Anteproyecto de Ley española de IA: ¿protección o mordaza?

El Gobierno de coalición encabezado por Pedro Sánchez y Yolanda Díaz aprobó en Consejo de Ministros del lunes 25 de mayo un proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial. El texto inicia ahora su recorrido parlamentario y será debatido en las Cortes durante los próximos meses. Seguidamente hacemos una valoración crítica de las cuestiones más problemáticas desde el punto de vista de las libertades y derechos civiles.

La norma nace en un contexto marcado por la expansión acelerada de la inteligencia artificial y por polémicas recientes relacionadas con los deepfakes sexuales y la utilización no consentida de imágenes de mujeres y menores. Entre otros aspectos, la ley prohíbe la pornografía infantil generada mediante IA, obliga a etiquetar los contenidos creados artificialmente y limita determinadas formas de vigilancia biométrica.

Sin embargo, detrás de la presentación institucional de esta ley como “garantista” surgen muchas dudas jurídicas y políticas. Diversas organizaciones defensoras de derechos digitales y expertos en libertades públicas alertan de que algunos apartados podrían abrir la puerta a nuevas formas de censura, vigilancia y desigualdad ante la ley.

La legislación incorpora medidas de gran alcance para regular el uso de sistemas de IA en España. Entre las principales novedades destacan:

Aspecto	Detalle
Deepfakes sexuales	Prohibidos totalmente, tras la polémica por desnudos de mujeres y menores creados por Grok (asistente de X)
Etiquetado IA obligatorio	Contenido IA (imágenes, vídeos) debe llevar marca de agua con “AI” en esquina; audios deben tener sello en plataforma o advertencia sonora
Fecha de etiquetado	2 de agosto de 2026
Multas leves	6.000 € – 500.000 € (o 0,5% facturación)
Multas graves	Hasta 35 millones € (o 7% facturación mundial)
Multas sistemas alto riesgo	15 millones € (o 3% facturación) por usarlos sin supervisión humana
Entrada en vigor	Se pretende antes de finales de 2027

Entre los sistemas expresamente prohibidos, destaca:

• Chatbots que identifiquen usuarios con adicción al juego para incitarles a jugar
• Juguetes con IA que animen a niños a completar retos peligrosos
• Sistemas de clasificación biométrica por orientación política, sexual u otras desde fotos en redes sociales
• Vigilancia predictiva, reconocimiento de emociones e identificación en tiempo real

El Gobierno defiende estas medidas como necesarias para proteger derechos fundamentales y adaptar el ordenamiento jurídico español al Reglamento Europeo de Inteligencia Artificial.

Uno de los puntos más controvertidos de la ley es la diferencia de trato entre el sector privado y las instituciones públicas. Mientras las empresas pueden enfrentarse a sanciones millonarias por utilizar sistemas prohibidos, la Administración apenas recibiría advertencias o medidas disciplinarias internas cuando incurra en vulneraciones similares.

Esta asimetría plantea dudas importantes sobre el principio de igualdad ante la ley recogido en el artículo 14 de la Constitución española. Las críticas señalan que precisamente las instituciones públicas son las que poseen una mayor capacidad de vigilancia, acumulación de datos y control social.

La consecuencia práctica es evidente: la ciudadanía quedaría menos protegida frente a abusos cometidos por organismos públicos que frente a los realizados por empresas privadas.

La obligación de etiquetar contenidos generados con IA a partir de agosto de 2026 constituye otro de los focos de debate. La norma exige incorporar marcas visibles que identifiquen los contenidos artificiales, pero no distingue claramente entre obras totalmente generadas por IA y aquellas donde la inteligencia artificial solo actúa como herramienta auxiliar.

Esto afecta especialmente a creadores independientes, artistas digitales, ilustradores y productores audiovisuales que utilizan herramientas de IA de forma parcial dentro de procesos creativos humanos mucho más amplios. Numerosos especialistas advierten de que este etiquetado puede producir un efecto estigmatizador. El contenido marcado como “IA” podría percibirse automáticamente como menos auténtico, menos fiable o menos legítimo, generando un efecto inhibitorio sobre la libertad creativa y la expresión cultural.

Además, la falta de definiciones precisas crea inseguridad jurídica para pequeños proyectos culturales y profesionales autónomos.

La prohibición de deepfakes sexuales responde a una demanda social ampliamente respaldada. Los casos recientes de imágenes falsas de mujeres y menores difundidas en redes sociales evidenciaron el enorme daño psicológico y reputacional que estas tecnologías pueden provocar.

No obstante, el proyecto legislativo no define con suficiente claridad las excepciones para usos artísticos, satíricos, políticos o de ficción. La ausencia de garantías específicas preocupa especialmente en ámbitos como:

• La sátira política.
• El cine experimental.
• Las obras de ficción.
• La crítica cultural.
• La creación audiovisual independiente.

A diferencia de otras normativas relacionadas con el derecho al honor, la ley no incorpora de forma explícita excepciones claras para contextos artísticos o humorísticos. El temor de muchos creadores es que el riesgo de sanciones multimillonarias genere autocensura preventiva.

La ley incluye algunos avances importantes en materia de privacidad. Entre ellos destacan:

• La prohibición de clasificar personas según orientación sexual, ideología o raza.
• El reconocimiento de que utilizar imagen o voz sin consentimiento puede constituir una intromisión ilegítima.
• Una protección reforzada para menores de edad.

Sin embargo, el reconocimiento facial en espacios públicos no desaparece completamente.

La norma permite su utilización mediante autorización judicial urgente de 48 horas. El problema es que, en determinadas circunstancias, el sistema podría activarse antes incluso de que exista una resolución definitiva.

Tampoco se concreta cuánto tiempo pueden conservarse los datos de personas no investigadas, limitándose a señalar que deberán eliminarse “sin demora”. La ambigüedad jurídica deja abiertas importantes incógnitas sobre privacidad y control ciudadano.

Otro de los aspectos más criticados es el sistema de responsabilidad objetiva incorporado por la ley. La norma establece que no solo responde quien desarrolla o despliega un sistema de IA, sino también quien lo utiliza. Esto implica que un creador podría enfrentarse a sanciones enormes incluso aunque desconociera que el modelo empleado fue entrenado de forma irregular o ilegal.

La ley tampoco aclara suficientemente:

• Los mecanismos de defensa previos a las sanciones.
• Los plazos de prescripción.
• Los procedimientos de recurso rápidos y accesibles.

En la práctica, las grandes tecnológicas cuentan con equipos jurídicos capaces de afrontar estos riesgos, mientras que pymes, autónomos y proyectos culturales independientes quedarían en clara desventaja.

La regulación también afecta a la educación y a la investigación académica. Los sistemas de IA aplicados a evaluaciones educativas pasan a considerarse de “alto riesgo”, lo que obliga a incorporar supervisión humana permanente.

Aunque la prohibición del reconocimiento emocional en aulas ha sido bien recibida, investigadores universitarios advierten de que la ley no contempla excepciones claras para proyectos científicos no comerciales.

Esto podría dificultar investigaciones independientes precisamente en uno de los campos tecnológicos más relevantes de la próxima década.

La regulación de la inteligencia artificial es una necesidad real. La expansión de los deepfakes, la manipulación automatizada y la explotación masiva de datos exigen mecanismos de protección eficaces.

Sin embargo, la futura ley española presenta importantes debilidades desde la perspectiva de las libertades públicas. Las principales críticas apuntan a:

• La desigualdad entre Administración y sector privado.
• El riesgo de censura indirecta mediante etiquetado obligatorio.
• La falta de excepciones claras para usos artísticos y políticos.
• Las sanciones desproporcionadas para pequeños proyectos.
• La ambigüedad en el uso de tecnologías de vigilancia.

Diversas organizaciones de derechos digitales consideran que algunos apartados recuerdan a dinámicas propias de una “ley mordaza tecnológica”, donde el control y la vigilancia avanzan más rápido que las garantías democráticas.

El proyecto todavía debe pasar por el Congreso y el Senado, donde previsiblemente se abrirá un intenso debate político y jurídico. Colectivos ciudadanos, expertos en privacidad y organizaciones defensoras de derechos fundamentales reclaman ya modificaciones para introducir mayores garantías democráticas y evitar abusos futuros.

El reto será encontrar un equilibrio real entre la protección frente a la violencia digital y la defensa efectiva de libertades fundamentales como la privacidad, la libertad de expresión y la creación cultural. Porque la cuestión de fondo ya no es solo cómo regular la inteligencia artificial, sino también quién controla las herramientas de vigilancia y bajo qué límites democráticos.

La nueva ley española supone un avance limitado frente al vacío normativo anterior. Sin embargo, deja intacta la cuestión fundamental: la concentración privada de datos, infraestructuras y capacidad algorítmica. Mientras ese problema permanezca fuera del debate político central, la regulación de la inteligencia artificial continuará moviéndose entre la gestión parcial de daños y la preservación del modelo económico dominante.