¿Quién supervisa el AI Act en España y en la UE?
Respuesta corta
En España todavía no hay una ley en vigor que diga quién supervisa y sanciona el AI Act. El proyecto de ley orgánica para el buen uso y la gobernanza de la IA decayó el 6 de octubre de 2026, al disolverse las Cortes antes de las elecciones del 29 de noviembre; un nuevo Gobierno tendría que presentarlo de nuevo. El Reglamento de IA se aplica igualmente, de forma directa. En la práctica, la AESIA (que ya existe) publica guías no vinculantes y figura como punto de contacto pendiente ante la Comisión; la AEPD vigila el RGPD, también cuando la IA usa datos personales. A escala de la UE, la Oficina de IA de la Comisión Europea supervisa los modelos de IA de uso general y, tras el Ómnibus digital, algunos sistemas de IA basados en ellos.
Las autoridades en España
| Autoridad | Ámbito |
|---|---|
| AESIA | Guías sobre el Reglamento de IA y sandbox; punto de contacto pendiente ante la Comisión (lista del 7 de septiembre de 2026). Su papel de autoridad central de vigilancia del mercado dependerá de la ley |
| AEPD | RGPD y datos personales en cualquier uso de IA. Es la que impone las multas del RGPD en el sector privado de toda España |
| Autoridades autonómicas de protección de datos (Cataluña, País Vasco, Andalucía) | Sobre todo el sector público de su región |
Qué pasa con la ley
El proyecto de ley orgánica para el buen uso y la gobernanza de la IA, presentado en junio de 2026, decayó el 6 de octubre de 2026 por la disolución de las Cortes. Según la prensa, un nuevo Gobierno no lo presentaría de nuevo antes de la primavera de 2027. Hasta entonces, el Reglamento de IA se aplica directamente, pero no hay una ley nacional que diga quién sanciona y cómo. Ojo: la «ley de IA» que aparece en la prensa española no es el Reglamento europeo.
Supervisión en el resto de la UE
Cada país de la UE tiene sus propias autoridades. Alemania, por ejemplo, tiene una ley de ejecución del AI Act que entró en vigor en julio de 2026, mientras que otros países, como España, aún no han designado las suyas por ley. Si trabajas en varios países, supervisa la autoridad del país donde se usa la IA.
¿Qué mira la supervisión?
En la práctica, una autoridad preguntará: ¿para qué usas IA? ¿Tienen tus empleados la competencia necesaria? ¿Usas algo prohibido? ¿Hay personas que supervisan los usos de alto riesgo? ¿Puedes documentarlo? Es justo lo que reúne un informe de GoalCube.
Cómo hacerlo
- Ten un inventario de IA al día.Lo primero que querrá ver una autoridad es para qué usas IA.
- Ten pruebas de tu alfabetización en IA.Quién ha recibido qué formación y cuándo.
- Ten pruebas de las decisiones humanas.En alto riesgo: quién decidió, cuándo y por qué.
- Reúnelo en un solo informe.GoalCube genera un informe para la autoridad y el auditor con inventario, política, curso, decisiones y registro.
Lo que dice la ley
- Real Decreto 729/2023 – Estatuto de la AESIA
- Aprueba el Estatuto de la Agencia Española de Supervisión de Inteligencia Artificial. No es una ley de ejecución del Reglamento de IA.
- Art. 70 RIA – autoridades nacionales
- Cada país designa autoridades de vigilancia del mercado y un punto de contacto.
- Art. 75 y 88 y ss. RIA – Oficina de IA
- Supervisión de los modelos de IA de uso general; ampliada por el Ómnibus digital.
Preguntas y respuestas
¿A quién nos dirigimos en España?
Todavía no hay una autoridad designada por ley para el AI Act. En la práctica, la AESIA es la referencia para guías y dudas sobre el Reglamento de IA. Las dudas sobre datos personales van a la AEPD.
¿Supervisa la AEPD la IA?
Sí, la parte del RGPD de cualquier uso de IA con datos personales. Si tendrá además competencias propias en el AI Act, por ejemplo en biometría, dependerá de la ley que se apruebe; el proyecto decaído se las asignaba.
¿Podemos obtener orientación?
Sí. La AESIA publica 16 guías no vinculantes sobre el Reglamento de IA, actualizadas tras el Ómnibus digital. Además, existe un entorno controlado de pruebas (sandbox) para sistemas de IA.
Fuentes
- Agencia Española de Supervisión de Inteligencia Artificial (AESIA)
- Agencia Española de Protección de Datos (AEPD)
- Comisión Europea: Oficina de IA
Escrito por Redacción de GoalCube. Última actualización 11 de octubre de 2026. GoalCube te ayuda a cumplir el Reglamento de IA y el RGPD. No es asesoramiento jurídico.
Sé de los primeros.
Prevemos lanzar en noviembre de 2026. Apúntate y te avisaremos cuando puedas empezar.