Quien actúa primero marca el ritmo. El 26 de mayo de 2026 el Consejo de Ministros español aprobó una nueva ley orgánica sobre gobernanza de la inteligencia artificial, pensada para garantizar el buen uso de la tecnología y para trasladar al ámbito nacional el AI Act europeo. No es una declaración de intenciones. Es una norma concreta, con directrices diseñadas también para las pequeñas y medianas empresas, las mismas que habitualmente sufren la regulación en lugar de ser acompañadas por ella.
¿Qué cambia el AI Act para las empresas europeas en 2026?
El AI Act es el primer marco mundial que regula la inteligencia artificial según el nivel de riesgo. Prácticas prohibidas, sistemas de alto riesgo y obligaciones de transparencia para los modelos de uso general. Está en vigor desde agosto de 2024 y se aplica en fases sucesivas. Las sanciones no son simbólicas: según la Comisión Europea, pueden alcanzar los 35 millones de euros o el 7% de la facturación global anual para las prácticas prohibidas. La iniciativa española cubre el espacio que el AI Act deja a los Estados: quién supervisa, con qué poderes y con qué procedimientos para las empresas en el territorio. Madrid ha elegido escribirlo pronto y con claridad.
DATOS CLAVE
Aprobación de la ley española......... 26 de mayo de 2026
Entrada en vigor del AI Act UE......... agosto de 2024
Sanción máxima por prácticas prohibidas.. hasta 35 millones de euros o 7% de facturación
Modelos generales (GPAI), obligaciones.. desde agosto de 2025
Sistemas de alto riesgo............... obligaciones plenas en 2026-2027
Objetivo declarado de la ley española.. buen uso y apoyo a las pymes
Fuente: Consejo de Ministros español, Comisión UE · mayo de 2026
El calendario aprieta más de lo que parece
Básicamente, la percepción general es que el AI Act es un tema lejano. Los plazos dicen lo contrario. Las obligaciones entran en vigor por etapas y, una vez iniciado el calendario, no hay marcha atrás. Para las empresas que utilizan IA en procesos sensibles, desde el crédito hasta los recursos humanos o la sanidad, las fechas límite de 2026 y 2027 están a la vuelta de la esquina.
AI Act UE, calendario de aplicación por fase
Fuente: Comisión Europea · 2024-2027
Contexto: impacto para España y América Latina
España no actúa en el vacío. El país se convierte en el primer Estado miembro de la UE en traducir operativamente el AI Act en legislación nacional, lo que tiene consecuencias directas para empresas latinoamericanas con presencia en Europa. Negocios de México, Argentina, Colombia o Chile que operen en el mercado europeo deberán cumplir con esta normativa. La CNMV y la Agencia Española de Protección de Datos ya han señalado que reforzarán su coordinación con la futura autoridad supervisora de IA prevista en la ley. Para las empresas que ya integran agentes autónomos en sus procesos, desde los agentes de IA empleados por McKinsey y JPMorgan hasta los pagos autónomos entre Visa, Coinbase y Nevermined, saber hoy qué reglas regirán mañana no es opcional.
Perspectiva: un modelo que podría extenderse
La relevancia de la ley española no reside solo en su contenido. Está en la señal que envía. Cuando un Estado miembro fija primero sus propias reglas de aplicación, crea un referente al que los demás tienden a mirar. El mismo mecanismo ya se vio con el reglamento MiCA, donde la alineación entre autoridades nacionales se convirtió en la verdadera batalla. Para las pymes europeas y latinoamericanas con presencia en la UE, el mensaje es práctico: la gobernanza de la IA deja de ser un ejercicio teórico y se convierte en un cumplimiento con plazos y sanciones reales.
Un detalle cierra el cuadro y lo hace concreto. España no se ha limitado a transponer: ha construido directrices pensadas para quienes no tienen un departamento legal interno, es decir, la inmensa mayoría del tejido productivo, tanto en España como en el resto de Europa y América Latina. Aquí radica la diferencia entre una norma que frena y una que acompaña. El texto de referencia europeo es el marco normativo sobre IA de la Comisión Europea. Para quienes quieran entender cómo la IA ya está entrando en los procesos reales, la sección IA de SpazioCrypto es un buen punto de partida.
