Normativa española sobre inteligencia artificial: qué está vigente en 2026 y qué falta

Contexto

El Reglamento (UE) 2024/1689 de Inteligencia Artificial (RIA o AI Act) se aplica directamente en España. Lo que falta es la ley estatal que designe las autoridades y fije las sanciones: el proyecto de ley orgánica caducó el 6 de octubre de 2026 con la disolución de las Cortes. Detalle en el análisis de la ley española.

Mientras tanto, varias normas españolas sobre IA sí están vigentes. Ninguna sustituye al Reglamento europeo.

Qué está vigente

Qué cambia, por norma

Estatuto de AESIA. Crea la agencia como entidad de derecho público con funciones de supervisión, asesoramiento, formación y, según la normativa europea, sanción (arts. 4 y 10). España la ha comunicado a la Comisión como punto de contacto único del Reglamento. Lo que falta es la ley que le atribuya con claridad la potestad sancionadora.

Entorno controlado de pruebas. El Real Decreto 817/2023 abrió convocatorias para que proveedores y usuarios ensayaran los requisitos de alto riesgo antes de que el Reglamento fuera aplicable. Su vigencia es de un máximo de treinta y seis meses desde su entrada en vigor, o hasta que el Reglamento sea aplicable en España.

Instrucción 2/2026 del CGPJ. Los jueces solo pueden usar sistemas de IA facilitados por las administraciones de justicia o por el CGPJ, bajo control humano efectivo. Prohíbe, entre otros usos, sustituir o delegar en la IA la decisión judicial. El CGPJ supervisa su cumplimiento.

Ley 2/2025 de Galicia. Regula el diseño, la adquisición y el uso de la IA en la Administración autonómica y su sector público, como desarrollo de la normativa europea y estatal, e impulsa su adopción en empresas e investigación.

Decreto-ley 2/2023 de Extremadura. Fija un marco de medidas para promover una IA ética y confiable y elevar la capacitación en la comunidad. El BOE lo recoge como legislación consolidada, sin modificaciones.

Impacto en España

• Para las empresas, las obligaciones vienen del Reglamento europeo: prohibiciones, alfabetización, transparencia y, desde el 2 de diciembre de 2027, alto riesgo. Las normas autonómicas se dirigen sobre todo al sector público.
• Para quien vende IA a administraciones, las leyes autonómicas pueden añadir requisitos en la contratación y el uso público.
• Para despachos y profesionales de la justicia, la instrucción del CGPJ marca qué herramientas pueden usar los jueces.

Qué hacer ahora

1. Cumple el Reglamento europeo, que ya obliga: empieza por la guía del Reglamento de IA.
2. Si trabajas con administraciones gallegas o extremeñas, revisa su normativa autonómica antes de licitar.
3. Sigue la nueva legislatura: actualizaremos esta pieza y el análisis de la ley española cuando haya un nuevo proyecto.

Puntos abiertos

• Ley estatal de gobernanza de la IA: habrá que esperar a la nueva legislatura, con Cortes constituidas el 23 de diciembre de 2026.
• Vigencia del Real Decreto 817/2023: depende de cuándo se considere aplicable el Reglamento en España; en todo caso, su plazo máximo de treinta y seis meses vence en noviembre de 2026.
• Otras comunidades autónomas: este análisis recoge las normas localizadas en el BOE a 10 de octubre de 2026.