Regulación y derechos

Proyecto 121/000096, publicado el 12 de junio de 2026 y en fase de enmiendas en la consulta del 20 de septiembre. El Congreso fija el plazo en el 23 de septiembre de 2026 a las 18:00, hora de Madrid. Es una propuesta parlamentaria, no una ley aprobada; el plazo puede ampliarse.

Web institucional de AESIA: información pública sobre organización, actividades, guías y funciones. Las competencias supervisoras concretas deben contrastarse con el texto jurídico aplicable.

La base jurídica de la agencia española de supervisión de la IA, incluidas sus funciones de supervisión, asesoramiento, concienciación, formación, pruebas, coordinación e inspección.

La modificación del Estatuto de los Trabajadores introducida por la ley rider, que exige informar a la representación de los trabajadores sobre los sistemas algorítmicos o de IA que afecten a las condiciones de trabajo, el acceso al empleo, la conservación del puesto o la elaboración de perfiles.

Carta de Derechos Digitales de España de 2021, referencia de política pública sobre derechos en el entorno digital. No se presenta como una ley que cree por sí sola obligaciones exigibles.

Nota de AESIA del 29 de mayo de 2026 sobre las consultas de transparencia y alto riesgo de la Comisión. Se conserva como registro de participación en las directrices, no como aviso de una consulta actualmente abierta.

El sandbox español anterior al AI Act, creado para ensayar el cumplimiento de sistemas de IA de alto riesgo, sistemas de propósito general y sistemas similares a modelos fundacionales antes de la plena aplicación de la normativa de la UE.

Biblioteca de guías y herramientas de la AEPD sobre protección de datos. Cada documento tiene su fecha, alcance y naturaleza; una guía no sustituye a la normativa aplicable.

Guía de la AEPD de 2026 sobre agentes de IA, autonomía, interacción con el entorno y medidas que responsables y encargados del tratamiento pueden aplicar para gestionar los riesgos de protección de datos.

Calendario de aplicación de la Comisión, leído junto al Reglamento (UE) 2026/1744. El artículo 50 se aplica con carácter general desde el 2 de agosto de 2026; el calendario modificado distingue alto riesgo, nuevas prohibiciones y disposiciones transitorias. El texto jurídico determina cada supuesto.

AI Act de 2024 publicado en el Diario Oficial. Para las obligaciones actuales debe leerse junto a sus modificaciones, incluido el Reglamento (UE) 2026/1744, y las disposiciones transitorias. La publicación original no constituye un análisis jurídico consolidado.

Modificación aprobada del AI Act, publicada el 24 de julio de 2026. Cambia el calendario: requisitos de alto riesgo del anexo III desde el 2 de diciembre de 2027 y del anexo I vinculado a productos desde el 2 de agosto de 2028. Las nuevas prohibiciones y las transiciones del artículo 50 tienen fechas propias.

Las directrices finales de la Comisión sobre el artículo 50: avisos de interacción con IA, marcado legible por máquina, etiquetado de deepfakes, publicaciones sintéticas de interés público y avisos sobre reconocimiento biométrico o de emociones.

El conjunto opcional de iconos de la Comisión para determinados contenidos generados o manipulados mediante IA. Los iconos pueden respaldar la información exigida por el artículo 50, pero no son obligatorios ni acreditan por sí solos el cumplimiento.

Proyecto de directrices de la Comisión publicado el 19 de mayo de 2026 sobre la clasificación de alto riesgo del artículo 6. La consulta cerró el 23 de junio de 2026. El documento enlazado es un borrador, no una norma vinculante ni una consulta actualmente abierta.

Código voluntario de Buenas Prácticas para GPAI que apoya el cumplimiento del AI Act mediante capítulos de transparencia, derechos de autor y seguridad y protección. Firmarlo no equivale a una certificación independiente de seguridad ni sustituye las obligaciones legales.