España evaluó once sistemas de IA de alto riesgo en su primer banco de pruebas

Once sistemas de inteligencia artificial de alto riesgo, de empresas como Airbus, Adevinta y Veridas, pasaron más de un año adaptándose a la ley europea de IA en el primer banco de pruebas regulatorio (sandboxEntorno aislado en el que se ejecuta un programa separado del resto del sistema, para que sus acciones no afecten a otros archivos, programas o redes sin permiso.) de España. El informe final concluye que el reto no fue entender las obligaciones, sino convertirlas en procedimientos internos, documentación y mecanismos de control.

El documento lo firmó la Secretaría de Estado de Digitalización e Inteligencia Artificial, lleva fecha de septiembre de 2026 y lo difundió la agencia EFE el 14 de octubre. Es el balance de un piloto que arrancó el 29 de abril de 2025 y se cerró con un acto el 11 de junio de 2026, y el Gobierno lo presenta como el primer entorno de este tipo en la Unión Europea.

Doce elegidos, once al final

La convocatoria recibió 44 solicitudes y el Gobierno eligió doce sistemas en abril de 2025. Uno no llegó al final: Loradix Red, una empresa que presentó un sistema de ciberseguridad con IA, avisó el 13 de febrero de 2026 que se retiraba por falta de recursos financieros y humanos, y el Gobierno aceptó la baja en marzo.

Los once que completaron el recorrido cubren productos sanitarios, biometría, empleo, acceso a servicios, maquinaria e infraestructuras críticas. Entre las grandes empresas están Airbus Operations y Adevinta Jobs; entre las medianas, Veridas y Bit&Brain Technologies; entre las pequeñas, Herta Security e Imotion Analytics. Las emergentes fueron Tucuvi Care, Made Of Genes, Dedomena y Shakers, y completó la lista la Fundación CITIC, un centro de investigación de Galicia.

Son los que la ley europea llama de alto riesgo: los que pueden decidir sobre la salud, el trabajo o el acceso a un servicio de una persona, o reconocerla por su cara.

El tamaño no define el esfuerzo

El dato más concreto del informe es el tiempo. Las grandes empresas declararon unas 170 horas de trabajo para aplicar sus medidas de adaptación; las medianas, 164; las pequeñas, 177; y las emergentes, unas 150. El promedio ronda las 166 horas, y el esfuerzo dependió más de la complejidad del sistema y de la madurez de la organización que de su tamaño. El sector, según el documento, pesó más que la cantidad de empleados.

Las áreas que más costaron fueron la gestión de riesgos, la gobernanza de los datos, la supervisión humana, la documentación técnica, la gestión de incidentes y el seguimiento del sistema una vez que está en el mercado, según la síntesis de EFE. Sobre ese último punto, el informe pide que el seguimiento se integre en la operación diaria de las empresas y que no quede en un diseño en papel.

El piloto también sirvió para pulir las reglas de juego. La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) publicó en diciembre de 2025 dieciséis guías técnicas y un conjunto de listas de verificación para que las organizaciones midan cuánto cumplen. Las guías no son obligatorias, pero se ajustaron con lo que encontraron las empresas del banco de pruebas.

Lo que viene

La ley europea de IA clasifica los sistemas en cuatro niveles de riesgo y se aplica por etapas hasta 2028, según EFE. Las multas llegan a 35 millones de euros por las infracciones muy graves, como usar sistemas prohibidos, y a 15 millones por incumplir las reglas de los sistemas de alto riesgo. La norma alcanza también a empresas de fuera de Europa, incluidas las latinoamericanas, que ofrezcan sistemas de IA en el mercado europeo.

El informe concluye que estos bancos de pruebas reducen la incertidumbre regulatoria y aceleran la preparación de las empresas, y pide más coordinación entre empresas, expertos, administraciones y las futuras autoridades de supervisión. Al cierre del piloto, el Congreso de los Diputados ya tramitaba una ley sobre el buen uso y la gobernanza de la IA que define el sistema nacional de supervisión. El documento plantea que la experiencia sirva de base para los próximos bancos de pruebas, en España y en el resto de la Unión Europea.