Del algoritmo al control jurídico: la nueva Ley española de Inteligencia Artificial y la protección reforzada de los derechos fundamentales en 2026

 Santiago Carretero Sánchez
Universidad Rey Juan Carlos 

La aprobación y remisión al Congreso del nuevo proyecto de Ley española sobre inteligencia artificial constituye uno de los acontecimientos jurídicos más relevantes del año 2026 en el ámbito del Derecho tecnológico y de la protección de derechos fundamentales. La futura norma pretende adaptar el ordenamiento jurídico español al Reglamento Europeo de Inteligencia Artificial, consolidando un marco nacional de supervisión, responsabilidad y control sobre sistemas algorítmicos de alto impacto social. La relevancia de esta iniciativa no reside únicamente en su dimensión tecnológica, sino en el profundo cambio jurídico que implica respecto de la relación entre innovación, libertad empresarial y tutela de derechos fundamentales. Nos encontramos, por tanto, ante una transición normativa en la que la inteligencia artificial deja de ser considerada exclusivamente una herramienta de productividad para convertirse en un fenómeno sometido a límites jurídicos expresos, controles administrativos específicos y responsabilidades legales diferenciadas.

Uno de los aspectos más relevantes del proyecto legislativo reside en la prohibición expresa de los denominados “deepfakes” sexuales generados sin consentimiento. Esta cuestión posee una extraordinaria trascendencia desde la perspectiva del Derecho civil, penal y constitucional, puesto que afecta directamente al derecho a la propia imagen, al honor, a la intimidad personal y familiar y a la dignidad humana. La utilización de inteligencia artificial generativa para producir imágenes o vídeos falsos de contenido sexual constituye actualmente una de las principales amenazas digitales para menores, mujeres y víctimas de violencia tecnológica, generando un grave riesgo de revictimización y difusión masiva de contenidos ilícitos. La futura ley española pretende anticiparse a estos escenarios mediante un sistema de prohibiciones específicas y sanciones económicas particularmente severas, reforzando así la idea de que la libertad de innovación tecnológica no puede operar al margen de los principios constitucionales de protección de la persona.

Desde una perspectiva estrictamente jurídica, la nueva regulación introduce igualmente la obligación de identificar y etiquetar contenidos generados mediante inteligencia artificial, especialmente cuando puedan inducir a error, manipular la percepción pública o afectar a procesos democráticos e informativos. Esta exigencia de transparencia tecnológica supone un avance relevante en materia de trazabilidad algorítmica y de protección frente a fenómenos de desinformación digital. El legislador parte de una premisa fundamental: el ciudadano tiene derecho a conocer cuándo interactúa con contenidos artificiales y cuándo determinadas imágenes, audios o textos han sido elaborados mediante sistemas automatizados. La trascendencia de esta obligación no es únicamente técnica, sino profundamente jurídica, pues conecta directamente con los principios de buena fe, transparencia informativa y protección de consumidores y usuarios en entornos digitales.

Otro elemento esencial del proyecto normativo se encuentra en la creación y consolidación de un régimen sancionador extraordinariamente riguroso, con multas que podrían alcanzar hasta los 35 millones de euros o el 7 % de la facturación anual global de determinadas empresas tecnológicas. Este mecanismo responde claramente a la filosofía regulatoria europea ya aplicada en sectores como la protección de datos personales o los mercados digitales. La finalidad perseguida es doble: por un lado, evitar la utilización irresponsable de sistemas algorítmicos de alto riesgo y, por otro, impedir que las grandes plataformas tecnológicas puedan considerar las sanciones como un mero coste operativo asumible. El Derecho de la inteligencia artificial avanza así hacia un modelo de responsabilidad preventiva y de cumplimiento normativo reforzado, donde la diligencia empresarial adquiere una dimensión estratégica esencial.

Especial interés presenta igualmente la incidencia de esta futura regulación en el ámbito universitario, docente e investigador. El uso de herramientas de inteligencia artificial en procesos educativos, elaboración de trabajos académicos, evaluación automatizada o generación de contenidos plantea problemas complejos relacionados con la autoría intelectual, la honestidad académica, la supervisión humana y la protección de datos personales. Las universidades españolas deberán adaptar progresivamente sus protocolos internos y sus sistemas de evaluación para responder a un escenario en el que la IA generativa ya forma parte cotidiana de la actividad académica. La futura ley no prohíbe el uso educativo de estas tecnologías, pero sí exige que dicho uso respete principios de transparencia, supervisión humana y protección efectiva de los derechos de estudiantes y docentes.

La creación de mecanismos nacionales de supervisión, particularmente a través de la Agencia Española de Supervisión de Inteligencia Artificial (AESIA), constituye igualmente uno de los pilares más relevantes de la nueva arquitectura jurídica digital española. La intervención administrativa en materia algorítmica responde a la necesidad de controlar sistemas con capacidad potencial de afectar a derechos fundamentales, procesos laborales, servicios públicos o decisiones automatizadas sensibles. La supervisión pública adquiere así una dimensión estructural semejante a la ya existente en ámbitos como la protección de datos, la competencia económica o los mercados financieros. En consecuencia, el Derecho administrativo tecnológico evoluciona hacia nuevas formas de control regulatorio centradas en auditorías algorítmicas, evaluaciones de impacto y sistemas de gobernanza digital.

En definitiva, el nuevo proyecto legislativo español sobre inteligencia artificial representa mucho más que una adaptación técnica al marco europeo. La futura norma simboliza el tránsito hacia una concepción jurídica de la inteligencia artificial basada en la protección reforzada de la dignidad humana, la transparencia tecnológica y la responsabilidad algorítmica. El debate ya no gira exclusivamente en torno a las capacidades técnicas de la IA, sino sobre los límites jurídicos y éticos que deben imponerse a sistemas con una capacidad creciente de influencia social, política y económica. España se sitúa así ante uno de los mayores desafíos regulatorios de las próximas décadas: compatibilizar innovación tecnológica, competitividad económica y protección efectiva de los derechos fundamentales en la era de la automatización inteligente.

Referencias y notas APA

El Español. (2026, 27 de mayo). La ley de IA del Gobierno, en detalle: de los “deepfakes” sexuales a las marcas de agua para contenidos artificiales. El Español. https://www.elespanol.com/invertia/disruptores/politica-digital/espana/20260527/ley-ia-gobierno-detalle-deepfakes-sexuales-marcas-agua-contenidos-artificiales/1003744260242_0.html

Legal Today. (2026, 27 de mayo). El Consejo de Ministros envía al Congreso la ley de buen uso de la IA con sanciones de hasta 35 millones. Legal Today. https://www.legaltoday.com/actualidad-juridica/noticias-de-derecho/el-consejo-de-ministros-envia-al-congreso-la-ley-de-buen-uso-de-la-ia-con-sanciones-de-hasta-35-millones-es-el-paso-definitivo-2026-05-27/

El País. (2026, 26 de mayo). Prohibición de los deepfakes sexuales y multas millonarias: el Gobierno aprueba su ley de IA. El País. https://elpais.com/tecnologia/2026-05-26/prohibicion-de-los-deepfakes-sexuales-y-multas-millonarias-el-gobierno-aprueba-su-ley-de-ia.html

Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial y se modifica determinada normativa de la Unión Europea (Reglamento de Inteligencia Artificial).