La llei espanyola d'IA caduca: què canvia per a la teva empresa

El projecte de llei orgànica per al bon ús i la governança de la intel·ligència artificial —la norma que havia de fixar amb noms i cognoms qui vigila el compliment del Reglament europeu d’IA a Espanya— ha caducat. La dissolució de les Corts Generals, decretada el 5 d’octubre de 2026 de cara a les eleccions del 29 de novembre, s’ha endut per davant l’expedient 121/000096 juntament amb més de vint altres iniciatives legislatives que encara no havien completat el seu tràmit. A Evicron, estudi d’IA i software a mida de Barcelona, seguíem la seva tramitació des que vam analitzar el tancament del termini d’esmenes fa poc més d’un mes; això és el que canvia de veritat per a una empresa que fa servir IA avui, i el que segueix exactament igual.

Què ha caducat i per què

El Reial decret 806/2026, de 5 d’octubre, dissol el Congrés dels Diputats i el Senat i convoca eleccions generals per al diumenge 29 de novembre, amb campanya electoral del 13 al 27 de novembre i constitució de les noves Corts prevista per al 23 de desembre (ICAB). És la conseqüència habitual de convocar eleccions anticipades: els projectes de llei que no han acabat el seu recorregut parlamentari decauen amb la dissolució de les Cambres i, si es volen recuperar, cal tornar-los a presentar des de zero en la legislatura següent.

El projecte de llei d’IA portava des de juny en fase de ponència a la Comissió d’Economia, Comerç i Transformació Digital, amb el termini d’esmenes ampliat en diverses ocasions després del tancament que vam cobrir el 2 de setembre. El registre parlamentari de l’expedient 121/000096 ja el marca com caducat, amb data de conclusió coincident amb la dissolució (Tercera Cámara). No va arribar a votar-se en el Ple.

El que NO canvia: les teves obligacions segueixen intactes

Això és el que realment importa per a una pime, i convé no confondre-ho amb la notícia:

• El Reglament (UE) 2024/1689 —l’AI Act— és d’aplicació directa a tota la Unió Europea segons el seu propi calendari i no depèn de que Espanya tingui llei nacional. El que caduca és la norma que havia de repartir competències de vigilància entre autoritats espanyoles, no el Reglament en si.
• L’AESIA segueix podent sancionar. Com vam explicar quan va entrar en vigor aquesta capacitat, des del 2 d’agost de 2026 l’agència pot requerir documentació i multar per incomplir la transparència de l’article 50 —chatbots sense avís, contingut generat sense marcar, deepfakes amagats— amb multes de fins a 15 milions d’euros o el 3% de la facturació mundial, i fins a 35 milions o el 7% en els casos més greus. Aquesta competència neix del Reglament europeu, no del projecte caducat, així que segueix dempeus sense cap canvi.
• Les 16 guies pràctiques de l’AESIA, actualitzades a l’agost després del paquet Òmnibus Digital, segueixen sent la referència més completa en castellà i català per documentar un sistema d’IA, i hi seguiran mentre es forma nou Govern.
• El calendari de l’alt risc de l’annex III —selecció de personal, scoring creditici, educació— segueix ajornat al 2 de desembre de 2027, sense que la caducitat de la llei espanyola l’afecti en absolut.

El que sí queda en pausa

El projecte caducat era el que havia de tancar diversos flocs que el Reglament europeu deixa en mans de cada Estat membre:

• El repartiment definitiu de competències entre l’AESIA, l’AEPD, el CGPJ i els supervisors sectorials (Banc d’Espanya, CNMV, consum) per als casos d’IA en àmbits com la justícia o les finances queda sense tancar fins que es presenti i tramiti un nou text.
• La finestreta única de reclamacions a l’AESIA, pensada perquè qualsevol empresa o persona pogués denunciar un incompliment sense esbrinar primer a quin organisme adreçar-se, tampoc arriba a formalitzar-se per ara.
• El règim sancionador pròpiament espanyol —que replicava els topalls del Reglament europeu però amb procediment i recursos definits a nivell nacional— torna a quedar en mans del que ja preveu directament l’AI Act, sense el desenvolupament addicional que el projecte afegia.

Res d’això és un buit legal: el Reglament europeu segueix cobrint el fons de la qüestió. El que falta és el desenvolupament nacional fi, i això trigarà com a mínim fins que les noves Corts es constitueixin al desembre i un Govern decideixi si recupera el mateix text o en presenta un altre.

Què fer a la teva empresa mentre no hi ha llei

1. No esperis al nou Govern per complir. Les obligacions que ja eren exigibles a l’agost —transparència, marcatge de contingut, avisos en chatbots— segueixen exactament igual d’exigibles avui.
2. Segueix fent servir les guies de l’AESIA per al sistema d’IA concret que et preocupi: són no vinculants, però són el material més operatiu disponible i no caduquen amb el projecte de llei.
3. Si el teu sistema pren decisions automatitzades sobre persones (selecció, scoring, atenció al client amb derivació a humà), documenta ja un canal de reclamació intern propi: la finestreta única pública trigarà més del previst a arribar.
4. Vigila qui hereta la cartera de transformació digital després de les eleccions del 29 de novembre: l’adscripció ministerial de l’AESIA pot canviar, i amb ella el ritme de la pròxima tramitació.

Com ho treballem a Evicron

No som un despatx jurídic i la interpretació fina del Reglament correspon als teus advocats. La nostra part és la tècnica: a la nostra consultoria d’IA per a empreses auditem quins sistemes d’IA fa servir realment la teva empresa, apliquem les guies de l’AESIA al cas concret i deixem la documentació a punt per a una inspecció —amb llei espanyola aprovada o sense ella. Si vols repassar els conceptes base, també hem escrit sobre què és l’AESIA i sobre l’estat de la tramitació abans d’aquesta caducitat.

En resum

El projecte de llei d’IA espanyol ha caducat amb la dissolució de les Corts del 5 d’octubre, sense arribar a votar-se en el Ple. El que no canvia és el que de veritat obliga avui: el Reglament europeu, les sancions que l’AESIA ja pot imposar des d’agost i les guies pràctiques de l’agència. El que queda en pausa és el repartiment fi de competències entre autoritats espanyoles, que haurà d’esperar la pròxima legislatura.

Vols saber què et falta per complir amb el que ja és obligatori avui, caduqui o no la llei? Escriu-nos: la primera sessió de descoberta és gratuïta i responem en menys de 24 hores.