Regulación y derechos

Publicada el 15 de octubre, con efectos desde el 16. Delega funciones internas de contratación y personal, incluidos contratos inferiores a 60.000 euros. No crea por sí sola obligaciones generales de IA.

La AEPD comunica advertencias a dos ayuntamientos que prevén analizar vídeo con IA. El anuncio no acredita una multa ni una prohibición general.

La AEPD advierte a una empresa que estudia puntuar currículums automáticamente. Las garantías de protección de datos deben incorporarse desde el diseño.

El Congreso registra el proyecto 121/000096 como concluido por caducidad desde el 6 de octubre de 2026. No se convirtió en ley. El inventario, los delegados de IA y el reparto de autoridades de ese proyecto no son obligaciones aprobadas.

Web institucional de AESIA: información pública sobre organización, actividades, guías y funciones. Las competencias supervisoras concretas deben contrastarse con el texto jurídico aplicable.

La base jurídica de la agencia española de supervisión de la IA, incluidas sus funciones de supervisión, asesoramiento, concienciación, formación, pruebas, coordinación e inspección.

La modificación del Estatuto de los Trabajadores introducida por la ley rider, que exige informar a la representación de los trabajadores sobre los sistemas algorítmicos o de IA que afecten a las condiciones de trabajo, el acceso al empleo, la conservación del puesto o la elaboración de perfiles.

Carta de Derechos Digitales de España de 2021, referencia de política pública sobre derechos en el entorno digital. No se presenta como una ley que cree por sí sola obligaciones exigibles.

Nota de AESIA del 29 de mayo de 2026 sobre las consultas de transparencia y alto riesgo de la Comisión. Se conserva como registro de participación en las directrices, no como aviso de una consulta actualmente abierta.

El sandbox español anterior al AI Act, creado para ensayar el cumplimiento de sistemas de IA de alto riesgo, sistemas de propósito general y sistemas similares a modelos fundacionales antes de la plena aplicación de la normativa de la UE.

Biblioteca de guías y herramientas de la AEPD sobre protección de datos. Cada documento tiene su fecha, alcance y naturaleza; una guía no sustituye a la normativa aplicable.

Guía de la AEPD de 2026 sobre agentes de IA, autonomía, interacción con el entorno y medidas que responsables y encargados del tratamiento pueden aplicar para gestionar los riesgos de protección de datos.

Calendario de aplicación de la Comisión, leído junto al Reglamento (UE) 2026/1744. El artículo 50 se aplica con carácter general desde el 2 de agosto de 2026; el calendario modificado distingue alto riesgo, nuevas prohibiciones y disposiciones transitorias. El texto jurídico determina cada supuesto.

Marco voluntario para cumplir obligaciones del artículo 50. Los iconos europeos son opcionales. El código final es de junio, no de la actualización web de octubre.

AI Act de 2024 publicado en el Diario Oficial. Para las obligaciones actuales debe leerse junto a sus modificaciones, incluido el Reglamento (UE) 2026/1744, y las disposiciones transitorias. La publicación original no constituye un análisis jurídico consolidado.

Modificación aprobada del AI Act, publicada el 24 de julio de 2026. Cambia el calendario: requisitos de alto riesgo del anexo III desde el 2 de diciembre de 2027 y del anexo I vinculado a productos desde el 2 de agosto de 2028. Las nuevas prohibiciones y las transiciones del artículo 50 tienen fechas propias.

Las directrices finales de la Comisión sobre el artículo 50: avisos de interacción con IA, marcado legible por máquina, etiquetado de deepfakes, publicaciones sintéticas de interés público y avisos sobre reconocimiento biométrico o de emociones.

El conjunto opcional de iconos de la Comisión para determinados contenidos generados o manipulados mediante IA. Los iconos pueden respaldar la información exigida por el artículo 50, pero no son obligatorios ni acreditan por sí solos el cumplimiento.

Proyecto de directrices de la Comisión publicado el 19 de mayo de 2026 sobre la clasificación de alto riesgo del artículo 6. La consulta cerró el 23 de junio de 2026. El documento enlazado es un borrador, no una norma vinculante ni una consulta actualmente abierta.

Código voluntario de Buenas Prácticas para GPAI que apoya el cumplimiento del AI Act mediante capítulos de transparencia, derechos de autor y seguridad y protección. Firmarlo no equivale a una certificación independiente de seguridad ni sustituye las obligaciones legales.