El Gobierno de España ha dado un paso decisivo en la regulación de la inteligencia artificial (IA) al aprobar un proyecto de ley que establece un marco legal más estricto para su uso y contempla sanciones que pueden alcanzar los 35 millones de euros o el 7% del volumen de negocio de las empresas infractoras. La norma, que ahora inicia su tramitación parlamentaria, busca garantizar un uso “ético, confiable y humanista” de estas tecnologías en línea con el Reglamento Europeo de IA.
Un marco legal para frenar los usos abusivos de la IA
La nueva legislación se centra en prevenir los llamados “usos indebidos” de la inteligencia artificial, especialmente aquellos que puedan afectar a derechos fundamentales o a la seguridad de los ciudadanos. Entre las prácticas prohibidas destacan los sistemas que emplean técnicas subliminales para manipular decisiones sin consentimiento, la explotación de vulnerabilidades personales (como la edad o la discapacidad) o la clasificación biométrica de personas en función de características sensibles como la ideología, la religión o la orientación sexual.
También se prohíben los sistemas que puedan generar o difundir contenido manipulado de carácter sexual o especialmente dañino, como los conocidos “deepfakes”, así como aquellos que fomenten comportamientos perjudiciales, por ejemplo, mediante la incitación al juego en personas vulnerables.
Multas millonarias y un sistema de sanciones escalonado
El régimen sancionador establece una estructura progresiva según la gravedad de la infracción. Las multas oscilan desde 6.000 euros en los casos leves hasta los 35 millones de euros en los más graves, o el 7% del volumen de negocio global de la empresa responsable.
En el caso de sistemas considerados de alto riesgo (como los utilizados en empleo, educación, justicia o servicios públicos) las sanciones pueden llegar a los 15 millones de euros o el 3% del volumen de negocio. Las infracciones menores, por su parte, también contemplan sanciones de hasta medio millón de euros.
Supervisión y control del uso de la IA
La aplicación de la ley recaerá en distintos organismos especializados, como la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), la Agencia Española de Protección de Datos (AEPD) y el Consejo General del Poder Judicial (CGPJ), dependiendo del ámbito de aplicación.
Además, se crea un sistema de control más amplio en la administración pública, con inventarios de sistemas de IA utilizados en procedimientos administrativos y la figura del “delegado de IA”, encargado de supervisar su correcta implementación.
Un debate entre innovación y derechos
El Ejecutivo defiende que la norma sitúa a España como referente en la regulación de la IA en Europa, combinando innovación tecnológica con protección de derechos fundamentales. Sin embargo, el proyecto también ha generado debate, especialmente por la exclusión de la Administración pública del régimen de multas, que en su caso solo podrá recibir apercibimientos y medidas disciplinarias internas.
En palabras del Ministerio de Transformación Digital, el objetivo es garantizar una inteligencia artificial “segura, transparente y alineada con los valores democráticos”, en un contexto donde el uso de estas tecnologías crece de forma acelerada en todos los sectores.
Recomendaciones para empresas y usuarios ante la nueva regulación de IA
La futura ley sobre inteligencia artificial no solo introduce sanciones elevadas, sino que también obliga a empresas, desarrolladores y organizaciones a revisar cómo utilizan estas tecnologías en su actividad diaria. Adaptarse cuanto antes será clave para evitar riesgos legales y reputacionales.
Para empresas y desarrolladores
1. Auditar los sistemas de IA utilizados
Las compañías deberían identificar qué herramientas de inteligencia artificial emplean actualmente y evaluar si pueden considerarse de “alto riesgo” según la normativa europea.
2. Garantizar transparencia
Los usuarios deben saber cuándo están interactuando con una IA o cuándo un contenido ha sido generado artificialmente. La falta de información clara podría derivar en sanciones.
3. Revisar el uso de datos biométricos
El reconocimiento facial y otros sistemas biométricos estarán especialmente vigilados. Su utilización deberá justificarse y cumplir estrictamente con la normativa de privacidad.
4. Evitar contenidos manipulados o engañosos
Las empresas que generen imágenes, vídeos o audios mediante IA deberán etiquetar correctamente los contenidos sintéticos para evitar problemas relacionados con deepfakes o desinformación.
5. Formar a empleados y equipos técnicos
La regulación tecnológica avanza rápidamente. Contar con formación específica en ética y cumplimiento normativo será cada vez más importante.
Para usuarios y consumidores
- Verificar siempre la procedencia de imágenes, vídeos y audios generados con IA.
- Desconfiar de contenidos demasiado realistas que puedan manipular emociones o decisiones.
- Revisar las políticas de privacidad de aplicaciones que utilicen reconocimiento facial o análisis biométrico.
- Denunciar posibles usos abusivos o fraudulentos de herramientas de inteligencia artificial.
- Preguntas frecuentes sobre la nueva ley de inteligencia artificial
¿Qué multas contempla la nueva regulación?
Las sanciones más graves pueden alcanzar los 35 millones de euros o el 7% de la facturación global anual de una empresa.
¿Qué usos de la IA estarán prohibidos?
La ley prohíbe prácticas como:
- Manipulación subliminal de personas.
- Clasificación biométrica basada en ideología, religión u orientación sexual.
- Sistemas que exploten vulnerabilidades de menores o personas dependientes.
- Algunos usos de deepfakes y contenidos engañosos.
- ¿Las pequeñas empresas también pueden ser sancionadas?
Sí. Aunque las grandes tecnológicas serán las más afectadas, cualquier empresa que utilice sistemas de IA de forma ilegal podría enfrentarse a sanciones.
¿Será obligatorio informar cuando un contenido esté generado por IA?
Sí. La normativa busca aumentar la transparencia y obligará a identificar ciertos contenidos creados artificialmente.
¿La administración pública también recibirá multas?
No exactamente. Según el proyecto actual, las administraciones públicas no afrontarán sanciones económicas como las empresas privadas, aunque sí podrán recibir apercibimientos y medidas correctivas.
¿Cuándo entrará en vigor esta ley?
La normativa aún debe completar su tramitación parlamentaria. Parte de las obligaciones llegarán de forma progresiva siguiendo el calendario marcado por la Unión Europea.
¿Cómo afectará a herramientas populares de IA?
Plataformas de generación de texto, imagen, vídeo o reconocimiento facial deberán adaptar sus sistemas para cumplir con requisitos de transparencia, seguridad y protección de derechos fundamentales.
¿Tu empresa usa IA o trata datos personales?
La nueva regulación refuerza las obligaciones en protección de datos y uso de inteligencia artificial, con sanciones que pueden alcanzar los 35 millones de euros.
En Forlopd te ayudamos a garantizar el cumplimiento del RGPD y la normativa de IA, evitando riesgos legales y sanciones.
