Plan IA360 del Gobierno: qué es, qué medidas incluye y qué no cambia para tu empresa
El Gobierno de España presentó el Plan IA360 el 22 de septiembre de 2026. Es una hoja de ruta de adopción e infraestructura, no una norma con obligaciones nuevas para empresas. Las obligaciones del Reglamento Europeo de IA siguen exactamente igual.
El Plan IA360 no es una ley. No crea obligaciones nuevas para las empresas. Las que ya existen siguen en vigor exactamente igual.
El 22 de septiembre de 2026, el presidente del Gobierno presentó en La Moncloa el Plan IA360, una hoja de ruta del Ejecutivo para el despliegue de la inteligencia artificial en España durante los próximos doce meses. Desde su presentación, hemos recibido muchas preguntas de clientes y empresas sobre si esto cambia algo en relación con el cumplimiento del Reglamento Europeo de Inteligencia Artificial.
La respuesta directa es no. El Plan IA360 es un documento de política pública orientado a la adopción tecnológica, la infraestructura y la gobernanza. No es una norma jurídica vinculante. No modifica, amplía ni deroga ninguna de las obligaciones que el Reglamento (UE) 2024/1689 ya establece para las empresas.
Dicho esto, el Plan contiene medidas concretas con plazos definidos que toda empresa con actividad en España debería conocer. Las explicamos a continuación, tal y como aparecen en el documento oficial publicado por La Moncloa.
¿Cumple tu empresa el Reglamento de IA? → Compruébalo aquí
Qué es el Plan IA360
El Plan IA360 es una hoja de ruta del Gobierno de España con acciones concretas a desarrollar entre 2026 y 2027. Su objetivo declarado es convertir la ventana de oportunidad actual en liderazgo a largo plazo, con el sello de IA responsable y ética, apoyado en un nuevo Contrato Social para la IA.
El plan se articula en ocho ámbitos de actuación: infraestructuras, seguridad, educación, talento, desarrollo tecnológico, difusión empresarial, administración pública y alianzas internacionales.
España parte de una posición reconocida en el documento: es la séptima potencia mundial en dinamismo de la inteligencia artificial y la segunda de Europa, según el índice elaborado por la Universidad de Stanford publicado en noviembre de 2025. El 44,2% de la población en edad de trabajar usa ya IA generativa, según datos de Microsoft del primer trimestre de 2026. Y ya el 21,1% de las empresas de diez o más empleados utilizaba IA en el primer trimestre de 2025, según la encuesta del INE sobre el uso de TIC y del comercio electrónico en las empresas. El Plan busca acelerar la adopción.
Las medidas concretas con plazos definidos
Estas son las acciones del Plan IA360 con hitos temporales explícitos en el documento oficial:
Octubre 2026: Aprobación del Real Decreto de centros de datos. El proyecto de Real Decreto que regula los requisitos de sostenibilidad energética y medioambiental aplicables a los centros de datos está previsto para su aprobación en octubre de 2026. Afecta a operadores de centros de datos, no a empresas usuarias de IA.
Octubre 2026: Convocatoria del Acuerdo Tripartito. El Gobierno convocará a agentes sociales en octubre de 2026 para iniciar la negociación de lo que el Plan denomina un nuevo contrato social para la IA. Esta mesa abordará el impacto de la IA en el empleo, la formación y la regulación laboral. Por el momento es una convocatoria de diálogo, no una norma.
Octubre-noviembre 2026: Medidas de ciberseguridad cuántica. Lanzamiento de un piloto de escudo ciber cuántico con el sector financiero y publicación del Plan de Modernización de la Criptografía Poscuántica Española. Afecta principalmente a entidades financieras y a proveedores de infraestructuras críticas.
Otoño 2026. Medidas normativas de talento y scale-ups. El documento anuncia medidas normativas en otoño de 2026 relacionadas con la atracción de talento especializado y la Ley de Scale-ups. No generan obligaciones para empresas usuarias de IA.
Final de 2026: Constitución del Instituto de Seguridad de la IA en la AESIA. La AESIA se dotará de un Instituto de Seguridad de la Inteligencia Artificial, unidad técnico-científica para la evaluación de modelos avanzados.
Final de 2026: Primer piloto de la Red NEURONA. La Red NEURONA es una red público-privada de centros de demostración de IA para empresas. El plan prevé un primer piloto con 100 pymes en dos comunidades autónomas antes de final de 2026. Es una iniciativa de adopción voluntaria, no de cumplimiento obligatorio.
Primer trimestre de 2027: Protocolo de protección de menores. Firma de un protocolo entre plataformas y el Estado para la respuesta coordinada ante contenidos ilícitos que afecten a menores. No genera obligaciones directas para empresas generales.
2027: Estrategia de alfabetización en IA para la ciudadanía. El documento prevé el despliegue de un programa universal de alfabetización en IA para la población adulta en 2027. Es una iniciativa pública y gratuita, no una obligación empresarial.
2027: Bono empresarial de inteligencia artificial. Bono de 600 millones de euros para financiar servicios de IA provistos por empresas tecnológicas europeas. Está previsto para el primer semestre de 2027 en fase piloto y para finales de 2027 en convocatoria general. Es una ayuda voluntaria, no una obligación.
Qué NO cambia con el Plan IA360
El Plan IA360 no modifica ninguna de las obligaciones establecidas por el Reglamento (UE) 2024/1689. Estas siguen en vigor con los mismos plazos y los mismos contenidos:
La obligación de formación del artículo 4 lleva en vigor desde el 2 de febrero de 2025. Cualquier empresa que use herramientas de IA debe garantizar que su personal tiene un nivel suficiente de alfabetización sobre esas herramientas y documentarlo. Esta obligación no tiene umbral de tamaño: aplica desde el primer empleado que usa ChatGPT, Copilot o cualquier otra herramienta de IA en su trabajo.
Las prohibiciones del artículo 5 también están en vigor desde el 2 de febrero de 2025. Los sistemas de IA de riesgo inaceptable (por ejemplo, reconocimiento emocional en el trabajo, puntuación social, identificación biométrica en tiempo real en espacios públicos) están prohibidos desde esa fecha.
La AESIA ya está operativa y puede supervisar el mercado. El Plan IA360 refuerza sus capacidades técnicas con el nuevo Instituto de Seguridad, pero la agencia ya existe y ya tiene competencias de vigilancia sobre el cumplimiento del Reglamento.
La diferencia entre el Plan IA360 y el Reglamento de IA
Es importante no confundir los dos marcos:
El Reglamento (UE) 2024/1689 es una norma jurídica europea de aplicación directa en España. Crea obligaciones concretas, establece sanciones de hasta el 7% de la facturación anual y atribuye competencias sancionadoras a la AESIA. Es el marco que determina qué tiene que cumplir tu empresa ahora mismo.
El Plan IA360 es una hoja de ruta del Gobierno de España. Establece objetivos de política pública, anuncia inversiones, crea mesas de diálogo y prevé iniciativas de adopción voluntaria. No tiene rango de ley, no establece sanciones y sus medidas son en su mayoría voluntarias o están todavía en fase de diseño.
El Plan puede generar normativa futura. De hecho, anuncia varios reales decretos para otoño de 2026, pero en lo que respecta a las obligaciones de cumplimiento del Reglamento de IA para empresas, nada ha cambiado.
Lo que sí es relevante para tu empresa en el Plan IA360
Dos iniciativas del Plan merecen atención específica:
La Red NEURONA y el bono empresarial de IA son oportunidades de financiación para empresas que quieran adoptar IA en sus procesos. Si tu empresa está pensando en implantar soluciones de IA, estas iniciativas pueden reducir el coste de entrada. Pero adoptarlas correctamente implica cumplir el Reglamento desde el primer día. La documentación de cumplimiento no es opcional una vez que despliegas un sistema de IA. El bono, además, incluye entre sus condiciones la formación en IA de los trabajadores e incorporación de la IA a los procesos internos, según el propio documento del Plan.
El refuerzo de la AESIA con el nuevo Instituto de Seguridad no es una amenaza nueva, pero sí una señal de que la capacidad inspectora va a aumentar. Una agencia con más recursos técnicos para evaluar modelos y supervisar el mercado es una agencia que estará más activa en el control del cumplimiento.
En resumen
El Plan IA360 es una buena noticia para el ecosistema de IA en España: más infraestructura, más financiación para pymes, más formación pública, más atracción de talento. Pero no cambia lo que tu empresa tiene que hacer hoy para cumplir el Reglamento Europeo de Inteligencia Artificial.
Si tu empresa usa ChatGPT, Copilot, Gemini o cualquier herramienta de IA en su actividad diaria y no tiene documentada la formación de sus empleados, lleva más de siete meses en incumplimiento del artículo 4. El Plan IA360 no cambia eso.
Lexlon automatiza el cumplimiento del Reglamento de IA para pymes en menos de 30 minutos. → Empieza aquí
Preguntas frecuentes
¿El Plan IA360 sustituye al Reglamento Europeo de IA? No. Son dos marcos completamente distintos. El Reglamento (UE) 2024/1689 es una norma europea de aplicación directa con obligaciones y sanciones. El Plan IA360 es una hoja de ruta del Gobierno español con iniciativas de política pública. No hay colisión entre ambos y el Reglamento no se ve modificado por el Plan.
¿El Plan IA360 crea nuevas obligaciones para las empresas? No directamente. El Plan anuncia la elaboración de varios reales decretos, sobre centros de datos y criptografía poscuántica, pero afectan a operadores de infraestructuras específicas, no a empresas usuarias de IA en general. Las obligaciones que aplican a las pymes siguen siendo las del Reglamento Europeo.
¿El bono empresarial de IA del Plan IA360 cubre el coste de cumplir el Reglamento? El bono está diseñado para financiar servicios de IA que transformen procesos productivos, no para cubrir costes de cumplimiento normativo. Su convocatoria general está prevista para finales de 2027. Además, el propio Plan establece que incluirá condiciones sobre formación en IA de los trabajadores, lo que refuerza la importancia de tener ese cumplimiento documentado previamente.
¿Cuándo empieza la AESIA a sancionar? La AESIA ya tiene competencias de vigilancia de mercado. El Plan IA360 refuerza sus capacidades técnicas con el nuevo Instituto de Seguridad, pero no crea nuevas fechas de inicio de la supervisión.
¿Mi empresa tiene que hacer algo diferente después del Plan IA360? No en materia de cumplimiento del Reglamento de IA. Si tu empresa ya cumple las obligaciones del artículo 4 y del artículo 50, el Plan IA360 no añade ninguna obligación nueva. Si aún no cumples, el Plan no cambia ni extiende los plazos que ya vencieron.
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico. Cada organización es responsable de verificar que su implementación cumple con todos los requisitos legales aplicables a su sector y circunstancias particulares.
Publicado en lexlon.es · Septiembre 2026