Estrategia y marcos de IA·29 de marzo de 2026
🇪🇸
IA en España
España ha cruzado en los últimos 18 meses de "país piloto de IA" a "país operativo de IA". La señal más clara está en el mid-market de 200 a 2.000 empleados: los CFOs y COOs en Madrid, Cataluña y Andalucía compran automatización de procesos como una actualización del modelo operativo, no como un chatbot. El stack ganador combina RPA para los pasos deterministas con una capa de juicio generativa sobre residencia de datos en la UE. El sandbox 2026 de AESIA es la vía práctica de entrada para pilotos de mayor riesgo en servicios financieros, jurídico y hostelería.
Regulación y cumplimiento
El Reglamento (UE) 2024/1689 (Ley de IA) es el marco principal. Establece niveles de riesgo (inaceptable, alto, limitado, mínimo) y obligaciones para proveedores e implementadores: transparencia, registro y evaluación de conformidad para sistemas de alto riesgo. El Artículo 6 regula cómo se clasifica un sistema como de alto riesgo, ya sea por un caso de uso del Anexo III o por ser componente de seguridad bajo legislación de producto existente. El Artículo 26 fija las obligaciones del implementador: supervisión humana, calidad del dato de entrada, monitorización y registros de fidelidad de instrucciones. Las prohibiciones de sistemas de riesgo inaceptable aplican desde febrero de 2025; las obligaciones del Código de Buenas Prácticas para IA de Propósito General (GPAI) se activaron en agosto de 2025; las obligaciones plenas de alto riesgo entran en vigor en agosto de 2026. AESIA (Agencia Española de Supervisión de la Inteligencia Artificial), con sede en A Coruña, es la autoridad nacional y está abriendo cohortes de inscripción al sandbox para pilotos de alto riesgo en 2026 bajo el RD 817/2023. La AEPD actualizó en 2025 su guía sobre decisiones automatizadas, afinando el solapamiento entre el Artículo 22 del RGPD y la Ley de IA — lo más relevante para admisión legal, scoring y agentes de cara al cliente. RGPD y LOPDGDD siguen aplicando en protección de datos, con Banco de España, CNMV y CNMC en supervisión sectorial.
Última revisión: 2026-06-10
Lecturas seleccionadas
Preguntas frecuentes
¿Cuándo entra en vigor del todo el Reglamento de IA?
Entró en vigor el 1 de agosto de 2024. Las prohibiciones de sistemas de riesgo inaceptable aplican desde febrero de 2025; las obligaciones GPAI desde agosto de 2025; las obligaciones plenas de alto riesgo desde agosto de 2026 (con transiciones más largas para algunos sistemas embebidos).
¿Qué hace exactamente AESIA?
AESIA es la autoridad española supervisora de IA. Supervisa el cumplimiento del Reglamento en España, gestiona el sandbox regulatorio español y coordina con reguladores sectoriales (Banco de España, CNMV, AEPD).
¿Funcionan los agentes de IA en español tan bien como en inglés?
Sí en los modelos de gama alta, pero la calidad varía mucho en modelos pequeños. Comparamos cada despliegue en español contra un set de evaluación con interacciones reales, sin fiarnos de las hojas técnicas de los modelos.
¿Operas en España?
Hablemos de cómo desplegar IA cumpliendo con la normativa local y midiendo ROI desde el primer trimestre.