España hizo algo que ningún otro país de la UE ha hecho: creó una agencia de supervisión de IA dedicada antes de que la Ley de IA de la UE se aplique completamente. La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) está operativa desde junio de 2024, convirtiéndola en el primer organismo regulador específico de IA en la Unión Europea.
Si tu negocio opera en España y usa IA, las guías de AESIA son el mapa más claro de cómo se cumple. Al terminar este artículo sabrás qué cubren las 16 guías, cuáles te tocan y los seis pasos para trabajarlas.
Qué ha hecho AESIA hasta ahora
AESIA no está esperando a las fechas de alto riesgo del EU AI Act (el 2 de diciembre de 2027 para el anexo III, tras el Ómnibus Digital). Ya ha construido una infraestructura de cumplimiento sustancial:
- 16 guías detalladas de cumplimiento: el conjunto más completo de cualquier autoridad nacional en la UE a marzo de 2026
- 12 proyectos de sandbox regulatorio: sistemas de IA reales probados bajo condiciones supervisadas
- Inspecciones en marcha: AESIA ya inspecciona sistemas de IA, antes de tener todos sus poderes de sanción
- La IAPP calificó el trabajo de AESIA como “trabajo regulatorio genuinamente pionero”
flowchart TD
AESIA["AESIA<br/>Vigilante IA de España"]
AESIA --> GUIDES["16 guías<br/>Las más detalladas de la UE"]
AESIA --> SANDBOX["12 Proyectos Sandbox<br/>Pruebas IA en mundo real"]
AESIA --> ENFORCE["Ejecución<br/>Inspecciones activas ya"]
AESIA --> SANCTION["Poderes de sanción<br/>Pendientes de ley española"]
style AESIA fill:#F5A623,color:#0B1628
style GUIDES fill:#059669,color:#FAFAFA
style SANDBOX fill:#1E293B,color:#FAFAFA
style ENFORCE fill:#1E293B,color:#FAFAFA
style SANCTION fill:#1E293B,color:#FAFAFAQué hace diferente a AESIA
A diferencia de los organismos reguladores tradicionales que solo castigan infracciones, AESIA fue diseñada como una organización “Think & Do”. Investiga problemas y propone soluciones, no solo multas. Esto importa porque:
-
Las guías son prácticas, no teóricas. Se desarrollaron a través del sandbox regulatorio con participación de la industria, empresas reales probaron sistemas de IA reales y la orientación refleja lo que realmente funciona.
-
Representan la interpretación de AESIA. Aunque técnicamente no son vinculantes, estas son las directrices que usan los inspectores al evaluar el cumplimiento, así que son la referencia con la que trabajar.
-
España va por delante. La mayoría de países de la UE no tienen orientación equivalente todavía. Las empresas españolas tienen una ventaja: una hoja de ruta clara de cumplimiento mientras los competidores en otros países están adivinando.
Las 16 guías: qué cubren
Las guías de cumplimiento de AESIA abarcan todo el ciclo de vida de la gobernanza de sistemas de IA:
| Área de la guía | Qué cubre | Quién la necesita |
|---|---|---|
| Clasificación de riesgo | Cómo determinar si tu IA es de alto riesgo | Todo implementador de IA |
| Transparencia | Qué deben saber los usuarios sobre interacciones con IA | IA orientada al cliente |
| Gobernanza de datos | Documentación y calidad de datos de entrenamiento | Desarrolladores de modelos |
| Supervisión humana | Controles humanos-en-el-bucle requeridos | Sistemas de alto riesgo |
| Documentación técnica | Qué documentar y cómo | Todos los proveedores de IA |
| Evaluación de conformidad | Autoevaluación frente a auditoría de terceros | Sistemas de alto riesgo |
| Vigilancia post-comercialización | Cumplimiento continuo tras el despliegue | Todos los operadores |
| Notificación de incidentes | Cuándo y cómo notificar incidentes de IA | Todos los operadores |
Cuándo obtiene AESIA poderes de sanción
AESIA actualmente realiza inspecciones y emite orientación. Los poderes de sanción completos están pendientes del Anteproyecto de Ley de Inteligencia Artificial, que aplicará el EU AI Act a nivel nacional.
Cuando esa ley se apruebe, AESIA podrá imponer la estructura de sanciones del EU AI Act:
| Infracción | Multa máxima |
|---|---|
| Prácticas de IA prohibidas | 35 millones EUR o 7% de facturación global |
| Incumplimiento alto riesgo | 15 millones EUR o 3% de facturación |
| Información incorrecta | 7,5 millones EUR o 1% de facturación |
Para pymes, y desde el Reglamento (UE) 2026/1744 también para pequeñas empresas de mediana capitalización, se aplica el menor de los dos importes (artículo 99.6 del Reglamento (UE) 2024/1689).
Las empresas que ya siguen las guías de AESIA cumplirán cuando se apruebe la ley, con poco que cambiar.
Qué significa esto para tu negocio
Si usas IA para atención al cliente
Según el artículo 50.1, quien ofrece un chatbot o un soporte con IA debe dejar claro a los clientes que interactúan con una IA. Si lo has construido tú, eres tú. Como responsable del despliegue, debes avisar de las ultrasuplantaciones y del texto generado por IA que publiques para informar al público sin revisión humana (art. 50.4). Las guías de transparencia de AESIA detallan exactamente cómo y cuándo hacer esta divulgación.
Si usas IA para contratación, crédito o sanidad
Estos se clasifican como alto riesgo bajo el EU AI Act. Necesitas documentación técnica, controles de supervisión humana y probablemente una evaluación de conformidad.
Si despliegas IA en hardware local
Aquí es donde los clientes de VORLUX AI tienen una ventaja estructural. El despliegue local simplifica varios requisitos de AESIA/EU AI Act:
- Gobernanza de datos: Cuando los datos nunca salen de tus instalaciones, la documentación es directa
- Transparencia: Controlas todo el stack, así que sabes exactamente qué hace tu IA
- Supervisión humana: Los sistemas locales son más fáciles de monitorizar y anular
- Vigilancia post-comercialización: Los logs locales te dan rastros de auditoría completos
Las fechas que ya se aplican
AESIA ya realiza inspecciones. Sus poderes de sanción llegan con la ley española, sin más periodo de gracia que el que ya da el EU AI Act. Las obligaciones de transparencia se aplican desde el 2 de agosto de 2026 (sólo el marcado del art. 50.2 por proveedores de sistemas generativos ya en el mercado tiene hasta el 2 de diciembre de 2026). El calendario del Reglamento de IA tras el Ómnibus para los sistemas de alto riesgo del Anexo III lo fija el Ómnibus Digital, el Reglamento (UE) 2026/1744.
Tu checklist de cumplimiento AESIA
- Clasifica tus sistemas de IA: Usa la guía de clasificación de riesgo de AESIA
- Documenta todo: Specs técnicas, fuentes de datos de entrenamiento, uso previsto, limitaciones
- Implementa transparencia: Asegura que los usuarios sepan cuándo interactúan con IA
- Configura supervisión humana: Define quién monitoriza las decisiones de IA y cómo puede intervenir
- Establece notificación de incidentes: Crea un proceso para detectar y reportar incidentes
- Revisa las 16 guías de AESIA: Disponibles en datos.gob.es
Cómo ayuda VORLUX AI
No solo desplegamos IA: desplegamos IA conforme. Cada despliegue de Edge AI que entregamos incluye:
- Clasificación de riesgo alineada con el marco de AESIA
- Documentación técnica cubriendo specs del modelo, manejo de datos y limitaciones
- Controles de supervisión humana integrados en la arquitectura del sistema
- Cumplimiento RGPD por diseño: los datos nunca salen de tu edificio
- Logs listos para auditoría para vigilancia post-comercialización
Cuando AESIA inspeccione tu sistema de IA, tendrás todo lo que necesitan. Eso no es un añadido, es cómo construimos.
¿Quieres otro par de ojos? Agenda una evaluación gratuita de 15 minutos y repasamos contigo tus sistemas de IA frente a las directrices de AESIA.
Relacionado: Guía EU AI Act para PYMEs | 8 Prácticas Prohibidas | RGPD + IA Local
Fuentes: AESIA Sitio Oficial | Guías AESIA (datos.gob.es) | EU AI Act en España (EU AI Compass) | IAPP: Directrices AESIA | Spain Issues Guidance (Inside Privacy)
Lecturas relacionadas
- AESIA: Lo Que Toda Empresa Española que Usa IA Debe Saber en 2026
- Tus Primeros 3 Agentes IA: Guía de Despliegue Local para PYMEs (2026)
- Guía Kit Digital 2026: Subvenciones para IA en España
- Llévate la plantilla: Hoja de clasificación de riesgo de IA.
Siguientes pasos
- Revisa la clasificación de tus sistemas de IA siguiendo los puntos de tu checklist de cumplimiento AESIA.
- Consulta las guías de cumplimiento de AESIA para entender qué cubre cada área de gobernanza.
- Lee lo que toda empresa española que usa IA debe saber en 2026, con el calendario completo.
Trabaja con nosotros
Podemos hacer este análisis con tus datos reales antes de recomendar hardware. Una conversación de 30 minutos suele bastar para saber si tiene sentido en tu caso: reserva una llamada o mira cómo trabajamos en consultoría.