Ley de inteligencia artificial en España: qué cambia

El Gobierno ha aprobado el proyecto de ley de inteligencia artificial en España, la Ley Orgánica para el buen uso y la gobernanza de la IA, y lo envía al Congreso. Adapta el Reglamento europeo de IA, fija quién supervisa, establece un régimen de sanciones y pone en el centro la supervisión humana. Todavía no es ley, pero si tu pyme usa IA en marketing o encarga contenido a proveedores que la usan, conviene saber qué se viene y qué preguntar.

Actualización (septiembre de 2026): el proyecto se publicó en el Boletín Oficial de las Cortes el 12 de junio de 2026 e inició su tramitación en el Congreso, según Finreg360. Por su parte, la reforma del Reglamento europeo de IA acordada en mayo se publicó en el Diario Oficial de la UE el 24 de julio de 2026 (Reglamento 2026/1744): retrasa al 2 de diciembre de 2027 las obligaciones de los sistemas de alto riesgo y mantiene el 2 de agosto de 2026 para las de transparencia, según K&L Gates, Cyber Law Watch.

En resumen

El Consejo de Ministros aprobó el 26 de mayo de 2026 el proyecto de ley y lo remite al Congreso: aún debe tramitarse y aprobarse.
La norma adapta al marco español el Reglamento europeo de IA, en vigor desde agosto de 2024.
La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) será el organismo central de supervisión, coordinado con otras autoridades como la AEPD.
Las sanciones se clasifican en leves, graves y muy graves; las más altas llegan a 35 millones de euros.
Para una pyme de servicios, lo práctico es saber qué IA usa, supervisar lo que genera y etiquetar el contenido sintético cuando toque.

Qué es la nueva ley de inteligencia artificial en España

Según La Moncloa (26/05/2026), el ministro para la Transformación Digital, Óscar López, explicó que la ley desarrolla el reglamento europeo adaptándolo al marco nacional y subrayó la obligatoriedad de la supervisión humana de los modelos. La norma recoge la clasificación de la IA por niveles de riesgo, el régimen sancionador, la gobernanza y reglas para su uso en la Administración.

España Digital (26/05/2026) añade que el texto articula la gobernanza de los sandbox (entornos de pruebas controlados para probar sistemas de IA con supervisión), prevé medidas para ayudar a los proveedores a cumplir y crea un inventario de sistemas de IA usados en procedimientos administrativos.

¿Quién vigilará el cumplimiento?

La AESIA, con sede en A Coruña, será el organismo central. Según La Moncloa, se coordinará con autoridades especializadas: el Banco de España para el sistema financiero, la Agencia Española de Protección de Datos para los datos personales y el Consejo General del Poder Judicial para la justicia.

¿Qué sanciones prevé la ley de IA?

Las infracciones se clasifican en leves, graves y muy graves, con flexibilidad para adaptar la sanción a la gravedad, la intencionalidad o la reincidencia. RTVC (26/05/2026) informa de que las multas más altas llegarían a 35 millones de euros en los casos más graves, como comercializar un sistema de IA prohibido.

Esa cifra máxima coincide con el Reglamento (UE) 2024/1689, cuyo artículo 99 fija estos topes:

Tipo de incumplimiento	Multa máxima
Prácticas de IA prohibidas	35 millones de euros o el 7% del volumen de negocio mundial
Otras obligaciones (incluidas las de transparencia)	15 millones de euros o el 3%
Información incorrecta o engañosa a las autoridades	7,5 millones de euros o el 1%

Para las pymes, el reglamento aplica la cantidad menor de las dos (importe fijo o porcentaje).

¿Qué cambia para una pyme que usa IA en marketing?

La mayoría de usos de marketing (redactar textos, generar imágenes, editar vídeo, subtitular) no son de alto riesgo. Aun así, el reglamento europeo ya exige cosas que la ley española supervisará:

Alfabetización en IA: el artículo 4 pide que quien use sistemas de IA en la empresa tenga formación suficiente.
Transparencia: el artículo 50 obliga a indicar cuándo un deepfake (imagen, audio o vídeo que imita a personas o hechos reales) ha sido generado o manipulado, con aplicación prevista desde el 2 de agosto de 2026.
Prácticas prohibidas: técnicas subliminales o explotar vulnerabilidades por edad o discapacidad. A esto se suma la prohibición de los deepfakes sexuales acordada en la UE el 7 de mayo a propuesta de España, según La Moncloa (07/05/2026).

Qué preguntar a tus proveedores creativos

Si una agencia, un freelance o una productora te entrega contenido, estas preguntas te ayudan a saber dónde estás:

¿Qué herramientas de IA usáis y en qué fases (guion, imagen, voz, edición)?
¿Hay revisión humana antes de entregar cada pieza?
¿Se genera o modifica la imagen o la voz de personas reales? ¿Con qué autorizaciones?
¿Cómo se etiqueta el contenido sintético cuando puede confundirse con algo real?
¿Qué licencias tienen las herramientas y quién responde si hay un problema de derechos?

Esto no es asesoramiento jurídico: si la IA es una parte importante de tu negocio, revisa tu caso con un profesional.

Cómo prepararte sin esperar a la aprobación

Haz un inventario sencillo de las herramientas de IA que usa tu equipo.
Define quién revisa y aprueba lo que se publica.
Forma a las personas que usan esas herramientas.
Crea una norma interna de etiquetado para contenido generado o manipulado.
Pide a tus proveedores que expliquen por escrito cómo usan la IA.

Preguntas frecuentes

¿Está ya en vigor la ley de inteligencia artificial en España?

No. El 26 de mayo de 2026 el Consejo de Ministros aprobó el proyecto de Ley Orgánica para el buen uso y la gobernanza de la IA y lo envió al Congreso, donde debe tramitarse. Lo que sí está en vigor desde agosto de 2024 es el Reglamento europeo de IA, cuyas obligaciones se aplican de forma escalonada.

¿Qué es la AESIA?

Es la Agencia Española de Supervisión de la Inteligencia Artificial, con sede en A Coruña. Según el proyecto de ley, será el organismo central de supervisión en España y se coordinará con autoridades especializadas como el Banco de España, la Agencia Española de Protección de Datos o el Consejo General del Poder Judicial en sus respectivos ámbitos.

¿Puede multarse a una pyme por usar IA en su marketing?

Usar IA para redactar o crear contenido no es sancionable por sí mismo. Las multas se dirigen a incumplimientos como prácticas prohibidas o falta de transparencia, por ejemplo, difundir deepfakes sin indicar que son artificiales. El reglamento europeo prevé que, para pymes, se aplique la cantidad menor entre el importe fijo y el porcentaje de facturación.

¿Qué significa supervisión humana en la práctica?

Que una persona con criterio controla lo que hace el sistema de IA y puede corregirlo o detenerlo. En contenido, se traduce en que nada generado con IA se publica sin revisión: comprobar datos, derechos de imagen, tono de marca y posibles errores. Es una obligación legal para ciertos sistemas y una buena práctica para todos.

IA en producción, con personas al mando

Usamos IA para ganar tiempo en tareas técnicas, como hace TrimLens, nuestra IA de pre-edición, pero las decisiones creativas y la revisión final las toma el equipo. Es parte de cómo entendemos la creación de contenido para empresas en Canarias.

Si quieres contenido que aproveche la tecnología sin generar dudas legales ni de confianza, cuéntanos qué necesita tu marca y te explicamos cómo trabajamos.