Skip to content
temja
all posts
Cumplimiento·Español

AESIA: quién supervisa la IA en España y qué significa para tu empresa

Temja·2 de julio de 2026· 7 min read

the short version

  • España creó AESIA, la Agencia Española de Supervisión de la Inteligencia Artificial, con sede en A Coruña.
  • Fue la primera agencia nacional de supervisión de IA de la Unión Europea. España se movió antes que nadie.
  • AESIA no lo vigila todo sola. La AEPD conserva la competencia sobre prácticas prohibidas y sistemas biométricos.
  • Lo que te van a pedir no es una intención, sino pruebas: quién usa IA, qué formación tiene y qué supervisión humana existe.

Cuando una ley europea entra en vigor, alguien tiene que hacerla cumplir sobre el terreno. Bruselas escribe el texto, pero es una autoridad nacional la que llama a tu puerta. En España esa autoridad tiene nombre y dirección: AESIA, en A Coruña. Saber qué hace, qué mira y qué comparte con otros organismos te ahorra sustos. Esta es la guía sencilla.

Qué es AESIA

AESIA son las siglas de la Agencia Española de Supervisión de la Inteligencia Artificial. Es el organismo que España designó para supervisar la aplicación de la Ley de IA dentro del país. Lo importante para ti: es el interlocutor nacional. Coordina con las autoridades europeas, pero la relación del día a día, las inspecciones y los requerimientos pasan por aquí.

Qué somos y qué no somos

Temja forma equipos y genera pruebas de esa formación para el Artículo 4. No es un organismo de certificación y no da asesoramiento jurídico. Para interpretar tu situación concreta ante AESIA, consulta a tu asesoría.

Por qué España se adelantó

España fue el primer país de la UE en poner en marcha una agencia nacional dedicada a la supervisión de la IA. Eso tiene una lectura práctica. Cuando un regulador es de los primeros en existir, tiende a ser de los primeros en pedir cuentas. No conviene esperar a que la maquinaria arranque para empezar a ordenar tus pruebas. El calendario europeo marca el ritmo, y este es su esqueleto.

EU AI Act, the dates that matter

AI literacy applies

Article 4 is in force. Staff who use AI need a basic, role-fit understanding of it.

Tap a point.

Quién vigila qué: AESIA y la AEPD

Un error común es pensar que AESIA lo supervisa todo. No es así. El reparto en España deja una franja muy sensible en manos de la Agencia Española de Protección de Datos.

ÁmbitoAutoridad principal
Aplicación general de la Ley de IAAESIA
Sistemas de alto riesgo del Anexo IIIAESIA
Prácticas de IA prohibidasAEPD
Sistemas biométricosAEPD
El reparto puede matizarse por sectores, pero esta es la línea de base que conviene tener en la cabeza.

La consecuencia práctica es que una misma empresa puede tener dos ventanillas. Si usas reconocimiento facial o algo que roce lo prohibido, la AEPD entra en juego. Para el resto, tu referencia es AESIA. Conviene saber a quién le hablas antes de que sea urgente.

Qué puede hacer AESIA

  • Pedir información y documentación sobre los sistemas de IA que usas y sobre cómo formas a tu gente.
  • Inspeccionar para comprobar que la supervisión humana y las medidas de alfabetización existen de verdad.
  • Requerir correcciones cuando algo no cumple, con plazos concretos.
  • Proponer sanciones cuando el incumplimiento es serio o se prolonga.

Las sanciones que puede haber detrás

Las multas de la Ley de IA viven en el artículo 99 y escalan con tu volumen de negocio global. El regulador aplica la cifra mayor entre un porcentaje y un tope fijo. Mueve el control para ver dónde caería tu organización.

What a breach can cost
Prohibited practices€35m

higher of 7% (€4m) or €35m fixed, so the fixed floor applies

Most obligations (incl. Article 4)€15m

higher of 3% (€2m) or €15m fixed, so the fixed floor applies

Misleading information€8m

higher of 1% (€1m) or €7.5m fixed, so the fixed floor applies

Illustration of Article 99. The regulator picks the higher of a percentage and a fixed cap. Not legal advice.

Tres tramos, de mayor a menor

Hasta 35 M EUR o el 7 % del volumen de negocio por prácticas prohibidas. Hasta 15 M EUR o el 3 % por la mayoría de las obligaciones, incluido el Artículo 4 de alfabetización. Hasta 7,5 M EUR o el 1 % por dar información engañosa a la autoridad. Se aplica siempre la cifra mayor.

Qué esperar como empresa

Una inspección no busca poesía. Busca rastro. Si preparas estas cuatro cosas, llegas a una revisión de AESIA con la conversación resuelta antes de empezar.

  1. 1Ten un inventario de IAQué sistemas usas, para qué, y cuáles caen en alto riesgo. Sin inventario no hay respuesta rápida posible.
  2. 2Documenta la formaciónQuién se formó, con qué contenido y con qué resultado. Un certificado de asistencia dice poco. Un registro de conducta dice mucho.
  3. 3Nombra a los supervisores humanosPara el alto riesgo, señala quién supervisa, con qué formación y con qué autoridad para parar el sistema.
  4. 4Versiona tus pruebasGuarda un rastro con fecha y versión, para poder mostrar qué decía la ley y qué hacías tú en cada momento.
Piensa en la supervisión humana como una puerta ámbar: alguien con formación y autoridad decide si el sistema sigue o se detiene.

take these with you

  • 01AESIA es tu autoridad nacional de supervisión de IA en España, con sede en A Coruña.
  • 02La AEPD conserva las prácticas prohibidas y lo biométrico, así que una empresa puede tener dos ventanillas.
  • 03Las multas escalan con tu volumen de negocio y se aplica siempre la cifra mayor.
  • 04Ganas la inspección antes de que ocurra: inventario, formación documentada, supervisores nombrados y pruebas versionadas.

Questions people ask

¿Qué significa AESIA?

Agencia Española de Supervisión de la Inteligencia Artificial. Es el organismo que España designó para supervisar la Ley de IA en el país, con sede en A Coruña.

¿AESIA supervisa también los sistemas biométricos?

En España, la competencia sobre prácticas prohibidas y sistemas biométricos la conserva la AEPD. AESIA se ocupa de la aplicación general y del alto riesgo.

¿Cuánto puede multar AESIA?

Según el artículo 99, hasta 35 M EUR o el 7 % del volumen de negocio por prácticas prohibidas, 15 M EUR o el 3 % por la mayoría de obligaciones, y 7,5 M EUR o el 1 % por información engañosa. Se aplica la cifra mayor.

¿Qué debería tener listo antes de una inspección?

Un inventario de tus sistemas de IA, un registro de la formación de tu equipo, los supervisores humanos nombrados para el alto riesgo y todo ello versionado con fecha.

from reading to reflex

See what trained behaviour looks like.

Run the 3 minute drill. No sign up, no card. Meet the poisoned invoice and find out if you reach stop in time.

keep reading