El proyecto de ley de IA de EspañaSpain's AI Bill
El 26 de mayo de 2026, España aprobó su Proyecto de Ley Orgánica de Inteligencia Artificial. Es el primer país europeo en transponer el AI Act con legislación propia — y lo hizo incorporando innovaciones que van más allá del mínimo europeo. Para Argentina, es el espejo más cercano de lo que viene.On May 26, 2026, Spain approved its Organic Law Bill on Artificial Intelligence. It is the first European country to transpose the AI Act through its own domestic legislation — and it did so by incorporating innovations that go beyond the European minimum. For Argentina, it is the closest mirror of what lies ahead.
Qué pasó el 26 de mayo de 2026What happened on May 26, 2026
El Congreso español aprobó el Proyecto de Ley Orgánica de IA con respaldo de los principales partidos. El texto transpone el Reglamento 2024/1689 de la Unión Europea al derecho interno español y agrega disposiciones propias que exceden el mínimo europeo. Al ser ley orgánica, tiene un rango normativo superior al de una ley ordinaria — lo que refleja la importancia política que el legislador español asigna a la regulación de IA.
The Spanish Congress approved the Organic Law Bill on AI with support from the main political parties. The text transposes EU Regulation 2024/1689 into Spanish domestic law and adds provisions of its own that exceed the European minimum. As an organic law, it holds a higher normative rank than an ordinary statute — reflecting the political weight that Spanish legislators attach to AI regulation.
La ley aún no está en vigor — requiere publicación en el Boletín Oficial del Estado y un período de vacatio legis — pero su texto es definitivo y permite identificar las obligaciones concretas que se aproximan.
The law is not yet in force — it requires publication in the Official State Gazette and a vacatio legis period — but its text is final and already allows identification of the specific obligations that are approaching.
Los pilares del textoThe pillars of the text
La ley española adopta los cuatro niveles de riesgo del AI Act (inaceptable, alto, limitado, mínimo) y los transpone directamente. Sobre esa base, incorpora tres pilares propios:
The Spanish law adopts the AI Act's four risk tiers (unacceptable, high, limited, minimal) and transposes them directly. Building on that foundation, it introduces three pillars of its own:
Supervisión humana obligatoria: para cualquier sistema de IA que tome o apoye decisiones con efectos significativos sobre personas, la ley exige que exista una instancia de revisión humana documentada. No basta con que un humano pueda intervenir — debe quedar constancia de que intervino.
Mandatory human oversight: for any AI system that makes or supports decisions with significant effects on individuals, the law requires a documented human review step. It is not enough for a human to be able to intervene — there must be a record that they did.
Etiquetado de contenido con marca de agua: el contenido generado por IA — imágenes, audio, video, texto en ciertos contextos — debe llevar una marca de agua técnica que permita identificarlo como sintético. Esta obligación supera lo que el AI Act exige en materia de transparencia y apunta a un estándar más exigente de autenticidad.
Watermark labeling of AI-generated content: content generated by AI — images, audio, video, text in certain contexts — must carry a technical watermark that allows it to be identified as synthetic. This obligation goes beyond what the AI Act requires on transparency and sets a more demanding standard of authenticity.
Prohibición de deepfakes sin consentimiento: la ley prohíbe la generación y difusión de deepfakes sin consentimiento expreso de la persona representada, con sanciones específicas cuando el contenido afecta la reputación o la privacidad.
Prohibition of deepfakes without consent: the law prohibits the generation and distribution of deepfakes without the express consent of the person depicted, with specific penalties when the content affects reputation or privacy.
Las instituciones: quién vigila quéThe institutions: who supervises what
La ley española crea un sistema de supervisión sectorial con cinco actores:
The Spanish law establishes a sectoral supervision system with five actors:
La AESIA (Agencia Española de Supervisión de la Inteligencia Artificial) como autoridad central. El Banco de España para sistemas de IA en el sector financiero. La AEPD (Agencia de Protección de Datos) para los impactos sobre privacidad. El CGPJ (Consejo General del Poder Judicial) para sistemas que asisten decisiones judiciales. Y los reguladores sectorialesexistentes para otros ámbitos regulados.
The AESIA (Spanish Agency for AI Supervision) as the central authority. The Banco de España for AI systems in the financial sector. The AEPD (Data Protection Agency) for privacy impacts. The CGPJ (General Council of the Judiciary) for systems that assist judicial decisions. And the existing sectoral regulatorsfor other regulated domains.
El modelo de supervisión sectorial es relevante: reconoce que la gobernanza de IA no puede ser homogénea, que los riesgos son distintos en un banco que en un tribunal, y que los supervisores con experiencia sectorial son los mejor posicionados para evaluar esos riesgos.
The sectoral supervision model is significant: it acknowledges that AI governance cannot be one-size-fits-all, that the risks in a bank are different from those in a court, and that supervisors with sector-specific expertise are best positioned to assess those risks.
Las novedades que van más allá del AI Act europeoThe innovations that go beyond the EU AI Act
Cuatro innovaciones del texto español merecen atención especial:
Four innovations in the Spanish text deserve particular attention:
El delegado de IA: similar al DPO (delegado de protección de datos) del RGPD, la ley crea la figura del delegado de IA para organizaciones que operan sistemas de alto riesgo. Es la persona responsable de la gobernanza algorítmica dentro de la organización — con funciones de asesoramiento, supervisión y reporte ante la autoridad competente.
The AI delegate: analogous to the Data Protection Officer (DPO) under the GDPR, the law creates the figure of the AI delegate for organizations operating high-risk systems. This person is responsible for algorithmic governance within the organization — with advisory, oversight, and reporting duties to the competent authority.
El inventario estatal de IA: las entidades públicas deben registrar todos los sistemas de IA que utilizan en un inventario centralizado. La transparencia sobre qué sistemas usa el Estado es una condición de legitimidad democrática.
The state AI inventory: public bodies must register all AI systems they use in a centralized inventory. Transparency about which systems the State deploys is a condition of democratic legitimacy.
El derecho de desconexión: ante incidentes graves de IA, la autoridad puede ordenar la desconexión inmediata del sistema. No como sanción — como medida cautelar. Es una innovación que el AI Act no contempla con esa especificidad.
The right of disconnection: in the event of serious AI incidents, the authority may order the immediate shutdown of the system. Not as a sanction — as a precautionary measure. This is an innovation the AI Act does not address with that level of specificity.
Los sandboxes regulatorios: espacios controlados donde empresas pueden desarrollar y probar sistemas de IA bajo supervisión regulatoria antes de su lanzamiento comercial. Un mecanismo de fomento a la innovación compatible con la supervisión.
Regulatory sandboxes: controlled environments where companies can develop and test AI systems under regulatory supervision before commercial launch. A mechanism that promotes innovation while remaining compatible with oversight.
¿Por qué importa para Argentina?Why does it matter for Argentina?
España es el primer país hispanohablante en sancionar legislación específica de IA. Su texto es directamente relevante para Argentina por tres razones:
Spain is the first Spanish-speaking country to enact specific AI legislation. Its text is directly relevant to Argentina for three reasons:
Primero, por la tradición jurídica compartida. Los conceptos, el lenguaje y la estructura del texto español son más fácilmente adaptables a un proyecto de ley argentino que los del AI Act en su versión original en inglés.
First, the shared legal tradition. The concepts, language, and structure of the Spanish text are far more readily adaptable to an Argentine bill than the AI Act in its original English.
Segundo, por las innovaciones que introduce. El delegado de IA, el inventario estatal y el derecho de desconexión son instituciones que Argentina podría adoptar directamente — son coherentes con el ordenamiento jurídico local.
Second, the innovations it introduces. The AI delegate, the state inventory, and the right of disconnection are institutions Argentina could adopt directly — they are consistent with the local legal order.
Tercero, por el modelo de supervisión sectorial. Argentina ya tiene reguladores sectoriales fuertes — BCRA, CNV, SSN, UIF, ARCA. Un modelo de gobernanza de IA que los integra como supervisores en sus respectivos ámbitos es más eficiente que crear un regulador central desde cero.
Third, the sectoral supervision model. Argentina already has strong sectoral regulators — BCRA, CNV, SSN, UIF, ARCA. An AI governance model that integrates them as supervisors within their respective domains is more efficient than building a central regulator from scratch.
La lectura de fondoThe deeper reading
El texto español contiene una controversia que merece señalarse: el sector público queda parcialmente exento de las sanciones económicas más severas. Es una decisión política que refleja la tensión entre la necesidad de sancionar incumplimientos y la realidad de que el Estado no puede multarse a sí mismo con eficacia.
The Spanish text contains a controversy worth noting: the public sector is partially exempt from the most severe financial penalties. It is a political decision that reflects the tension between the need to sanction non-compliance and the reality that the State cannot effectively fine itself.
Eso no es un defecto único del texto español. Es un problema estructural de toda regulación de IA que involucra al sector público. La respuesta es la transparencia y el accountability institucional — que es exactamente lo que el modelo de la Magistratura CABA está construyendo desde adentro.
That is not a flaw unique to the Spanish text. It is a structural problem in any AI regulation that involves the public sector. The answer lies in transparency and institutional accountability — which is precisely what the Magistratura CABA model is building from the inside.
España acaba de demostrar que la regulación específica de IA es posible, ejecutable y políticamente viable. El tiempo que Argentina tarde en seguir ese camino no es tiempo neutral. Es tiempo donde la exposición crece sin el marco que la gestiona.
Spain has just demonstrated that specific AI regulation is possible, implementable, and politically viable. Every day Argentina delays in following that path is not neutral time. It is time during which exposure grows without the framework to manage it.