Implementación del Reglamento de IA de la UE por países

El Reglamento de IA de la UE (Reglamento 2024/1689) es un reglamento, no una directiva — lo que significa que es directamente aplicable en todos los Estados miembros de la UE sin necesidad de transposición nacional al derecho interno. Sin embargo, el reglamento sigue requiriendo una implementación significativa a nivel nacional. Cada Estado miembro debe designar autoridades nacionales competentes y autoridades de vigilancia del mercado, puede establecer espacios controlados de pruebas regulatorias y puede adoptar determinadas medidas nacionales dentro del marco del reglamento.

Los Estados miembros se encuentran en fases distintas de este proceso de implementación. Este artículo ofrece una visión general de cómo los principales Estados miembros están abordando la implementación del Reglamento de IA.

Qué cambió en julio de 2026

El aplazamiento es incondicional. La propuesta inicial de la Comisión contemplaba vincular estas fechas a una decisión que confirmase la disponibilidad de normas armonizadas — un mecanismo de «parada del reloj» —, pero los colegisladores lo descartaron. El texto adoptado no contiene ningún desencadenante ligado a la normalización ni prevé nuevos aplazamientos automáticos.

Igual de importante es lo que no se movió. El 2 de agosto de 2026 siguió siendo la fecha general de aplicación: la Oficina de IA y las autoridades nacionales comenzaron a aplicar el Reglamento ese día. Las obligaciones de transparencia del Artículo 50 — información al usuario en los sistemas conversacionales, etiquetado de ultrafalsificaciones y marcado legible por máquina de los contenidos sintéticos — están en vigor ahora, ya que el Artículo 50 se sitúa en el Capítulo IV, fuera del aplazamiento. Tampoco se aplazó el registro del Artículo 49, que pertenece a la Sección 5 del Capítulo III.

El Ómnibus añade además dos prohibiciones al Artículo 5, aplicables desde el 2 de diciembre de 2026: las imágenes íntimas realistas de personas identificables generadas sin su consentimiento y el material de abuso sexual infantil. A esa misma fecha responde el nuevo período transitorio del artículo 111, apartado 4, para el marcado legible por máquina del artículo 50, apartado 2, de los sistemas de IA generativa introducidos en el mercado antes del 2 de agosto de 2026.

Estructura de gobernanza a nivel de la UE

La Oficina de IA

Establecida dentro de la Comisión Europea, la Oficina de IA es el organismo central para la implementación del Reglamento de IA a nivel de la UE, responsable de supervisar los modelos GPAI, coordinar con las autoridades nacionales y desarrollar directrices y códigos de buenas prácticas.

El Comité Europeo de Inteligencia Artificial

El Comité de IA reúne a representantes de todos los Estados miembros para garantizar la aplicación coherente del reglamento.

Implementación país por país

Alemania

Alemania ha adoptado un enfoque descentralizado, designando la Agencia Federal de Redes (Bundesnetzagentur) como la autoridad principal de vigilancia del mercado. Ha sido particularmente activa en materia de espacios controlados de pruebas regulatorias, con iniciativas notables en Baviera y Renania del Norte-Westfalia.

Francia

Francia ha posicionado a la CNIL e Inria como instituciones clave. Ha sido uno de los Estados miembros más proactivos en establecer espacios controlados de pruebas de IA, con un énfasis dual en la promoción de la innovación y la protección de los derechos.

Países Bajos

Los Países Bajos han designado la Autoridad para la Infraestructura Digital (RDI) como autoridad coordinadora. El Algoritmeregister neerlandés (Registro de Algoritmos) ha sido destacado como un modelo que anticipa varios de los requisitos de transparencia y registro del Reglamento de IA.

España

España fue uno de los primeros Estados miembros en establecer un organismo dedicado a la gobernanza de la IA. La Agencia Española de Supervisión de Inteligencia Artificial (AESIA) fue creada en 2023, antes de la adopción final del Reglamento de IA. España también fue una de las primeras en lanzar un espacio controlado de pruebas piloto en 2022.

Italia

Italia ha designado a la Agencia para la Italia Digital (AgID) y a la Agencia para la Ciberseguridad (ACN) como autoridades clave. El enfoque italiano se ha caracterizado por una actuación temprana de sus reguladores frente a determinados sistemas de IA, si bien al amparo de la normativa de protección de datos y no del Reglamento de IA.

Irlanda

La implementación de Irlanda es particularmente significativa dado que muchas grandes empresas tecnológicas tienen su sede europea allí. La Comisión de Protección de Datos (DPC) desempeñará un papel junto con otras autoridades sectoriales.

Suecia, Polonia y Bélgica

Cada uno ha adoptado enfoques adaptados a sus estructuras existentes, distribuyendo responsabilidades entre los reguladores sectoriales existentes con mecanismos de coordinación.

Espacios controlados de pruebas regulatorias

El Artículo 57 del Reglamento de IA exige que cada Estado miembro establezca al menos un espacio controlado de pruebas regulatorias de IA. El Reglamento (UE) 2026/1744 trasladó esta obligación del 2 de agosto de 2026 al 2 de agosto de 2027. Estos espacios proporcionan entornos controlados donde los sistemas de IA pueden desarrollarse, entrenarse, probarse y validarse bajo supervisión regulatoria.

Varios Estados miembros han anunciado o iniciado trabajos preparatorios y programas piloto en materia de espacios controlados de pruebas, entre ellos España, Francia, Alemania y los Países Bajos.

Diferencias clave en los enfoques nacionales

Los Estados miembros difieren en su diseño institucional (autoridad centralizada frente a distribuida), su postura de aplicación (proactiva frente a orientativa) y su enfoque en la innovación.

Calendario de implementación

Qué significa esto para las organizaciones que operan en múltiples Estados miembros

No confunda el aplazamiento con una pausa. Lo que se trasladó son las Secciones 1 a 3 del Capítulo III. El Reglamento se aplica y se hace cumplir desde el 2 de agosto de 2026, y las obligaciones de transparencia del Artículo 50 son exigibles hoy ante las autoridades nacionales de vigilancia del mercado.

Utilice los meses adicionales. El régimen de alto riesgo del Anexo III queda a algo más de dieciséis meses vista, y el del Anexo I a dos años. Es tiempo para inventariar sistemas, cerrar la documentación técnica y preparar la evaluación de la conformidad, no para detener el trabajo.

Alinéese con el estándar más alto. Construya su programa de cumplimiento para cumplir con la interpretación nacional más estricta.

Involúcrese tempranamente con las autoridades pertinentes. Identifique las autoridades nacionales competentes en los Estados miembros donde opera.

Aproveche estratégicamente los espacios controlados de pruebas. Si está desarrollando un sistema de IA novedoso, considere qué espacio controlado de pruebas ofrece el mejor ajuste.

Supervise los desarrollos. La implementación nacional sigue desarrollándose. Asigne a alguien para rastrear los desarrollos en los Estados miembros relevantes para su negocio.

Centralice la documentación. Mantenga un conjunto único e integral de documentación de cumplimiento que satisfaga los requisitos en todas las jurisdicciones donde opera.

Conclusión

El Reglamento de IA de la UE proporciona un marco regulatorio uniforme, pero su implementación es inherentemente nacional. Las organizaciones que se involucren tempranamente con sus autoridades nacionales pertinentes — ya sea mediante la participación en espacios controlados de pruebas, consultas sectoriales o diálogo directo — estarán mejor posicionadas para navegar este panorama en evolución.