Ley de Inteligencia Artificial en España: guía completa del Reglamento Europeo de IA (AI Act) y cómo afecta a empresas y abogados

¿Existe una Ley de Inteligencia Artificial en España?

La respuesta es sí, pero con un matiz importante.

España no ha aprobado una ley nacional independiente que regule toda la inteligencia artificial. La norma principal es el Reglamento Europeo de Inteligencia Artificial (AI Act), aprobado por la Unión Europea, que es directamente aplicable en todos los Estados miembros, incluida España.

Además, España está desarrollando el marco institucional encargado de supervisar su cumplimiento, con organismos específicos y normas complementarias.

Estamos ante la primera regulación integral de la inteligencia artificial en el mundo, y marcará la forma en la que empresas, despachos de abogados y administraciones públicas podrán desarrollar y utilizar sistemas de IA.

¿Qué es el AI Act?

El AI Act es el Reglamento europeo que establece un marco jurídico para el desarrollo, comercialización y utilización de sistemas de inteligencia artificial. Su objetivo no es impedir la innovación.

Su finalidad es garantizar que la IA sea:

• segura;
• transparente;
• respetuosa con los derechos fundamentales;
• fiable;
• supervisada por personas.

En otras palabras, Europa pretende que la inteligencia artificial genere confianza antes que velocidad.

¿Cómo clasifica la Ley de Inteligencia Artificial los sistemas de IA?

El Reglamento utiliza un sistema basado en el nivel de riesgo.

1. Riesgo inaceptable

Son sistemas prohibidos.

Por ejemplo:

• manipulación subliminal;
• puntuación social al estilo «social scoring»;
• explotación de menores mediante IA;
• determinadas técnicas de reconocimiento biométrico prohibidas.

Estos sistemas no podrán utilizarse en la Unión Europea salvo excepciones muy concretas.

2. Sistemas de alto riesgo

Aquí se encuentra la mayor parte de las obligaciones legales.

Entre otros:

• selección de personal;
• educación;
• infraestructuras críticas;
• sanidad;
• banca;
• seguros;
• justicia;
• determinadas actuaciones de las administraciones públicas.

Los sistemas de alto riesgo deberán cumplir estrictos requisitos antes de ponerse en funcionamiento.

3. Riesgo limitado

Incluye muchas herramientas de IA generativa. En estos casos predominan las obligaciones de transparencia.

Por ejemplo:

• informar cuando un usuario interactúa con una IA;
• identificar determinados contenidos generados artificialmente.

4. Riesgo mínimo

La mayoría de aplicaciones cotidianas. Como asistentes de productividad, filtros de spam o recomendaciones de contenido. Estas apenas tendrán obligaciones regulatorias.

¿Qué obligaciones impone el AI Act?

Dependiendo del tipo de sistema, las empresas deberán implantar medidas como:

• evaluación de riesgos;
• documentación técnica;
• supervisión humana;
• control de calidad;
• registro de incidencias;
• trazabilidad;
• ciberseguridad;
• gobernanza del dato;
• transparencia frente al usuario;
• monitorización continua.

La filosofía del Reglamento es sencilla:

si una IA puede afectar significativamente a las personas, debe poder explicarse, supervisarse y auditarse.

¿Qué ocurre con la IA generativa?

Uno de los aspectos más novedosos del Reglamento afecta a modelos de IA generativa como ChatGPT o herramientas similares.

Aunque no todas estas aplicaciones se consideran de alto riesgo, sí deberán cumplir determinadas obligaciones relacionadas con:

• transparencia;
• respeto a la propiedad intelectual;
• documentación técnica;
• gestión de riesgos;
• información sobre contenidos generados mediante IA.

Además, los modelos de propósito general (GPAI) con gran impacto deberán cumplir requisitos adicionales de evaluación y seguridad.

¿Cómo afecta la Ley de IA a los abogados?

El sector jurídico será uno de los más afectados.

Cada vez más despachos utilizan inteligencia artificial para:

• redactar demandas;
• analizar contratos;
• resumir jurisprudencia;
• preparar recursos;
• automatizar documentación;
• realizar investigaciones jurídicas.

Sin embargo, el AI Act recuerda que utilizar IA no elimina las obligaciones profesionales.

Los abogados deberán seguir garantizando:

• confidencialidad;
• secreto profesional;
• protección de datos;
• verificación de las fuentes jurídicas;
• supervisión humana de las respuestas generadas.

La reciente sentencia del Tribunal Supremo sobre las citas jurisprudenciales inexistentes demuestra precisamente que la responsabilidad sigue correspondiendo al profesional que firma el escrito.

¿Qué deben hacer las empresas?

Toda organización que utilice inteligencia artificial debería comenzar cuanto antes un proceso de adaptación.

Algunas medidas recomendables son:

• identificar todas las herramientas de IA utilizadas;
• clasificarlas según el nivel de riesgo;
• elaborar un inventario de sistemas;
• establecer políticas internas de uso;
• formar a empleados;
• implantar controles humanos;
• documentar decisiones automatizadas;
• revisar contratos con proveedores de IA;
• evaluar riesgos legales y de protección de datos.

Las empresas que empiecen ahora tendrán una importante ventaja competitiva.

¿Cuáles son las sanciones?

El AI Act prevé sanciones muy elevadas para los incumplimientos más graves.

En determinados supuestos pueden alcanzar:

• hasta 35 millones de euros, o
• hasta el 7 % de la facturación mundial anual, aplicándose la cantidad que resulte superior según el tipo de infracción previsto por el Reglamento.

Estas cifras sitúan la regulación de la IA entre los regímenes sancionadores más exigentes de la Unión Europea.

¿Qué papel desempeña España?

España ha sido uno de los países europeos más activos en materia de inteligencia artificial.

Además de impulsar espacios de pruebas regulatorias (AI Regulatory Sandbox), trabaja en el desarrollo de las autoridades nacionales encargadas de supervisar el cumplimiento del Reglamento y coordinar su aplicación con otras autoridades competentes, como las de protección de datos o supervisión sectorial.

Todo apunta a que España será uno de los primeros países en desarrollar una práctica administrativa relevante sobre el AI Act.

La inteligencia artificial ya no es solo una cuestión tecnológica

Durante años hablar de IA era hablar de innovación.

Hoy también significa hablar de:

• cumplimiento normativo;
• responsabilidad;
• gobernanza;
• auditoría;
• ética;
• gestión del riesgo.

La inteligencia artificial deja de ser únicamente una herramienta tecnológica para convertirse en un elemento estratégico dentro del gobierno corporativo de cualquier organización.

Conclusión

La denominada Ley de Inteligencia Artificial en España supone un cambio de paradigma para empresas, administraciones públicas y profesionales del Derecho.

El AI Act no pretende frenar la innovación, sino garantizar que el desarrollo y uso de la inteligencia artificial se realicen con seguridad, transparencia y respeto a los derechos fundamentales.

Las organizaciones que adapten desde ahora sus procesos estarán mejor preparadas para aprovechar las ventajas de la IA y reducir riesgos regulatorios.

En un entorno donde la inteligencia artificial avanza a gran velocidad, el verdadero diferencial ya no será únicamente utilizar IA, sino hacerlo de forma responsable, verificable y conforme a la normativa vigente.

Preguntas frecuentes (FAQ)

¿Existe una Ley de Inteligencia Artificial en España?

Sí. La regulación principal es el Reglamento Europeo de Inteligencia Artificial (AI Act), que es directamente aplicable en España y se complementa con la organización nacional de supervisión.

¿Qué empresas deben cumplir el AI Act?

Cualquier empresa que desarrolle, comercialice, integre o utilice sistemas de inteligencia artificial dentro del ámbito de aplicación del Reglamento, especialmente cuando se trate de sistemas de alto riesgo.

¿Los despachos de abogados deben adaptarse?

Sí. Los despachos que utilicen herramientas de IA deben implantar políticas de uso responsable, supervisión humana, protección de datos, confidencialidad y verificación de la información jurídica generada.

¿Se puede utilizar ChatGPT conforme al AI Act?

Sí, siempre que su utilización respete las obligaciones aplicables, se supervise adecuadamente y no se deleguen en la IA decisiones que requieran control humano o comprobación jurídica.

¿Qué riesgos existen al utilizar IA sin controles?

Entre los principales riesgos se encuentran la generación de información incorrecta, incumplimientos normativos, vulneraciones de protección de datos, sesgos algorítmicos, daños reputacionales y posibles sanciones económicas previstas en el AI Act.

---

Podría interesarte: El Tribunal Supremo advierte sobre las citas falsas generadas por IA: una sentencia que marca un antes y un después para la abogacía