Qué es la AESIA
La Agencia Española de Supervisión de la Inteligencia Artificial es la autoridad que vigila en España que se cumpla el Reglamento europeo de IA. Es la principal autoridad de vigilancia del mercado y el punto de contacto único.
Puede pedir información, hacer comprobaciones, exigir medidas correctoras y abrir expedientes. Gestiona también el espacio controlado de pruebas y un canal para comunicar posibles incumplimientos. No está sola: la Agencia Española de Protección de Datos mantiene su papel en biometría y datos personales.
Las multas del Reglamento europeo
| Infracción | Hasta |
|---|---|
| Usar IA para prácticas prohibidas | 35 millones de euros o el 7 % de la facturación mundial |
| Incumplir otras obligaciones, como transparencia o alto riesgo | 15 millones o el 3 % |
| Dar información incorrecta a las autoridades | 7,5 millones o el 1 % |
Para una gran empresa se aplica la cantidad mayor. Para una pyme, la menor. Es una diferencia enorme: el porcentaje sobre la facturación de una pyme queda muy lejos de los millones del titular.
¿Prefieres que te lo deje hecho? Inventario, riesgos, política de uso, avisos, formación registrada y carpeta de evidencias. 1.990 € + IVA, precio cerrado.
Ver el paquete¿Y la ley española?
El Reglamento europeo se aplica directamente. Lo que falta en España es la ley que concreta el régimen sancionador nacional y el papel de cada autoridad. El Gobierno aprobó el proyecto de ley orgánica para el buen uso y la gobernanza de la inteligencia artificial y lo envió al Congreso en mayo de 2026. A 31 de octubre de 2026 no se ha aprobado.
Eso no significa que no pase nada mientras tanto. Las obligaciones están en vigor, y un cliente, un empleado o un competidor pueden reclamar.
Tu riesgo real
Para una pyme que usa ChatGPT, un chatbot o un CRM con IA, la amenaza no es una inspección mañana. Es una reclamación: un cliente al que su chatbot no avisó, un empleado que denuncia que sus datos acabaron en una IA, una empresa grande que no te contrata porque no puedes demostrar que usas la IA con control.
La defensa es la misma en todos los casos: tener hecho el inventario, la política, los avisos y la formación registrada. Desconfía de quien te venda el cumplimiento con el miedo a los 35 millones.
Preguntas frecuentes
¿Quién sanciona el AI Act en España?
La AESIA es la principal autoridad de vigilancia del mercado. Otras autoridades, como la Agencia Española de Protección de Datos, mantienen competencias en sus materias.
¿Cuál es la multa máxima del AI Act para una pyme?
Los mismos tramos que para cualquier empresa, pero se aplica la cantidad menor entre el importe fijo y el porcentaje de facturación.
¿Ya hay ley de IA en España?
A 31 de octubre de 2026 el proyecto de ley orgánica de gobernanza de la IA no se ha aprobado. El Reglamento europeo, en cambio, ya se aplica directamente.
Esta guía explica la normativa de forma divulgativa y no es asesoramiento jurídico. No soy abogado: si tu caso lo necesita, consúltalo con uno.