La AESIA —Agencia Española de Supervisión de la Inteligencia Artificial— es el organismo público encargado de supervisar el uso de la IA en España y la autoridad nacional competente del AI Act en territorio español. Fue creada por el Real Decreto 729/2023 y tiene su sede en A Coruña. Para cualquier empresa que use IA en producción, la AESIA es el interlocutor con el que se relaciona el cumplimiento del Reglamento Europeo de IA: inspecciones, comunicaciones obligatorias, sandbox regulatorio y, llegado el caso, procedimientos sancionadores.
Esta guía resume, sin jerga administrativa, qué es la AESIA, qué competencias tiene y qué significa para tu organización.
Qué es la AESIA y cómo se creó
La AESIA es un organismo público con personalidad jurídica propia, patrimonio propio y autonomía de gestión, dotado de potestades administrativa, inspectora y sancionadora. Se creó mediante el Real Decreto 729/2023, de 22 de agosto, que aprueba su Estatuto (publicado en el BOE el 2 de septiembre de 2023), anticipándose a la entrada en vigor del AI Act. Esa anticipación situó a España entre los primeros Estados de la UE con una autoridad nacional dedicada a la inteligencia artificial.
Está adscrita al Ministerio para la Transformación Digital y de la Función Pública, a través de la Secretaría de Estado de Digitalización e Inteligencia Artificial, y su designación como autoridad nacional competente responde al artículo 70 del Reglamento Europeo de IA.
Dónde está: la sede en A Coruña
La sede institucional de la AESIA está en A Coruña (Galicia), una decisión enmarcada en la política de descentralización institucional. La agencia inició su actividad en un espacio cedido por el Ayuntamiento y, a fecha de 2025, contaba ya con cerca de 30 profesionales con perfiles técnicos (ingeniería, ciencia de datos, ciberseguridad), jurídicos y administrativos.
Qué competencias tiene la AESIA
Las funciones de la AESIA se articulan en torno a cuatro grandes bloques:
- Supervisión y vigilancia del mercado. Inspecciona los sistemas de IA en uso en España, requiere información, evalúa técnicamente los sistemas y, en su caso, adopta medidas correctoras —incluida la vigilancia de las prácticas de IA prohibidas—.
- Autoridad notificante. Designa y supervisa a los organismos notificados españoles que realizan las evaluaciones de conformidad de los sistemas de alto riesgo.
- Régimen sancionador. Tramita los procedimientos sancionadores del AI Act en España, con la salvedad de los modelos de propósito general (GPAI) con riesgo sistémico, cuya supervisión recae directamente en la Oficina Europea de IA.
- Representación institucional. Representa a España en el Consejo Europeo de IA y participa activamente en los grupos de trabajo de la Oficina Europea de IA.
AESIA y las sanciones del AI Act
La AESIA aplica en España el régimen sancionador del artículo 99 del AI Act: multas de hasta 35 millones de euros o el 7 % de la facturación anual mundial por prácticas prohibidas; hasta 15 M€ o el 3 % por incumplir otras obligaciones; y hasta 7,5 M€ o el 1 % por facilitar información incorrecta. El Reglamento prevé atenuación para pymes y startups. A mediados de 2026 no constan aún sanciones publicadas: la primera oleada relevante se espera a partir de la segunda mitad de 2026 y, sobre todo, en 2027, conforme se despliegue plenamente el régimen de alto riesgo.
Sandbox regulatorio y alfabetización
Más allá de la supervisión, la AESIA impulsa la innovación responsable. Promovió el sandbox español de IA —un entorno de pruebas controlado para sistemas de alto riesgo y de propósito general— y desarrolla una labor intensa de alfabetización en IA, orientaciones interpretativas y consultas públicas. Para las empresas, esto significa que la agencia no es solo un supervisor: también es una vía de acompañamiento para llegar preparado a las obligaciones del Reglamento.
El Anteproyecto de Ley nacional
La AESIA opera en coordinación con el Anteproyecto de Ley para el buen uso y la gobernanza de la Inteligencia Artificial, aprobado por el Gobierno en primera vuelta en marzo de 2025 y en tramitación parlamentaria. Esta ley complementa al Reglamento europeo: refuerza la posición institucional de la AESIA, articula el régimen sancionador nacional y regula aspectos no cubiertos directamente por el AI Act. Además, la agencia coordina sus competencias con autoridades sectoriales preexistentes como la AEPD (datos personales), la CNMV y el Banco de España (servicios financieros).
Qué significa la AESIA para tu empresa
Si tu organización desarrolla o utiliza IA en España, la AESIA es tu autoridad de referencia. En la práctica, conviene:
- Tener un inventario de tus sistemas de IA y su clasificación de riesgo, listo para una eventual solicitud de información.
- Poder demostrar la gobernanza: documentación, gestión de riesgos, supervisión humana y trazabilidad —exactamente lo que pide el AI Act y operacionaliza la ISO 42001—.
- Asignar la responsabilidad sobre la IA a una figura clara dentro de un marco de gobernanza, no dejarla “de todos y de nadie”.
La AESIA no va a aceptar un PowerPoint: va a mirar si gobiernas tus sistemas de verdad. Por eso nuestro trabajo es operar el marco de gobierno desde dentro, con tu equipo, de forma agnóstica de proveedor, y dejarlo funcionando. Lo medimos en NPS, P&L y curva de adopción. — Rafael Tamames, fundador de Vivid Vision.
Si quieres saber en qué punto está tu organización frente a la AESIA y el AI Act, nuestro pre-diagnóstico de gobernanza de IA mapea tus sistemas en producción, sus riesgos y tus prioridades de cumplimiento.
Preguntas frecuentes
¿Qué es la AESIA?
La AESIA es la Agencia Española de Supervisión de la Inteligencia Artificial, el organismo público que supervisa el uso de la IA en España y actúa como autoridad nacional competente del AI Act. Se creó por el Real Decreto 729/2023, tiene sede en A Coruña y dispone de potestades administrativa, inspectora y sancionadora.
¿Qué funciones tiene la AESIA?
Supervisa y vigila el mercado de los sistemas de IA en España, designa y controla a los organismos notificados que evalúan los sistemas de alto riesgo, tramita el régimen sancionador del AI Act y representa a España en el Consejo Europeo de IA. También impulsa el sandbox regulatorio y la alfabetización en IA.
¿Dónde está la sede de la AESIA?
La sede de la AESIA está en A Coruña, en Galicia. La agencia está adscrita al Ministerio para la Transformación Digital y de la Función Pública, a través de la Secretaría de Estado de Digitalización e Inteligencia Artificial.
¿Puede la AESIA sancionar a una empresa?
Sí. La AESIA aplica en España el régimen sancionador del artículo 99 del AI Act, con multas de hasta 35 millones de euros o el 7 % de la facturación anual mundial por prácticas prohibidas, y cuantías menores por otras infracciones, con atenuación prevista para pymes y startups.
¿En qué se diferencia la AESIA del AI Act?
El AI Act es la ley europea que fija las obligaciones sobre los sistemas de IA. La AESIA es la institución española que la supervisa y hace cumplir en España: inspecciona, acredita organismos, sanciona y representa a España ante la UE. Una es la norma; la otra, la autoridad que la aplica en el territorio.
Lecturas relacionadas: AI Act para empresas, ISO 42001 y cómo montar un marco de gobernanza de IA.
Fuentes: el Real Decreto 729/2023 (Estatuto de la AESIA) en el BOE, la web oficial de la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) y el Reglamento (UE) 2024/1689 (AI Act). Esta guía es informativa y no constituye asesoramiento jurídico.