La IA entra en las reglas: España prueba en A Coruña el primer banco de pruebas de Europa
España lleva meses dejando de hablar de la inteligencia artificial en abstracto para ponerle normas. Y esta semana ha dado una señal concreta: once empresas han sometido sistemas de IA de alto riesgo al primer banco de pruebas (sandbox) español, un espacio controlado para comprobar si sus modelos cumplen el Reglamento Europeo de IA. El detalle no es menor: ese laboratorio lo pilota la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña, y fue uno de los primeros entornos de pruebas de este tipo en Europa.
Respuesta rápida: ¿qué está pasando con la regulación de la IA en España?
Tres movimientos a la vez. Primero, once empresas han pasado sus sistemas de alto riesgo por un sandbox regulatorio para verificar su alineación con el Reglamento Europeo de IA. Segundo, el Gobierno aprobó en mayo de 2026 un Proyecto de Ley Orgánica para el buen uso y la gobernanza de la IA, destinado a adaptar la supervisión española al AI Act. Tercero, el Digital Omnibus de 2026 ha aplazado las obligaciones de alto riesgo —a diciembre de 2027 y agosto de 2028— dando margen extra a las empresas. En resumen: España se prepara para regular la IA, pero con calendario flexible.
Un banco de pruebas, once empresas y un año de trabajo
El sandbox español lleva más de un año en marcha. Durante ese tiempo ha analizado once sistemas de IA considerados de alto riesgo para comprobar si estaban alineados con el Reglamento Europeo y ha identificado desajustes y áreas de mejora. La lógica del instrumento es sencilla: antes de que una empresa ponga en el mercado un sistema sensible —el que decide sobre créditos, contratos o servicios esenciales—, lo prueba en un entorno vigilado donde el regulador y el desarrollador hablan el mismo idioma.
Que estos ensayos ocurran en A Coruña no es casual. La AESIA, la agencia estatal de supervisión de la IA, tiene allí su sede y ha pilotado uno de los primeros entornos controlados de Europa. España llega así a la fase de aplicación del reglamento europeo con experiencia práctica, no solo con texto legal en el cajón.
El calendario que casi nadie tiene claro
Uno de los motivos por los que las empresas siguen perdidas es el enredo de fechas. El Reglamento Europeo de IA escalona sus obligaciones por niveles de riesgo, y el Digital Omnibus de 2026 ha movido parte de ese calendario. Las obligaciones de alto riesgo del Anexo III —los casos más habituales en empresas— se han aplazado hasta diciembre de 2027; las del Anexo I, hasta agosto de 2028. Ese margen extra no significa que se pueda ignorar el reglamento, sino que las compañías tienen más tiempo para adaptarse antes de que lleguen las sanciones.
Para una pyme española, la consecuencia práctica es clara: quien use IA en procesos que afecten a personas debería empezar a documentar cómo funciona su sistema, quién lo supervisa y qué control tiene sobre sus decisiones. Cuanto antes lo haga, menos le dolerá el calendario.
España lidera en uso, pero no en confianza
El informe Allianz Pulse 2026 sitúa a España a la cabeza de Europa en adopción de IA: el 55% de los ciudadanos la usa semanalmente. Es una cifra altísima para un país que hace tres años apenas hablaba del tema fuera de los círculos técnicos. Pero el mismo informe introduce un matiz incómodo: junto a esa adopción crecen las preocupaciones sobre desigualdad y seguridad, y una amplia mayoría apoya una regulación más estricta.
Ahí está la tensión de fondo. La sociedad española ha adoptado la IA más rápido que sus instituciones han sabido regularla, y ahora pide reglas justo cuando más la usa. No es contradicción: es madurez. El desafío, según los propios analistas, no es frenar la adopción, sino hacerla más productiva, inclusiva y fiable.
El otro frente: la brecha entre discurso y realidad
Hay un dato que casi nadie cita y que resume el problema: mientras el Gobierno acelera su plan de IA, solo el 28% del sector público escala sus proyectos. Es decir, la estrategia avanza en los papeles y en los anuncios, pero la capacidad real de las administraciones para implantar soluciones a escala se queda muy por detrás. Pasa lo mismo en muchas empresas: compran herramientas de IA, pero no reorganizan procesos para aprovecharlas.
Y sobre todo esto planea un debate mayor, el de la soberanía. El panel internacional de expertos que asesora al Gobierno recomienda más regulación y apostar por la soberanía europea, es decir, no depender de modelos y plataformas ajenas para funciones críticas. Es el mismo pulso que se libra en Bruselas: regular sin quedarse fuera de la carrera tecnológica.
Preguntas frecuentes sobre la regulación de la IA en España
¿Qué es el sandbox de IA español?
Es un banco de pruebas regulatorio, pilotado por la AESIA con sede en A Coruña, donde las empresas someten voluntariamente sistemas de IA de alto riesgo para comprobar si cumplen el Reglamento Europeo antes de comercializarlos.
¿Cuándo entran en vigor las obligaciones de alto riesgo del reglamento?
El Digital Omnibus de 2026 las aplazó a diciembre de 2027 (Anexo III) y agosto de 2028 (Anexo I). El Reglamento ya está en vigor, pero las obligaciones más exigentes para sistemas de alto riesgo llegan en esas fechas.
¿Qué es la AESIA?
La Agencia Española de Supervisión de la Inteligencia Artificial, con sede en A Coruña. Es el organismo encargado de supervisar y acompañar la aplicación del Reglamento Europeo de IA en España.
¿España está a favor o en contra de la IA?
A favor, en el uso: lidera Europa en adopción, con un 55% de ciudadanos que la usa semanalmente. A la vez, la mayoría pide reglas más estrictas y una parte de la estrategia pública avanza más lento de lo que sugiere el discurso.
Conclusión
España ha pasado de preguntarse si la IA es el futuro a debatir cómo se gobierna. El banco de pruebas de A Coruña, el proyecto de ley de gobernanza y las fechas aplazadas del reglamento dibujan un país que intenta regular sin frenar. Es un equilibrio difícil, y aún sin resolver: la adopción va por delante de las instituciones, y el discurso público por delante de la capacidad real de implantar. Lo que ocurra con la IA en España en los próximos dos años no dependerá solo de la tecnología, sino de si las reglas llegan a tiempo y de si alguien, además de aprobarlas, las aplica.
Si trabajas con IA en una empresa o administración, cuéntame en los comentarios cómo te está afectando este calendario regulatorio.
