La AESIA (Agencia Española de Supervisión de Inteligencia Artificial) es el organismo público español dedicado a la IA: tiene sede en A Coruña, figura ante la Comisión Europea como punto de contacto único de España para la vigilancia del mercado del Reglamento de IA (designación pendiente de adopción final, según la página de la Comisión de septiembre de 2026), publica guías prácticas y cerró en junio de 2026 el primer espacio controlado de pruebas (sandbox) español.
Qué hace la AESIA hoy
- Guías. Ha publicado 16 guías prácticas surgidas del sandbox: introductoria al Reglamento, práctica con ejemplos, evaluación de conformidad, gestión de la calidad, gestión de riesgos, vigilancia humana, datos, transparencia, precisión, solidez, ciberseguridad, registros, vigilancia poscomercialización, gestión de incidentes, documentación técnica y un manual de checklists. Están en aesia.digital.gob.es/es/guias.
- Sandbox. El piloto recibió 44 solicitudes, seleccionó 12 sistemas de alto riesgo y 11 lo completaron; se clausuró el 12 de junio de 2026. A 7 de noviembre de 2026 no consta una convocatoria nueva.
- Atención a consultas en aesia@digital.gob.es.
Se creó por la Ley 28/2022 y su Estatuto se aprobó por el Real Decreto 729/2023.
Quién vigila la IA en España (a noviembre de 2026)
| Quién | Qué puede hacer hoy |
|---|---|
| Reglamento europeo de IA | Se aplica directamente: prohibiciones (desde feb-2025), alfabetización del personal (art. 4) y transparencia (art. 50, desde ago-2026) ya obligan |
| Ley española de IA | Caducada: el proyecto aprobado por el Gobierno el 26-may-2026 decayó con la disolución de las Cortes el 6-oct-2026 |
| AESIA | Guías, sandbox, punto de contacto; su potestad sancionadora dependía de la ley caducada |
| AEPD | Puede actuar con el RGPD ante tratamientos de datos personales con IA, incluidos los prohibidos (nota de 15-jul-2025) |
| Oficina de IA (Comisión) | Vigila a los proveedores de modelos de uso general; puede multarlos desde el 2-ago-2026 |
Qué preveía la ley caducada
El proyecto (BOCG, serie A, núm. 97-1, 12-jun-2026) repartía la vigilancia: la AESIA para la mayoría de los usos de alto riesgo (empleo, educación, infraestructuras críticas…) y toda la transparencia del art. 50; la AEPD para parte de la biometría; el Banco de España y la CNMV para el scoring de solvencia de sus entidades; y una ventanilla única de reclamaciones en la AESIA. La nueva legislatura tendrá que aprobar un nuevo proyecto, y su fecha no está confirmada.
Qué significa para tu empresa
Las obligaciones existen aunque falte la ley española: adoptar medidas de formación en IA, avisar en chatbots y contenido realista generado con IA y preparar los usos de alto riesgo para el 2 de diciembre de 2027. El riesgo de una actuación de la AEPD por protección de datos es real hoy. Más detalle en Ley de IA en España y en la guía de la Ley de IA.
Información general y orientativa: no es asesoramiento jurídico. Las fuentes y su fecha de revisión están en la metodología.