La ley de inteligencia artificial en España todavía no es ley. Es un proyecto que el Gobierno aprobó en mayo y que, a 28 de septiembre de 2026, sigue en el Congreso en fase de enmiendas. Aquí tienes en qué punto exacto está, qué le falta, qué añade al Reglamento europeo que ya se aplica y qué cambiaría de verdad para una pyme que usa Claude o ChatGPT. Te adelanto una cosa: menos de lo que te han contado.
Dónde está la ley de inteligencia artificial en España a 28 de septiembre de 2026
Su nombre completo es Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial. Lo aprobó el Consejo de Ministros el 26 de mayo de 2026 y lo mandó a las Cortes. Desde entonces, estos son los pasos que constan en la ficha oficial del Congreso:
| Fecha | Qué pasó |
|---|---|
| 26 may 2026 | El Gobierno aprueba el proyecto y lo envía a las Cortes: referencia de La Moncloa. |
| 8 jun 2026 | La Mesa del Congreso se lo encarga a la Comisión de Economía, Comercio y Transformación Digital. |
| 12 jun 2026 | Se publica el texto en el Boletín Oficial de las Cortes y se abre el plazo de enmiendas. |
| 30 jun 2026 | Fin previsto del plazo de enmiendas. No se cierra: se amplía. |
| Septiembre 2026 | El plazo se amplía cada semana: hasta el 2, el 9, el 16, el 23 y el 30 de septiembre. |
| 28 sep 2026 | Situación oficial: en la Comisión, fase de enmiendas. Sin informe de ponencia ni dictamen. |
¿Qué significa que se amplíe el plazo de enmiendas? Que los grupos parlamentarios pueden seguir proponiendo cambios, y mientras tanto el proyecto no avanza. Es como un documento compartido que nadie da por cerrado: cada semana alguien pide un poco más de tiempo.
Así que si lees que la ley de IA en España en 2026 «ya está aprobada», no es verdad. Y quien te dé la fecha en que se aprobará, tampoco lo sabe.
Qué falta para que sea ley (y por qué nadie puede darte fecha)
Cuando se cierre el plazo de enmiendas, quedan cuatro pasos. Una ponencia (un grupo pequeño de diputados) ordena las enmiendas y propone un texto. La Comisión lo debate y aprueba su dictamen. El Pleno del Congreso vota. Y el Senado lo revisa antes de que vuelva y se publique.
Hay un detalle que lo complica. Al ser una ley orgánica, la votación final necesita mayoría absoluta: 176 diputados a favor, no basta con más síes que noes. Y reunir esos apoyos lleva tiempo.
Cuando salga en el BOE, entrará en vigor al día siguiente, según su propia disposición final. Así que la pregunta de cuándo entra en vigor la ley de IA en España tiene una respuesta honesta: cuando termine el trámite, y hoy nadie sabe cuándo será.
Qué añade la ley orgánica de inteligencia artificial al Reglamento europeo
Antes, una cosa clara: el Reglamento europeo de IA, el AI Act, ya se aplica en España directamente (es la primera de las cuatro normas de la normativa de IA para empresas). Es como el código de circulación común de toda Europa: dice qué se puede hacer y qué no. Lo que deja a cada país es quién pone las multas y cómo.
Eso hace el proyecto de ley orgánica de IA: no crea un segundo reglamento, organiza la parte española. Leído entero, el texto publicado en junio hace cinco cosas:
- Dice quién vigila. La AESIA (la Agencia Española de Supervisión de la IA, con sede en A Coruña) como autoridad principal. En su terreno, la AEPD para los datos, el Banco de España para lo financiero y el Consejo General del Poder Judicial para la justicia.
- Pone las multas por tramos. Muy graves por prácticas prohibidas, hasta 35 millones o el 7 % de la facturación; otras muy graves, hasta 15 millones o el 3 %; graves, hasta 7,5 millones o el 1 %; leves, hasta 500.000 euros o el 0,5 %.
- Abre una puerta para reclamar. Cualquier persona o empresa puede denunciar un incumplimiento ante la autoridad, con una ventanilla única en la AESIA. Y quien lo denuncie desde dentro de la empresa queda protegido como informante.
- Regula el sandbox, el entorno de pruebas para quien desarrolla IA. Te interesa si la fabricas, no si la usas.
- Pone deberes a la Administración, como nombrar un «delegado de IA».
A una pyme se le aplica la menor de las dos cifras de cada tramo. Qué significa eso en la práctica, en sanciones del AI Act.
¿Y los deepfakes sexuales de los titulares de mayo? El Gobierno anunció su prohibición con esta ley, pero el Ómnibus de julio, la reforma del Reglamento de IA de este verano, ya los prohíbe en toda la Unión desde el 2 de diciembre de 2026.
Qué cambiaría para una pyme que usa IA
Esto es lo que casi nadie cuenta. El proyecto tiene una lista cerrada de infracciones para quien usa IA en su trabajo, lo que el Reglamento llama «responsable del despliegue». Casi todas son de alto riesgo o de biometría. Tarea a tarea:
| Lo que haces | Qué dice el proyecto | Qué hacer ya |
|---|---|---|
| Redactar correos, resumir contratos, preparar actas con Claude o ChatGPT | No hay ninguna infracción nueva | Nada distinto de lo que ya pide el Reglamento |
| Formar al equipo, como pide el artículo 4 | No aparece como infracción con nombre propio en el texto de junio | Seguir formando y guardar constancia: la obligación existe igual |
| Publicar una imagen o un vídeo realista hecho con IA, o un texto de interés público sin revisar | No avisar de que es IA es infracción grave | Etiquetarlo, o que alguien lo revise y lo firme |
| Tener un chatbot que contesta a clientes | No avisar de que es IA es infracción grave del proveedor del sistema | Poner el aviso; ya es obligatorio desde agosto |
| Usar IA para filtrar currículos o evaluar a la plantilla | Es alto riesgo: incumplir sus deberes es infracción grave | Supervisión humana e informar a las personas afectadas |
La fila del chatbot necesita una aclaración. Si el asistente de tu web lo ha montado una empresa externa, esa empresa es el proveedor. Si lo has construido tú, el proveedor eres tú. En los dos casos el aviso tiene que estar; qué debe decir está en chatbot con IA en tu web.
La del alto riesgo también. Usar IA para decidir sobre personas (quién pasa a entrevista, quién cobra el variable) tendrá reglas propias desde el 2 de diciembre de 2027. Y el proyecto recuerda que la Inspección de Trabajo sigue mirando el uso de IA en el empleo. Si estás en ello, empieza por IA para recursos humanos.
Cada vez que se habla de «la ley de IA» aparece alguien vendiendo la adaptación. A una gestoría que redacta avisos con Claude, el texto de junio no le añade ni una obligación.
Lo que no cambia mientras se tramita
¿Entonces puedes esperar a que se apruebe? No. Y el motivo es sencillo: las obligaciones vienen del Reglamento europeo, no de la ley española. La ley española solo decide cómo se sanciona lo que ya estaba prohibido u obligado.
- Formar a quien usa IA, desde el 2 de febrero de 2025. Tras el Ómnibus, la empresa tiene que adoptar medidas para apoyar la alfabetización en IA de su gente; no se exige un nivel concreto por persona. Está explicado en el artículo 4 del Reglamento de IA.
- Avisar de que es IA cuando toca, desde el 2 de agosto de 2026.
- El alto riesgo, aplazado por el Ómnibus: el 2 de diciembre de 2027 para los usos del anexo III y el 2 de agosto de 2028 para los productos regulados.
El calendario completo, con lo que pasó este verano, está en AI Act: qué entró en vigor el 2 de agosto. Y la lista de lo que te toca hoy, sin más, en obligaciones de IA para pymes.
La ley española no decide si tienes que cumplir: decide quién te lo pregunta y cuánto cuesta no haberlo hecho. Lo que te toca ya está escrito en el Reglamento europeo.
Qué vigilar en los próximos meses
El texto de junio no es el definitivo. Las enmiendas pueden cambiarlo, y hay dos puntos que a una pyme le conviene mirar cuando salga el dictamen:
- Si alguna enmienda tipifica la falta de formación. Hoy no tiene infracción propia; si la tuviera, la constancia de quién se formó pasaría a ser lo primero que te pidan. Tenerla hecha ya cuesta poco: registro de formación en IA.
- El papel de la AESIA cuando llegue la ley de IA. El proyecto le da seis meses desde la aprobación para convertirse en una entidad de derecho público, con más autonomía para vigilar.
Actualizamos este artículo cuando cambia el trámite (si lees esto en octubre, mira la fecha de la tabla).
Lo que hacemos
Lo que más te ayuda mañana es lo que ya es obligatorio: que quien usa IA en tu empresa sepa usarla. Formamos a equipos de pymes en Claude, puesto a puesto, con ejercicios sobre sus propios documentos. Cada persona sale con su certificado, con nombre, contenido y fecha, y la empresa con el registro. Contadnos cuántos sois en la página de empresas.
Si eres tú quien quiere empezar por su cuenta, Claude para principiantes es el primer paso. Esto es orientación práctica, no asesoramiento legal; para tu caso concreto, consúltalo con quien te lleve lo legal.
Preguntas frecuentes
¿Hay una ley de inteligencia artificial en España?
Todavía no aprobada. Hay un proyecto de ley orgánica que el Gobierno aprobó el 26 de mayo de 2026 y que, a 28 de septiembre, sigue en la Comisión de Economía del Congreso en fase de enmiendas. Mientras tanto se aplica directamente el Reglamento europeo de IA.
¿Cuándo entra en vigor la ley de IA en España?
No hay fecha. Primero tiene que cerrarse el plazo de enmiendas, pasar por ponencia y comisión, lograr mayoría absoluta en el Pleno del Congreso y pasar por el Senado. Entrará en vigor el día siguiente a su publicación en el BOE.
¿Quién vigila el uso de la IA en España?
La AESIA, la Agencia Española de Supervisión de la Inteligencia Artificial, como autoridad principal. En su ámbito también la AEPD (datos personales), el Banco de España (sector financiero) y el Consejo General del Poder Judicial (justicia).
¿Qué multas prevé la ley española de IA?
El proyecto fija cuatro tramos: hasta 35 millones o el 7 % de la facturación por prácticas prohibidas, 15 millones o el 3 % en otras muy graves, 7,5 millones o el 1 % en las graves y 500.000 euros o el 0,5 % en las leves. A las pymes se les aplica la menor de las dos cifras.
¿Tengo que esperar a la ley española para cumplir?
No. Las obligaciones vienen del Reglamento europeo y ya se aplican: formar a quien usa IA desde febrero de 2025 y avisar de que es IA cuando toca desde agosto de 2026. La ley española decidirá cómo se sanciona, no si hay que cumplir.