{"id":4661,"date":"2026-06-15T08:44:06","date_gmt":"2026-06-15T06:44:06","guid":{"rendered":"https:\/\/xnet-x.net\/?p=4661"},"modified":"2026-06-26T17:48:16","modified_gmt":"2026-06-26T15:48:16","slug":"ley-ia-espana-enmiendas-xnet-proyecto-ley-organica","status":"publish","type":"post","link":"https:\/\/xnet-x.net\/en\/ley-ia-espana-enmiendas-xnet-proyecto-ley-organica\/","title":{"rendered":"Ley IA estatal: Petici\u00f3n de enmiendas de Xnet al Proyecto de Ley Org\u00e1nica para el buen uso y la gobernanza de la inteligencia artificial"},"content":{"rendered":"

Se ha abierto el plazo de enmiendas: <\/span>https:\/\/www.congreso.es\/public_oficiales\/L15\/CONG\/BOCG\/A\/BOCG-15-A-97-1.PDF<\/u><\/span><\/span><\/a><\/span><\/span><\/span><\/p>\n

0 - Qu\u00e9 hace la ley<\/b><\/span><\/span><\/p>\n

Aterrizar en Espa\u00f1a el Reglamento europeo AIAct<\/b><\/span><\/span>
\nLa norma se aplica a proveedores, desplegadores, importadores, distribuidores, fabricantes que incorporen IA, representantes de proveedores no europeos, organismos notificados y tambi\u00e9n al <\/span><\/span>sector p\u00fablico<\/b><\/span><\/span> cuando act\u00fae como operador de IA.<\/span><\/span><\/p>\n

Lo m\u00e1s relevante desde la perspectiva de Xnet<\/b><\/span><\/span><\/p>\n

POSITIVO <\/b><\/span><\/span><\/h2>\n

1 - Transparencia y deepfakes
\n<\/b><\/span><\/span>Algo que llev\u00e1bamos tiempo pidiendo (ver nuestro libro #FakeYou<\/a>): ser\u00e1 infracci\u00f3n grave no etiquetar correctamente im\u00e1genes, audios o v\u00eddeos generados o manipulados con IA que muestren a personas reales o inexistentes diciendo o haciendo cosas que no hicieron, es decir, deepfakes. Deben identificarse como generados por IA de manera clara y distinguible desde la primera interacci\u00f3n o exposici\u00f3n. T<\/span><\/span>anto cuando una persona interact\u00faa con un sistema de IA como cuando se generan contenidos sint\u00e9ticos de audio, imagen, v\u00eddeo o texto que deben estar marcados para detectar su naturaleza artificial.<\/span><\/span><\/p>\n

2 - Prohibiciones <\/b><\/span><\/span>
\nLa ley recoge las pr\u00e1cticas prohibidas del Reglamento europeo: <\/span><\/span>manipulaci\u00f3n subliminal, explotaci\u00f3n de vulnerabilidades, puntuaci\u00f3n social, clasificaci\u00f3n biom\u00e9trica sensible, predicci\u00f3n policial basada solo en perfiles, inferencia emocional en trabajo\/educaci\u00f3n, etc. <\/b><\/span><\/span><\/p>\n

3 - Sanciones fuertes al sector privado
\n<\/b><\/span><\/span>Sanciones fuertes para el sector privado, que pueden alcanzar los 35 millones de euros o el 7% del volumen de negocio mundial, adem\u00e1s de medidas como la retirada del producto, la desconexi\u00f3n del sistema de IA o su prohibici\u00f3n en casos graves.<\/span><\/span><\/p>\n

NEGATIVO<\/b><\/span><\/span><\/h2>\n

4 - La ley es m\u00e1s de sanci\u00f3n y vigilancia que de derechos ciudadanos.<\/b><\/span><\/span>
\nHabla de derechos fundamentales, transparencia y supervisi\u00f3n, pero el articulado est\u00e1 centrado en autoridades, competencias, procedimientos y multas. Falta una arquitectura clara de<\/span><\/span> derechos ejercibles por la ciudadan\u00eda: derecho a saber cu\u00e1ndo una administraci\u00f3n usa IA, derecho a explicaci\u00f3n comprensible, auditor\u00eda p\u00fablica, trazabilidad accesible, impugnaci\u00f3n efectiva y acceso a documentaci\u00f3n t\u00e9cnica cuando afecte a derechos.<\/b><\/span><\/span><\/p>\n

5 - El sector p\u00fablico no ofrece garant\u00edas de cumplimiento.
\n<\/b><\/span><\/span>Se excluyen multas administrativas (art\u00edculo 39), lo cual est\u00e1 bien porque las pagamos todas. Se <\/span><\/span>deja el cumplimiento en manos de apercibimientos, medidas correctoras y eventual disciplina interna. <\/b><\/span><\/span>Pero entonces no hay garant\u00edas que eviten abusos: incluso cuando constan requerimientos o informes previos no atendidos, el texto indica que se evita explicitamente individualizar responsabilidades personales. Esto debilita gravemente la rendici\u00f3n de cuentas ante abusos algor\u00edtmicos p\u00fablicos.
\n<\/span><\/span>Desde Xnet, deber\u00eda reforzarse la responsabilidad efectiva: publicaci\u00f3n obligatoria de infracciones, responsabilidad de altos cargos, reparaci\u00f3n a personas afectadas, suspensi\u00f3n autom\u00e1tica del sistema cuando haya riesgo grave, y no solo \u201ccorregir efectos\u201d.<\/b><\/span><\/span><\/p>\n

6 - Falta perspectiva de infraestructura p\u00fablica democr\u00e1tica.
\nFalta una obligaci\u00f3n fuerte de software libre \/ c\u00f3digo auditable en IA p\u00fablica.<\/b><\/span><\/span>
\nEl texto no blinda la soberan\u00eda digital y que los sistemas de IA usados por el sector p\u00fablico sean de c\u00f3digo abierto, reutilizables o auditables por defecto. Desde Xnet, este es probablemente el hueco central: si la IA afecta a derechos, procesos democr\u00e1ticos, educaci\u00f3n, servicios esenciales, empleo o justicia, la trazabilidad no deber\u00eda depender de proveedores opacos. Habr\u00eda que introducir obligaciones de contrataci\u00f3n p\u00fablica: evitar dependencia de Big Tech, cl\u00e1usulas de portabilidad, soberan\u00eda de datos, evaluaci\u00f3n de impacto antes de comprar, publicaci\u00f3n de modelos de riesgo y preferencia por soluciones abiertas y auditables, <\/span><\/span>software libre, est\u00e1ndares abiertos, documentaci\u00f3n p\u00fablica, logs auditables y transparencia algor\u00edtmica<\/b><\/span><\/span> al menos para todo sistema de IA p\u00fablico o financiado con fondos p\u00fablicos, con excepciones tasadas y motivadas o<\/span><\/span> la ciudadan\u00eda seguir\u00e1 dependiendo de c<\/span><\/span>ajas negras p\u00fablicas o privatizadas<\/b><\/span><\/span>.<\/span><\/span><\/p>\n

7 - Inventario de IA p\u00fablica muy insuficiente
\n<\/b><\/span><\/span>El proyecto introduce otra petici\u00f3n prioritaria para las organizaciones que defendemos los derechos digitales: un <\/span><\/span>inventario de sistemas de IA del sector p\u00fablico estatal<\/b><\/span><\/span>. Es positivo en principio: las entidades del sector p\u00fablico estatal deber\u00e1n ofrecer informaci\u00f3n actualizada sobre el uso de IA y registrar sistemas que intervengan en procedimientos administrativos electr\u00f3nicos. Es un avance, pero queda limitado, lleno de excepciones (art.12) y sin garant\u00edas fuertes de auditor\u00eda p\u00fablica, acceso ciudadano, explicaci\u00f3n comprensible, c\u00f3digo auditable ni trazabilidad completa.<\/span><\/span><\/p>\n

8 - Autoridades fragmentadas y posible captura sectorial.
\nGobernanza: qui\u00e9n controla
\n<\/b><\/span><\/span>- La <\/span><\/span>AESIA<\/b><\/span><\/span> queda como punto de contacto \u00fanico y autoridad general para muchos sistemas, incluidos alto riesgo en educaci\u00f3n, empleo, infraestructuras cr\u00edticas, servicios esenciales , procesos electorales y obligaciones de transparencia cuando no haya otra autoridad espec\u00edfica.<\/span><\/span>
\n<\/b><\/span><\/span>- La <\/span><\/span>AEPD <\/b><\/span><\/span>supervisa pr\u00e1cticas prohibidas y sistemas de alto riesgo en biometr\u00eda, fuerzas de seguridad, fronteras, migraci\u00f3n y asilo. <\/span><\/span>
\n<\/b><\/span><\/span>- El <\/span><\/span>Banco de Espa\u00f1a<\/b><\/span><\/span>, la <\/span><\/span>CNMV<\/b><\/span><\/span> y la <\/span><\/span>Direcci\u00f3n General de Seguros<\/b><\/span><\/span> vigilan usos financieros, solvencia, seguros de vida y salud. <\/span><\/span>
\n<\/b><\/span><\/span>- El <\/span><\/span>CGPJ<\/b><\/span><\/span> supervisa IA en justicia. <\/span><\/span><\/p>\n

Este reparto puede generar desigualdad de criterios, conflictos de competencia y supervisores demasiado pr\u00f3ximos a los sectores regulados.
\n<\/span><\/span>Riesgo: que la gobernanza derive en una capa de certificadores, sandboxes y organismos t\u00e9cnicos poco transparentes, con fuerte dependencia sectorial, en vez de una auditor\u00eda p\u00fablica, abierta y democr\u00e1tica.<\/span><\/span><\/p>\n

Adem\u00e1s el proyecto obliga a cada entidad del sector p\u00fablico estatal a designar un <\/span><\/span>delegado de IA<\/b><\/span><\/span>, con funciones de pol\u00edticas internas, cumplimiento de est\u00e1ndares y asesoramiento en evaluaciones de impacto, incluyendo sesgo discriminatorio y derechos fundamentales. Con el RGDP ya hemos visto que solo funciona en contados casos y muchas veces son retiros dorados y pozos de incompetencia.<\/span><\/span><\/p>\n

9 - Riesgo de biometr\u00eda policial normalizada por excepci\u00f3n.
\n<\/b><\/span><\/span>Un punto muy sensible es que <\/span><\/span>no proh\u00edbe de forma absoluta el reconocimiento biom\u00e9trico remoto en tiempo real en espacios p\u00fablicos porque as\u00ed lo hace el AIAct<\/b><\/span><\/span>. Excepciones: b\u00fasqueda de v\u00edctimas de secuestro, trata o explotaci\u00f3n sexual, personas desaparecidas, amenaza grave e inminente para la vida o seguridad, atentado terrorista, o localizaci\u00f3n de sospechosos de delitos graves.<\/span><\/span> <\/b>Cada uso requiere <\/span><\/span>autorizaci\u00f3n judicial, debe referirse a personas concretas<\/b><\/span><\/span> y temporalmente.
\nPero hay una excepci\u00f3n de urgencia: puede iniciarse antes de la autorizaci\u00f3n judicial, siempre que luego se justifique; la solicitud debe resolverse en 48 horas y el silencio es desestimatorio. Es necesaria una posici\u00f3n m\u00e1s garantista: informes p\u00fablicos detallados, control parlamentario, publicaci\u00f3n de estad\u00edsticas, auditor\u00edas independientes y obligaci\u00f3n de evaluar sesgos y falsos positivos antes y despu\u00e9s de cada uso.<\/span><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Se ha abierto el plazo de enmiendas: https:\/\/www.congreso.es\/public_oficiales\/L15\/CONG\/BOCG\/A\/BOCG-15-A-97-1.PDF 0 - [...]<\/p>\n","protected":false},"author":5,"featured_media":4662,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[8,17],"tags":[],"class_list":["post-4661","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-neutralidad-de-la-red","category-recomendaciones-de-politicas"],"acf":[],"_links":{"self":[{"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/posts\/4661","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/comments?post=4661"}],"version-history":[{"count":9,"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/posts\/4661\/revisions"}],"predecessor-version":[{"id":4687,"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/posts\/4661\/revisions\/4687"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/media\/4662"}],"wp:attachment":[{"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/media?parent=4661"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/categories?post=4661"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/xnet-x.net\/en\/wp-json\/wp\/v2\/tags?post=4661"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}