La ley española de gobernanza de la IA es, por ahora, un proyecto de ley: el Consejo de Ministros lo aprobó el 26 de mayo de 2026 y lo remitió a las Cortes, donde sigue su tramitación. Todavía no puedes tratarla como una norma en vigor. Lo que sí puedes hacer es entender qué pretende, seguir su evolución con calma y ordenar lo que tu empresa hace con la IA, que te servirá con ley o sin ella.
Si diriges una pyme y usas herramientas de IA, o piensas hacerlo, es normal que te lleguen titulares contradictorios: «ya hay ley», «todavía no hay ley», «multas inminentes». Las grandes empresas tienen un departamento jurídico que lee los boletines y filtra el ruido. Tú no, y no hace falta que lo tengas: basta con distinguir tres cosas, lo que ya se aplica, lo que está en tramitación y lo que depende de decisiones que todavía no se han tomado.
¿Qué es exactamente este proyecto de ley?
Es el proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial. Según la información del Gobierno, designa como organismo central de supervisión a la Agencia de Supervisión de Inteligencia Artificial (AESIA), con sede en A Coruña, que actuaría junto a otras autoridades de vigilancia del mercado; por ejemplo, la Agencia Española de Protección de Datos en lo que afecta a datos personales. Su texto se publicó en el Boletín Oficial de las Cortes Generales el 12 de junio de 2026.
Dicho en llano, es la pieza española de las reglas de IA, y lo que consta con claridad es el reparto de quién vigila en España que se cumplen. No conviene dar por hecho nada más de su contenido sin leer el texto. Las obligaciones de fondo para quien desarrolla o usa sistemas de IA las marca el Reglamento europeo de IA, que se aplica directamente sin que una ley nacional lo repita.
Qué todavía no es: tres cosas que no debes dar por hechas
Un proyecto de ley recorre un camino antes de ser ley, y por el camino se modifica. Por eso conviene ser prudente con tres suposiciones habituales:
- Que ya está aprobada. A fecha de redacción no hemos podido comprobar su aprobación definitiva, de modo que debes tratarla como proyecto hasta ver su publicación en el Boletín Oficial del Estado.
- Que su texto final será el actual. Las Cortes pueden cambiar artículos, añadir obligaciones o quitarlas. Un resumen de hoy puede quedar desfasado.
- Que de ella dependen tus obligaciones de hoy. Muchas ya existen por el reglamento europeo y por la normativa de protección de datos.
Por eso no vamos a detallar su articulado: podría cambiar, y un dato desactualizado es peor que no tener ninguno.
Lo que ya te afecta, con ley española o sin ella
Mientras la ley española sigue su camino, el Reglamento europeo de IA ya está en marcha. Según la Comisión Europea, pasó a ser aplicable con carácter general el 2 de agosto de 2026, con algunas excepciones, y desde esa fecha su Oficina de IA y las autoridades nacionales empiezan a hacerlo cumplir. Entre las novedades que más tocan a una pyme que atiende clientes: los chatbots deben avisar de que son IA.
Hay otra obligación que muchas pymes desconocen: la de apoyar la formación en IA del personal que usa estos sistemas, que la Comisión indica que se aplica desde el 2 de febrero de 2025. La propia Comisión aclara que no hace falta ningún certificado: basta con llevar un registro interno de las formaciones y otras iniciativas. Si quieres repasar fechas con un enfoque práctico, las tienes en las fechas del Reglamento de IA que debes marcar en tu plan.
¿Cómo seguir el proyecto sin obsesionarte?
Se sigue con una rutina corta, no con alertas diarias. Elige una persona de tu empresa (o de tu asesoría) y dale tres tareas: mirar de vez en cuando la ficha de tramitación del proyecto en la web del Congreso de los Diputados, comprobar si la norma ha aparecido ya en el Boletín Oficial del Estado y consultar la web de la agencia supervisora cuando exista información práctica. Con revisar estas fuentes oficiales cada cierto tiempo, y siempre que tu asesor te avise de un cambio, es suficiente.
Evita decidir nada importante a partir de un resumen de redes sociales o de un titular. Si una noticia te preocupa, pregunta a tu asesor jurídico qué implica para tu caso concreto; es quien debe interpretar la norma, porque depende de qué uses y para qué.
Qué puede hacer un agente y qué debe decidir una persona
Un agente de IA puede ayudarte con la parte de orden, no con la interpretación:
- Lo que hace el agente: mantener al día un registro de las herramientas de IA que usa tu empresa, quién las usa y qué tipo de datos tocan; guardar el registro de formaciones; resumir las novedades que aparezcan en las fuentes oficiales que tú le indiques y avisarte cuando cambie el estado del proyecto.
- Lo que hace una persona: leer la norma cuando se publique, decidir cómo afecta a tu negocio, aprobar cambios en tus procesos y responder ante las autoridades. Cualquier cuestión legal la resuelve un abogado o tu asesor, no el agente.
Un primer paso útil esta semana
Haz una lista de las herramientas de IA que hay en tu empresa, incluidas las que alguien usa «por su cuenta»: quién las usa, para qué y con qué información. Es lo primero que te pedirá cualquier asesor y la base para cumplir con lo que venga. Puedes apoyarte en el checklist de cumplimiento del AI Act para pymes y en cómo gobernar la IA en tu empresa, que explica quién decide qué hace cada agente.
Fuentes
- Presidencia del Gobierno (La Moncloa): El Gobierno regula la inteligencia artificial para asegurar un uso confiable, ético y garantista (Consejo de Ministros, 26/05/2026)
- Comisión Europea: AI Act | Shaping Europe's digital future
- Comisión Europea: Commission starts enforcing AI Act rules and new transparency requirements on 2 August
- Comisión Europea (Oficina de IA): AI Literacy - Questions & Answers
Conclusión
La ley española de gobernanza de la IA todavía es un proyecto en tramitación: conviene conocerla, seguirla con una rutina sencilla y no tomar decisiones sobre un texto que puede cambiar. Lo que sí está en marcha es el reglamento europeo, y lo mejor que puedes hacer hoy es saber qué IA usas, quién la usa y con qué datos.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, y los diseñamos para que dejen registro de lo que hacen y para que una persona supervise lo importante, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.