El Consejo de Ministros ha dado un paso fundamental para la regulación tecnológica en nuestro país con la aprobación del proyecto de ley para un uso ético e inclusivo de la inteligencia artificial. Esta normativa, que adapta el Reglamento Europeo de IA al marco jurídico nacional, busca poner orden en un sector que avanza a velocidades de vértigo.
El texto no solo establece un marco de seguridad, sino que introduce medidas específicas como la prohibición de los deepfakes de carácter sexual y la pornografía infantil generada por ordenador, una propuesta española que ahora se integra en la directiva comunitaria. Con multas que pueden alcanzar los 35 millones de euros para las infracciones más graves, la ley define responsabilidades claras tanto para quienes desarrollan estas herramientas como para las empresas que deciden utilizarlas en su actividad diaria. La importancia de este movimiento radica en la protección de los derechos fundamentales frente a posibles abusos algorítmicos, marcando el inicio de una nueva etapa donde la supervisión humana será obligatoria en los modelos más sensibles. Es, en definitiva, el mapa que guiará el desarrollo tecnológico español hasta finales de 2027.
¿Qué es la nueva ley de IA y en qué consiste?
El proyecto de ley aprobado es la trasposición española del Reglamento Europeo de Inteligencia Artificial, una norma que clasifica las aplicaciones de esta tecnología según el nivel de riesgo que representan para los ciudadanos. El sistema es claro: cuanto mayor es el peligro potencial para la privacidad o la seguridad, mayores son las exigencias. La normativa establece que ciertos usos quedarán totalmente prohibidos, especialmente aquellos que utilicen técnicas deliberadamente manipuladoras, que trasciendan la conciencia de una persona o que exploten vulnerabilidades específicas del usuario.
En el corazón de esta ley se encuentra el concepto de alto riesgo. Bajo esta categoría se agrupan los sistemas que afectan a infraestructuras críticas, la gestión de servicios públicos esenciales, la evaluación en el ámbito educativo o los procesos de selección de personal. Estas herramientas no podrán operar sin una vigilancia constante. La norma también pone el foco en los modelos fundacionales, como los que alimentan servicios populares de chat, exigiendo transparencia total sobre si un contenido ha sido creado artificialmente y garantizando que los datos de entrenamiento respeten los derechos de autor.
Para velar por el cumplimiento de estas reglas, se ha consolidado la Agencia Española de Supervisión de Inteligencia Artificial (AESIA), con sede en A Coruña. Este organismo, dirigido por Alberto Gago, contará con un equipo de 50 analistas antes de que termine el año para revisar que las aplicaciones que operan en España se ajusten a la legalidad. Por su parte, la Agencia Española de Protección de Datos mantendrá las competencias sobre los datos biométricos, mientras que el Consejo General del Poder Judicial supervisará lo relativo a la administración de justicia.
Por qué importa y qué cambia para el usuario
Uno de los cambios más visibles para el público general será el etiquetado de contenidos. A partir del 2 de agosto de 2026, cualquier imagen, vídeo o audio generado sintéticamente deberá llevar una marca identificativa. En el caso de las imágenes, deberá aparecer la marca AI en una esquina. Los vídeos tendrán que mantener este sello de forma permanente y los audios, como los que escuchamos en Spotify, deberán incluir una advertencia sonora o un sello en la propia aplicación de distribución.
La ley también introduce un cambio de paradigma en la responsabilidad legal. No solo el desarrollador del software es responsable, sino que cualquier empresa que despliegue un sistema prohibido o de riesgo sin cumplir las normas asumirá las consecuencias legales. Estas son algunas de las implicaciones clave:
- Veto a deepfakes sexuales: Se prohíben específicamente los vídeos hiperrealistas de carácter sexual y la alteración de pornografía infantil con IA.
- Sanciones económicas: Las multas por infracciones leves empiezan en 6.000 euros, pero pueden llegar a los 35 millones de euros o al 7% de la facturación mundial para casos muy graves.
- Supervisión humana obligatoria: Se prohíbe dejar decisiones críticas exclusivamente en manos de algoritmos sin que una persona valide el proceso.
- Derechos del usuario: Los ciudadanos tendrán mayor claridad sobre cuándo están interactuando con una máquina y cómo se protegen sus emociones y datos personales.
Contexto, responsables y puntos de debate
El ministro para la Transformación Digital y de la Función Pública, Óscar López, ha defendido este proyecto como una medida para proteger los derechos ciudadanos frente a lo que denomina la visión de los grandes tecnoligarcas. Según el Gobierno, España busca liderar un modelo de IA confiable y garantista. Sin embargo, el texto llega tras un periodo de alegaciones donde se han escuchado críticas importantes, especialmente en lo que se refiere a la Administración Pública.
Un aspecto controvertido de la ley es que el régimen sancionador no afecta por igual al sector privado y al público. Mientras que una empresa puede enfrentarse a multas que comprometan su viabilidad, la Administración española solo recibirá amonestaciones o apercibimientos en caso de incumplimiento. Esto significa que si un organismo público hiciera un uso indebido de sistemas de identificación biométrica, la respuesta legal sería disciplinaria y no económica, una decisión que el reglamento europeo permite pero que ha generado debate sobre la igualdad ante la ley.
Para profundizar en los detalles técnicos de la normativa, se puede consultar la información oficial en la página del Ministerio para la Transformación Digital. El proyecto de ley comienza ahora su tramitación en el Parlamento, con el objetivo de recibir la aprobación final antes de diciembre de 2027, fecha límite marcada por el calendario comunitario para la aplicación total de las disposiciones europeas.
¿Qué significa esto para el futuro?
La aprobación de esta ley no es el final del camino, sino el comienzo de una fase de adaptación tecnológica sin precedentes. Aunque el etiquetado sea obligatorio este verano, las sanciones no se aplicarán hasta que la ley esté plenamente vigente. El reto para los próximos meses será comprobar si la AESIA tiene la capacidad técnica de auditar algoritmos complejos y si la industria española puede mantener su competitividad bajo este nuevo paraguas regulatorio.
El horizonte de 2027 parece lejano, pero el mercado de la IA evoluciona cada semana. La ley deberá ser lo suficientemente flexible para encuadrar nuevas aplicaciones que aún no existen, garantizando que el avance técnico no deje atrás la protección del menor y la transparencia. Al final, lo que se busca es que el usuario pueda confiar en las herramientas digitales que utiliza cada día, sabiendo que existe un marco legal que vigila por su seguridad y sus derechos fundamentales.
