Reglamento Europeo de IA en España: documentación técnica y transparencia obligatorias desde agosto de 2026
El Reglamento Ómnibus de IA aplaza los sistemas de alto riesgo, pero la transparencia del artículo 50 y la conservación de documentación técnica ya son obligatorias en España.
Un nuevo calendario para la inteligencia artificial en España
El 24 de julio de 2026 se publico en el Diario Oficial de la Union Europea el Reglamento (UE) 2026/1744, conocido como el "Omnibus Digital de IA", que entro en vigor tres dias despues, el 27 de julio. Esta norma modifica el calendario original del Reglamento (UE) 2024/1689 (el AI Act) y aplaza la entrada en vigor de las obligaciones mas exigentes: las que afectan a los sistemas de IA de alto riesgo del anexo III (por ejemplo, herramientas de seleccion de personal, evaluacion crediticia o sistemas usados en sanidad) pasan a aplicarse desde el 2 de diciembre de 2027, mientras que los sistemas de alto riesgo del anexo I (los que ya estaban sujetos a otra normativa de producto, como dispositivos medicos o maquinaria) se aplazan hasta el 2 de agosto de 2028.
La Comision justifico el retraso en la falta de normas armonizadas, guias tecnicas y autoridades nacionales plenamente operativas para supervisar el cumplimiento. Pero el aplazamiento no afecta a todo el reglamento: una parte relevante, precisamente la que mas contacto tiene con la gestion documental de cualquier empresa, ya es exigible en Espana desde este mes de agosto.
El articulo 50: lo que ya es obligatorio desde agosto de 2026
Las obligaciones de transparencia del articulo 50 del Reglamento de IA no se han pospuesto y se aplican desde el 2 de agosto de 2026. En la practica, esto significa que cualquier empresa espanola que use chatbots, asistentes virtuales o herramientas de generacion de contenido debe cumplir, entre otras, estas dos obligaciones:
- Informar de forma clara a las personas cuando estan interactuando con un sistema de IA y no con un humano (por ejemplo, en la atencion al cliente automatizada).
- Etiquetar el contenido sintetico generado o manipulado por IA (imagenes, audio, video o texto), incluidos los llamados "deepfakes", salvo excepciones tasadas.
Cumplir esto no es solo una cuestion de interfaz de usuario. Requiere poder acreditar, si la AESIA lo requiere, que aviso se mostro, cuando se activo esa funcionalidad y que politica interna regula el etiquetado de contenido generado por IA. Es decir, exige un registro documental de las decisiones y configuraciones tomadas, algo que muchas empresas todavia gestionan de forma dispersa en correos, actas de reunion o configuraciones de software sin trazabilidad centralizada.
Documentacion tecnica y registros: los articulos 18, 12 y 19
Aunque el grueso de las obligaciones de alto riesgo se ha aplazado, las empresas que ya desarrollan o integran sistemas destinados a convertirse en "alto riesgo" deben empezar a prepararse, porque los plazos de conservacion documental corren desde la comercializacion del sistema, no desde la fecha de una inspeccion:
| Articulo | Obligacion | Plazo de conservacion |
|---|---|---|
| Articulo 18 | Documentacion tecnica del sistema de alto riesgo | 10 anos desde la comercializacion o puesta en servicio |
| Articulo 19 | Registros generados automaticamente por el sistema (logs) | Segun normativa sectorial, y como minimo 6 meses salvo que se disponga otro plazo |
| Articulo 12 | Capacidad de registro (logging) integrada en el diseno del sistema | Exigible desde el diseno, no como anadido posterior |
Las autoridades nacionales, en Espana principalmente la AESIA en coordinacion con la AEPD para tratamiento de datos personales y biometria, pueden solicitar acceso a esta documentacion en cualquier momento dentro del periodo de conservacion. Guardar esta documentacion en carpetas locales, en el ordenador de un desarrollador o en un repositorio de codigo sin control de versiones ni copia de seguridad expone a la empresa a no poder presentarla a tiempo ante un requerimiento.
La Ley Organica española de IA: AESIA, sandbox y sanciones
En paralelo a la normativa europea, España avanza en su propia ley de desarrollo. El Consejo de Ministros aprobo el Proyecto de Ley Organica para el buen uso y la gobernanza de la inteligencia artificial el 26 de mayo de 2026 y lo remitio a las Cortes Generales, donde se publico en el Boletin Oficial el 12 de junio de 2026, con un plazo de enmiendas que se cerro el 30 de junio de 2026. El proyecto designa a la Agencia Espanola de Supervision de la Inteligencia Artificial (AESIA), creada por el Real Decreto 729/2023 y con sede en A Coruna, como autoridad principal de vigilancia del mercado y punto de contacto unico, con capacidad sancionadora y potestad para ordenar la retirada del mercado o la desconexion de un sistema.
El regimen sancionador espanol se articula sobre el marco europeo, que fija multas de hasta 35 millones de euros o el 7% de la facturacion mundial anual del ejercicio anterior para las infracciones mas graves, con escalones inferiores para incumplimientos de transparencia o de calidad de los datos. La ley tambien regula espacios controlados de pruebas ("sandboxes regulatorios") para que empresas y administraciones puedan testar sistemas de IA bajo supervision antes de su despliegue comercial.
Que deben hacer ya las empresas espanolas
Independientemente del tamano de la empresa, conviene actuar en cuatro frentes antes de que termine 2026:
- Hacer un inventario de que herramientas de IA se usan en la organizacion (chatbots, generadores de contenido, sistemas de puntuacion o recomendacion) y clasificar su nivel de riesgo.
- Revisar que los avisos de interaccion con IA y el etiquetado de contenido sintetico cumplen el articulo 50 desde ya, no desde una fecha futura.
- Centralizar la documentacion tecnica, las politicas internas de uso de IA y los registros de configuracion en un sistema con control de versiones, permisos y trazabilidad, pensando en el horizonte de conservacion de 10 anos que marca el articulo 18 para los sistemas que en el futuro se consideren de alto riesgo.
- Designar a un responsable interno (o delegado de IA, figura que la ley espanola prevé para el sector publico y que muchas empresas privadas ya estan replicando) que centralice las relaciones con la AESIA y la AEPD.
El aplazamiento de las obligaciones mas duras del Reglamento de IA no debe leerse como una moratoria general. La transparencia ya es ley aplicada, y la documentacion que hoy se genera o se deja de generar sera la que se tenga que presentar dentro de varios anos si el sistema evoluciona hacia una categoria de mayor riesgo.
