EU AI ACT

Supervisión en España

AESIA: la Agencia Española de Supervisión de la Inteligencia Artificial

Qué es, qué sistemas de IA vigilará, qué multas podrá imponer y qué debe hacer tu empresa mientras se aprueba la ley española.

¿Te aplica el AI Act?Qué supervisa la AESIA

Revisado el 10 de octubre de 2026 · Información divulgativa con fuentes oficiales

Qué es: Organismo público estatalSupervisa el uso de la IA en España
Estatuto: Real Decreto 729/2023Aprobado en agosto de 2023
Sede: A CoruñaPrimera agencia de IA de la UE
Papel en el AI Act: Punto de contacto únicoSegún el proyecto de ley español

¿Qué es la AESIA y qué funciones tiene?

La AESIA es el organismo público que supervisa el uso de la inteligencia artificial en España. Según el proyecto de ley español, será el punto de contacto único del país para el AI Act europeo y una de las autoridades que vigilen el mercado y sancionen.

La Agencia Española de Supervisión de la Inteligencia Artificial es una agencia estatal adscrita al Ministerio para la Transformación Digital y de la Función Pública. Su estatuto se aprobó por el Real Decreto 729/2023.

Según su web oficial, sus funciones son:

Supervisar que entidades públicas y privadas cumplen la normativa de IA.
Proteger la privacidad, la igualdad de trato y los derechos fundamentales.
Atender consultas de ciudadanos y empresas.
Formar y fomentar un desarrollo responsable de la IA.

Qué supervisará la AESIA (y qué no)

El Reglamento europeo de IA obliga a cada país a designar sus autoridades (artículo 70). El proyecto de ley español reparte la vigilancia así:

Autoridad	Qué sistemas de IA vigila
AESIA	Prácticas prohibidas, biometría, infraestructuras críticas, educación, empleo y acceso a servicios esenciales. Punto de contacto único y espacios de pruebas.
AEPD y autoridades autonómicas de datos	Parte de los sistemas biométricos y los de migración, asilo y control de fronteras.
Banco de España y CNMV	Sistemas de alto riesgo de solvencia y calificación crediticia.
DG de Seguros y Fondos de Pensiones	Evaluación de riesgos y precios en seguros de vida y salud.
Consejo General del Poder Judicial	Determinados sistemas usados en la Administración de Justicia.

Ley de IA en España: en qué punto está

La norma que da a la AESIA sus poderes es el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial. Todavía no está aprobada y su texto puede cambiar. El Reglamento europeo, en cambio, ya se aplica por fases.

26 may 2026
El Consejo de Ministros aprueba el proyecto y lo envía al Congreso.
12 jun 2026
Publicado en el Boletín Oficial de las Cortes Generales (BOCG A-97-1).
Desde jun 2026
Tramitación en la Comisión de Economía, Comercio y Transformación Digital del Congreso.
Pendiente
Votación final (al ser ley orgánica, mayoría absoluta), paso por el Senado y publicación en el BOE.

Calendario europeo completo: plazos del AI Act tras el Ómnibus.

Sanciones que podrá imponer la AESIA

Los máximos los fija el artículo 99 del Reglamento europeo y el proyecto español los recoge. Se aplica la cifra más alta, salvo a las pymes y startups, a las que se aplica la más baja.

35 M€ o 7 % de la facturación mundial

Prácticas prohibidas (art. 5)

15 M€ o 3 %

Otras obligaciones: proveedores, responsables del despliegue, transparencia

7,5 M€ o 1 %

Información incorrecta o incompleta a las autoridades

Al sector público no se le impondrían multas según el proyecto español, sino un apercibimiento con medidas correctoras. Las multas a los proveedores de modelos de IA de uso general (GPAI) no las pone la AESIA, sino la Comisión Europea (artículo 101).

Qué debe hacer tu empresa antes de que la AESIA pregunte

La mayoría de empresas no desarrollan IA: usan ChatGPT, Copilot o Gemini. Eso te convierte en responsable del despliegue, y lo prioritario son cuatro pasos.

1
Inventario
Qué herramientas de IA usa tu empresa y para qué, incluidas las que el equipo usa por su cuenta.
Shadow AI en empresas
2
Clasificación del riesgo
Cada uso cae en un nivel: prohibido, alto, limitado o mínimo. De eso dependen tus obligaciones.
Niveles de riesgo
3
Formación del equipo
El artículo 4 pide adoptar medidas de alfabetización en IA para el personal que la usa.
Curso de alfabetización
4
Documentación
Dejar por escrito qué haces y por qué, para poder demostrarlo ante una autoridad o un cliente.
Qué es un brief

¿Te aplica el AI Act? Sal de dudas en 2 minutos

Evaluación gratuita y sin registro. AICONTEXT prepara tu documentación; no certifica el cumplimiento.

Hacer la evaluación

Preguntas frecuentes sobre la AESIA

¿Tengo que registrar mi empresa en la AESIA?

No hay un registro general para empresas que usan IA. El registro previsto por el Reglamento europeo es el de sistemas de alto riesgo en la base de datos de la UE (artículo 49), que afecta sobre todo a quien los desarrolla y a ciertos usuarios del sector público.

¿Me afecta si en mi empresa solo usamos ChatGPT o Copilot?

Sí, aunque con pocas obligaciones. Al usar herramientas de terceros eres responsable del despliegue: te aplican las medidas de alfabetización del artículo 4 y, según el uso, la transparencia del artículo 50: por ejemplo, avisar cuando publiques ultrafalsificaciones (deepfakes) o textos generados con IA para informar al público sin revisión humana.

¿Qué es el sandbox de IA en España?

Un entorno controlado en el que empresas prueban sistemas de IA con acompañamiento de la Administración antes de llevarlos al mercado. España lo creó con el Real Decreto 817/2023; el proyecto de ley prevé que lo gestione la AESIA.

¿Cómo contacto con la AESIA?

A través de su web oficial, aesia.digital.gob.es, que tiene un apartado de contacto y publica sus guías y noticias.

Fuentes oficiales

AICONTEXT es una herramienta privada de documentación y formación. No tiene relación con la AESIA ni con ningún organismo público, no certifica el cumplimiento y esta página no constituye asesoramiento jurídico.