La agencia que va a decirte si tu IA cumple o no
Hay una agencia pública española que lleva meses asesorando a los ministerios de Turquía, Armenia, Ucrania, Filipinas, Moldavia y Bosnia sobre cómo regular la inteligencia artificial. Acaba de ser seleccionada por la Comisión Europea entre más de 300 candidaturas para liderar un proyecto de cooperación con Polonia y Lituania. Y es la misma agencia que, en algún momento no muy lejano, va a supervisar si los sistemas de IA que usa tu empresa cumplen con la ley.
Se llama AESIA, Agencia Española de Supervisión de la Inteligencia Artificial. Fue creada por el Real Decreto 729/2023 y es, según la comunicación institucional, la primera agencia del mundo creada específicamente para supervisar la IA.
Eso no es un dato de trivia. Es el contexto que explica por qué lo que haga AESIA en los próximos meses te importa, aunque ahora mismo no tengas ningún expediente abierto con nadie.
Qué está haciendo AESIA y por qué es relevante
El Reglamento Europeo de IA —conocido como EU AI Act— es la ley que regula cómo se pueden usar los sistemas de inteligencia artificial en Europa. Entró en vigor en 2024 y sus obligaciones se aplican de forma escalonada. Ya escribí sobre qué debes cumplir si tienes un chatbot antes de agosto de 2026.
El problema con cualquier ley nueva es que la letra del texto no basta. Lo que importa es cómo se interpreta y cómo se aplica en la práctica. Eso lo construyen las agencias supervisoras a través de guías, criterios, talleres y decisiones concretas.
AESIA está haciendo exactamente eso, y lo está haciendo con una proyección internacional poco habitual para una agencia española. Según la información publicada en su web, en septiembre de 2026 participó en un taller TAIEX con el Ministerio de Comercio de Turquía sobre la aplicación práctica del Reglamento. TAIEX es un programa de asistencia técnica de la Comisión Europea que transfiere conocimiento regulatorio entre países. Que AESIA sea quien enseña —y no quien aprende— dice algo sobre su posición en este ecosistema.
Además, el proyecto PACE, seleccionado dentro del programa de apoyo técnico de la Comisión Europea (TSI 2026), implica que representantes de Polonia y Lituania vendrán a España a aprender cómo AESIA está implementando el Reglamento. Lo que España decida que significa "alto riesgo", "transparencia" o "supervisión humana" en la práctica, va a influir en cómo lo interpretan otros países europeos.
Lo que esto significa para tu empresa
Voy a ser directo: si hoy usas IA en tu empresa para tomar decisiones que afectan a personas —clientes, empleados, proveedores—, estás en el radar del Reglamento. No necesariamente en el radar de AESIA todavía, pero sí en el marco legal que AESIA va a aplicar.
La actividad internacional de AESIA tiene tres consecuencias concretas para una pyme española:
Primera: los criterios que AESIA exporta son los mismos que te va a aplicar a ti. Cuando asesora a Turquía o a Ucrania sobre qué documentación exigir a un sistema de IA de alto riesgo, está fijando su propio criterio. Ese criterio luego se convierte en la referencia para auditorías y supervisión en España.
Segunda: la convergencia regulatoria es una ventaja si te preparas antes. Los países que adoptan marcos inspirados en el Reglamento europeo —y AESIA está ayudando a varios a hacerlo— van a exigir requisitos similares: documentación del sistema, trazabilidad de decisiones, supervisión humana, gestión de datos. Si tu empresa tiene ambición de vender en esos mercados, diseñar tus sistemas con esos requisitos desde ahora no es un coste extra. Es no tener que rehacerlo dos veces.
Tercera: las guías y talleres de AESIA son información gratuita sobre lo que vendrá. AESIA publica sus actividades, participa en grupos de trabajo de la Oficina Europea de IA y organiza iniciativas abiertas. Todo eso es señal anticipada de hacia dónde va la supervisión práctica. Seguirlo no requiere un equipo legal. Requiere que alguien en tu empresa lo lea.
Qué deberías hacer ahora (y qué no)
No te estoy diciendo que contrates a un abogado especialista en IA ni que paralices ningún proyecto. El Reglamento tiene plazos escalonados y las obligaciones dependen del tipo de sistema que uses y del riesgo que implique.
Lo que sí tiene sentido hacer ahora:
-
Saber qué sistemas de IA usas y para qué. Parece obvio, pero muchas empresas no tienen ese inventario. Un chatbot de atención al cliente, un sistema de scoring de crédito, una herramienta de selección de personal: cada uno tiene un perfil de riesgo diferente bajo el Reglamento.
-
Empezar a documentar. El Reglamento exige que los sistemas de alto riesgo tengan documentación técnica. Si empiezas a documentar ahora —qué hace el sistema, con qué datos, quién lo supervisa—, el coste de adaptación futura es mucho menor. Si esperas a que te lo exijan, lo harás con prisas y mal.
-
Seguir las publicaciones de AESIA. Su web publica guías, noticias de talleres y criterios de aplicación. No es lectura técnica: es señal regulatoria. Alguien de tu equipo debería revisarla periódicamente.
-
No asumir que el tamaño te protege. El Reglamento no tiene una exención genérica para pymes en los sistemas de alto riesgo. Sí hay consideraciones de proporcionalidad, pero no inmunidad.
Lo que no tiene sentido hacer ahora: entrar en pánico, paralizar proyectos de IA útiles o gastar dinero en consultoras que te vendan un "plan de cumplimiento" antes de que existan criterios claros de supervisión en España. Ese dinero probablemente se gaste dos veces.
El fondo de la cuestión
AESIA tiene un mandato explícito de coordinar relaciones internacionales en su ámbito, según el Real Decreto que la creó. Que lo esté ejerciendo con esta intensidad —asesorando a seis o siete países, liderando proyectos europeos, participando en grupos de trabajo de la Comisión— no es casualidad. Es una señal de que España está apostando por tener voz en cómo se aplica el Reglamento en Europa.
Para ti, eso es bueno. Una agencia supervisora que construye criterio desde la práctica —y no solo desde la teoría jurídica— tiende a producir guías más útiles y más aplicables. El riesgo es el contrario: que la actividad internacional reste foco a la supervisión doméstica, y que las pymes españolas no reciban orientación suficiente sobre cómo cumplir.
Por ahora, la señal es positiva. Pero la responsabilidad de prepararse no espera a que AESIA llame a tu puerta.
Si quieres entender cómo afecta esto a los sistemas concretos que ya tienes en marcha, también puede ayudarte revisar qué riesgos abre dejar actuar a un agente de IA sin los controles adecuados o cómo construir automatizaciones con las salvaguardas necesarias.
Si tienes dudas sobre qué parte del Reglamento te afecta o cómo preparar tu empresa, cuéntame tu caso en /contacto.
Fuentes
- La AESIA refuerza su liderazgo internacional con nuevos proyectos de asesoramiento en inteligencia artificial — AESIA, 11 de septiembre de 2026
- La Comisión Europea selecciona el proyecto de cooperación de la AESIA entre más de 300 solicitudes (TSI 2026, proyecto PACE) — AESIA, 25 de mayo de 2026
- Un faro para una IA al servicio de la ciudadanía — AESIA
- Real Decreto 729/2023, de 22 de agosto, por el que se crea la AESIA — BOE
- AESIA impulsa la conversación global sobre IA responsable y abierta — AESIA, 19 de junio de 2026
