Qué cambia
España cuenta ya con un marco normativo propio para la inteligencia artificial. El proyecto de Ley Orgánica aprobado por el Consejo de Ministros el 26 de mayo de 2026, según publica Economist & Jurist (12/6/2026), transpone al ordenamiento jurídico español el Reglamento Europeo sobre IA que entró en vigor en julio de 2024. Esta norma introduce un sistema de supervisión más robusto, con la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) como autoridad competente, y establece categorías de riesgo que determinan el nivel de cumplimiento exigible a desarrolladores y proveedores de sistemas de IA.
La regulación divide los sistemas de IA en cuatro niveles: prohibidos (como los de crédito social), alto riesgo (sistemas biométricos, decisiones laborales o crediticias), riesgo limitado y riesgo mínimo. Las empresas que operen sistemas en la categoría de alto riesgo deberán demostrar conformidad mediante auditorías, documentación técnica y evaluaciones de impacto. Para los proveedores de modelos de base como los que alimentan herramientas generativas, la ley requiere transparencia en datos de entrenamiento y gestión de derechos de autor.
A quién afecta
El alcance es amplio: afecta a cualquier empresa que desarrolle, comercialice o implemente sistemas de IA en territorio español o destinados a usuarios españoles, independientemente de dónde esté registrada. Esto incluye desde startups proptech que usan algoritmos para tasaciones automáticas o matching de inmuebles, hasta plataformas de inversión inmobiliaria que utilizan IA para análisis de riesgos. También toca a bancos y fondos que emplean sistemas de IA en decisiones de crédito hipotecario, y a grandes corporaciones inmobiliarias que integran chatbots o sistemas de recomendación.
Las pequeñas y medianas empresas (pymes) tienen un trato diferenciado: se les concede un período de adaptación más largo y se prevén ayudas para cumplimiento normativo. Sin embargo, las multas no discriminan por tamaño: pueden alcanzar los 35 millones de euros o el 7% de la facturación anual global para infracciones graves como el uso de sistemas prohibidos o incumplimientos severos en protección de datos y derechos fundamentales.
Plazos y fechas clave
El proyecto entra en fase parlamentaria en junio de 2026. Se espera que la tramitación legislativa concluya antes de finales de año, lo que significaría que la ley estaría vigente desde 2027. Hasta entonces, aplica el Reglamento Europeo directamente. La mayoría de proveedores de sistemas de alto riesgo tienen plazo hasta julio de 2025 para acreditar cumplimiento según la norma europea; España permitirá seis meses adicionales para completar procesos de autorización ante AESIA.
Los operadores que ya hayan implementado soluciones de IA en produccción deberán realizar auditorías de conformidad dentro de los primeros doce meses tras la entrada en vigor de la ley. Para sistemas nuevos, el cumplimiento será obligatorio desde el primer día de comercialización.
Cómo actuar
Las empresas inmobiliarias y proptech deben inventariar todos sus sistemas que incluyan componentes de inteligencia artificial. Luego, clasificar cada uno según la matriz de riesgos: un algoritmo que filtra clientes por perfil crediticio es alto riesgo; un chatbot que contesta preguntas sobre viviendas, riesgo limitado; un sistema de recomendación de inmuebles, bajo riesgo.
Para los sistemas de alto riesgo, hay que documentar la trazabilidad del entrenamiento (datos utilizados, sesgos identificados, pruebas de equidad), preparar evaluaciones de impacto en derechos fundamentales y diseñar mecanismos de transparencia hacia el usuario final. La AESIA publicará guías de conformidad a lo largo de 2026; consultarlas es imprescindible.
Un paso inmediato: auditar contratos con proveedores de IA externos. Las empresas que compren o integren soluciones de terceros siguen siendo responsables de que estas cumplan la ley; no se puede trasladar el riesgo completamente al proveedor. Documento técnico, trazabilidad de datos y derecho a la explicación deben estar garantizados por contrato.
Vigilancia regulatoria
El Gobierno trabaja también en los reglamentos técnicos de desarrollo y en las competencias de AESIA, cuya estructura y presupuesto aún se definen. La verdadera prueba será cómo interprete la agencia conceptos clave como "riesgo inaceptable" o "transparencia suficiente", especialmente en sectores como el inmobiliario, donde los algoritmos influyen en decisiones de inversión y financiación. Las primeras sanciones podrían llegar a partir de 2028, cuando se cumpla el primer ciclo de inspecciones.
Preguntas frecuentes
¿Qué multas impone la ley de IA en España?
Hasta **35 millones de euros o el 7% de la facturación anual global** para prácticas prohibidas e infracciones graves, según el Proyecto de Ley Orgánica aprobado por el Consejo de Ministros el 26 de mayo de 2026.
¿Qué sistemas de IA necesitan auditoría obligatoria?
Los clasificados como alto riesgo, incluyendo sistemas biométricos, decisiones laborales y crediticias. En proptech, algoritmos de tasación automática y análisis crediticio entran en esta categoría y deben demostrar conformidad mediante auditorías y documentación técnica.
¿Cuándo entra en vigor la ley española de IA?
El proyecto está en fase parlamentaria desde junio de 2026 y se espera entrada en vigor en 2027. Hasta entonces aplica el Reglamento Europeo directamente; los operadores tendrán doce meses tras la entrada en vigor para auditar sistemas existentes.
¿A qué empresas afecta esta regulación?
A cualquier empresa que desarrolle o implemente sistemas de IA en España o para usuarios españoles: startups proptech, plataformas de inversión, bancos, fondos y corporaciones inmobiliarias que usen IA en decisiones de crédito, tasación o recomendación de inmuebles.
Fuentes: Economist & Jurist (12/6/2026) · Proyecto de Ley Orgánica para la gobernanza de la IA (26/5/2026) · Reglamento Europeo sobre IA (julio 2024)
