El Gobierno aprueba el Proyecto de Ley Orgánica de IA: qué cambia, qué no cambia y qué tienes que hacer antes del 2 de agosto de 2026
El 27 de mayo de 2026 el Consejo de Ministros aprobó el Proyecto de Ley Orgánica de IA y lo remitió al Congreso. Todavía no es ley. Las obligaciones que tiene tu empresa hoy vienen del Reglamento Europeo de IA, directamente aplicable en España. Las sanciones empiezan el 2 de agosto de 2026 con independencia de lo que ocurra en el Congreso.
El Gobierno aprueba el Proyecto de Ley Orgánica de IA: qué cambia, qué no cambia y qué tienes que hacer antes del 2 de agosto de 2026
Por el equipo de Lexlon · Mayo 2026 · 8 min de lectura
Lo primero y más importante: todavía no es ley
El 27 de mayo de 2026, el Consejo de Ministros aprobó el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial y lo remitió al Congreso de los Diputados para iniciar su tramitación parlamentaria.
Esto significa que el texto todavía no está en vigor. Es un proyecto de ley, no una ley aprobada. Debe pasar por el Congreso, el Senado, posibles enmiendas y votación final antes de publicarse en el BOE. El proceso legislativo ordinario en España dura entre varios meses y más de un año.
Por tanto, si estás leyendo este artículo preguntándote si tienes nuevas obligaciones inmediatas derivadas de esta noticia, la respuesta es no. Todavía no.
Lo que sí tienes, y lleva vigente desde el 2 de febrero de 2025, son las obligaciones del Reglamento Europeo de Inteligencia Artificial directamente aplicable en España. Y las sanciones empiezan el 2 de Agosto de 2026, por lo que tienes que prepararte si en tu empresa usáis la IA para alguna cuestión.
¿Cumple ya tu empresa con el Reglamento de IA? Compruébalo en lexlon.es/reglamento-ia
Qué es este proyecto de ley y para qué sirve
El Reglamento Europeo de Inteligencia Artificial (UE) 2024/1689 es directamente aplicable en todos los Estados miembro sin necesidad de ley nacional de transposición. España ya estaba obligada a cumplirlo desde su entrada en vigor en agosto de 2024.
Entonces, ¿para qué sirve este proyecto de ley española? Para tres cosas concretas:
Identifica en España los organismos de supervisión del Reglamento de IA y establece su régimen sancionador. El Reglamento europeo deja a cada Estado miembro la decisión de qué autoridades nacionales asumen la supervisión — esta ley española lo concreta.
Adapta el ordenamiento jurídico español al Reglamento Europeo de Inteligencia Artificial y establece el sistema nacional de supervisión, control y sanción aplicable a los sistemas de IA.
Y añade novedades que van más allá del Reglamento europeo, especialmente en el ámbito del sector público español.
Los supervisores: quién vigilará el cumplimiento en España
Los sistemas relativos al empleo, biometría o educación se atribuyen principalmente a la Agencia de Supervisión de Inteligencia Artificial (AESIA), así como a la Agencia Española de Protección de Datos (AEPD) y el Consejo General del Poder Judicial (CGPJ), en función del ámbito a supervisar.
En la práctica, para la mayoría de empresas privadas el interlocutor principal será la AESIA. La AEPD entrará en juego cuando el uso de IA implique tratamiento de datos personales, y el CGPJ cuando los sistemas afecten a la actividad judicial.
La AESIA asume un papel de coordinación reforzado y cambiará sus estatutos para convertirse en una autoridad más independiente en un plazo de seis meses desde la aprobación de la ley.
Las novedades más relevantes del proyecto
Etiquetado obligatorio de contenidos generados por IA
La nueva ley establece la obligatoriedad de incluir un etiquetado o marca de agua en todos los contenidos generados por IA. Esta obligación va más allá de lo que establece el Reglamento europeo en su artículo 50 y aplica a cualquier empresa que genere contenido con IA para uso público.
El delegado de IA en el sector público
Se establece la figura del "delegado de IA", encargado de coordinar la aplicación normativa y asesorar en proyectos tecnológicos y contratación pública. Esta figura está planteada inicialmente para el sector público estatal. El desarrollo reglamentario posterior determinará si se extiende al sector privado.
Inventario de sistemas de IA en la Administración
El texto introduce la creación de un inventario de sistemas de IA utilizados en procedimientos administrativos, no solo para sistemas de alto riesgo. Es una medida que va más allá del Reglamento europeo y que, en el sector privado, ya es una buena práctica recomendada por la AESIA.
Medidas de protección para pymes
Se incorporan mecanismos que priorizan la corrección frente a la penalización, como las reducciones de sanción por pronto pago o la adopción de medidas correctoras, así como la consideración específica del tamaño empresarial para proteger a pymes y startups.
Sandboxes supervisados por la AESIA
La futura ley contempla la creación de entornos controlados de pruebas supervisados por la AESIA, con el objetivo de facilitar la innovación tecnológica dentro de un marco regulado.
Qué NO cambia con este proyecto de ley
Este es el punto más importante para las empresas que están evaluando si actuar ahora o esperar.
El Reglamento Europeo de Inteligencia Artificial (UE) 2024/1689 sigue siendo directamente aplicable en España con independencia de lo que ocurra con este proyecto de ley en el Congreso. Sus obligaciones no dependen de que España apruebe una ley nacional.
Lo que ya es exigible hoy:
La obligación de alfabetización en IA del artículo 4 del Reglamento es exigible desde el 2 de febrero de 2025. Cualquier empresa que use herramientas de IA y no tenga documentada la formación de su personal lleva más de un año en incumplimiento.
Las prohibiciones del artículo 5 (sistemas de riesgo inaceptable) están en vigor desde la misma fecha.
Lo que entra en vigor el 2 de agosto de 2026 — independientemente de la ley española:
El régimen sancionador completo del Reglamento europeo. Multas de hasta 35 millones de euros o el 7% de la facturación anual global para las infracciones más graves. Este calendario no está condicionado a que España apruebe su ley nacional.
La fecha que tienes que tener clara
El 2 de agosto de 2026 es la fecha que importa para la mayoría de empresas. No hay ningún indicio de que vaya a retrasarse. Es la fecha en la que empiezan las sanciones en España.
Qué tienes que hacer antes del 2 de agosto de 2026
Con independencia de lo que ocurra con la tramitación parlamentaria del proyecto de ley español, cualquier empresa que use herramientas de IA debe completar antes del 2 de agosto:
Inventario de sistemas de IA — listado de todas las herramientas en uso, incluyendo las que usan los empleados individualmente aunque no estén contratadas institucionalmente.
Triaje de riesgos — clasificación de cada herramienta en los cuatro niveles del Reglamento: inaceptable, alto, limitado o mínimo.
Política de uso aceptable de IA — documento que define qué herramientas están autorizadas, en qué contextos y con qué controles.
Formación documentada — todo el personal que use IA debe haber recibido formación proporcional a su nivel de uso, con registro de fechas, contenidos y personas formadas.
¿Tu empresa todavía no está al día? Lexlon te ayuda en el cumplimiento → ACTIVAR MI CUENTA — lexlon.es/reglamento-ia
Preguntas frecuentes
¿Tengo que hacer algo diferente ahora que el Gobierno ha aprobado este proyecto de ley? No de forma inmediata. El proyecto aún debe tramitarse en el Congreso. Las obligaciones que tienes hoy vienen del Reglamento europeo, que es directamente aplicable con independencia de la ley española.
¿La ley española puede cambiar las obligaciones del Reglamento europeo? No puede reducirlas — una ley nacional no puede derogar un Reglamento europeo de aplicación directa. Sí puede añadir obligaciones adicionales o concretar aspectos que el Reglamento deja abiertos, como la asignación de supervisores nacionales.
¿Cuándo entrará en vigor la ley española? No hay fecha confirmada. Depende de la tramitación parlamentaria, que puede durar entre varios meses y más de un año.
¿El delegado de IA es obligatorio para empresas privadas? Según el texto conocido hasta ahora, está planteado para el sector público estatal. El desarrollo reglamentario posterior determinará si se extiende al sector privado, pero no hay confirmación de que así sea.
¿Las sanciones del 2 de agosto dependen de que se apruebe la ley española? No. El régimen sancionador del Reglamento europeo entra en vigor el 2 de agosto de 2026 con independencia de lo que ocurra con la ley española.
Las sanciones del Reglamento de IA empiezan el 2 de agosto de 2026. No el día que el Congreso apruebe la ley española.
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico. Lexlon es una herramienta de software. Cada organización es responsable de verificar que su implementación cumple con todos los requisitos legales aplicables a su sector y circunstancias particulares.