establece multas que pueden alcanzar hasta 35 millones de euros o el 7% de la facturación anual mundial 64, aplicándose el importe más elevado según el tipo de incumplimiento 27.
Distribución de competencias sancionadoras
- Nivel europeo: Oficina de IA para modelos de uso general
- Nivel nacional: Autoridades de vigilancia del mercado
- Nivel sectorial: Autoridades especializadas según el ámbito
Tendencias futuras
Desarrollos normativos previstos
- Códigos de buenas prácticas para IA de uso general 10
- Directrices interpretativas de la Comisión Europea 10
- Estándares técnicos (previstos para 2026) 10
- Posible paralización o retraso de ciertas disposiciones 10
Impacto internacional
El AI Act aspira a convertirse en un estándar normativo global 29, similar al RGPD, influyendo en futuras regulaciones internacionales 430.
Desafíos futuros
- Fragmentación del derecho de la IA a nivel global 31
- Necesidad de coordinación internacional 31
- Adaptación a avances tecnológicos 32
- Equilibrio entre innovación y protección 33
Enlaces a normativas principales
- Reglamento (UE) 2024/1689 - Texto completo
- Real Decreto 729/2023 - Estatuto AESIA
- Anteproyecto de Ley español de IA
- Estrategia Nacional de IA 2024
El marco regulatorio de la IA en la UE establece un sistema integral y coordinado que prioriza la protección de los derechos fundamentales mientras fomenta la innovación tecnológica, con España posicionándose como país pionero en la implementación de estas regulaciones.
