Qué es AESIA y qué significa para tu pyme

Ejemplo ilustrativo: una distribuidora de material de oficina quiere poner en su web un asistente que responda consultas sobre catálogo y horarios. En este supuesto, el sistema usa información aprobada y deriva las preguntas que no puede resolver.

Antes de activarlo, la responsable revisa las respuestas, los datos utilizados y quién atenderá esas derivaciones. También contrasta con el proveedor cómo se informa al visitante de que conversa con una IA. La obligación de diseñar ese aviso recae en el proveedor, la empresa que desarrolla el asistente para ofrecerlo a terceros, con las excepciones que establece el reglamento.

Aquí AESIA puede servir para orientarse: la responsable consulta las guías introductorias y de transparencia, y prepara una pregunta sobre la duda pendiente.

AESIA es una agencia estatal, una entidad de derecho público, cuyo estatuto aprobó el Real Decreto 729/2023, de 22 de agosto, publicado en el BOE el 2 de septiembre de 2023. Su ámbito abarca el desarrollo, la puesta en marcha, el uso y la comercialización de sistemas de IA. Su estatuto presta especial atención a los efectos sobre la salud, la seguridad y los derechos fundamentales. También incluye asesoramiento, concienciación y formación.

Según su propia presentación, se dirige tanto a entidades públicas como privadas. No se dirige solo a empresas que fabrican modelos de IA. Para saber qué obligaciones tiene tu empresa, revisa la finalidad concreta del sistema que desarrolla o utiliza.

AESIA no concentra toda la supervisión. Existen competencias de otras autoridades, incluidas las sanitarias y laborales. Su estatuto contempla inspección y sanción en los términos que atribuya la normativa aplicable: antes de atribuirle una actuación concreta, comprueba qué norma la habilita.

Ser una pyme no resuelve por sí solo tus obligaciones. Distingue si desarrollas un sistema para ofrecerlo a terceros o si utilizas uno en tu actividad. El reglamento llama responsable del despliegue a quien lo usa bajo su autoridad en ese contexto. La finalidad y tu papel cambian lo que debes revisar.

La alfabetización en IA es la formación básica para usar bien estos sistemas. El texto europeo exige a proveedores y a quien los usa medidas de apoyo adaptadas a los conocimientos del personal y al contexto, sin garantizar un nivel concreto a cada persona. Alcanza también a otras personas que operan sistemas por cuenta de la empresa. No prescribe un diploma individual ni un curso concreto de AESIA.

Como recomendación práctica, conserva qué formación recibe el equipo y a qué tareas se aplica. Una lista de asistentes no basta si nadie sabe cuándo revisar una respuesta o detener un proceso. Puedes concretar esa revisión con la explicación de persona en el circuito.

La aplicación del reglamento sigue un calendario por materias. Para las obligaciones y las fechas, consulta el Reglamento de IA; para separar los conceptos, qué es la ley de inteligencia artificial. Antes de decidir con plazos, contrasta el artículo aplicable en el texto europeo vigente.

Un sandbox regulatorio es un entorno de pruebas limitado en el tiempo. Las entidades seleccionadas desarrollan o prueban sistemas con un plan acordado, orientación y supervisión. No basta con llamar «piloto» a tus pruebas internas para formar parte de él.

El primer piloto español terminó en junio de 2026. Su convocatoria seleccionaba sistemas y entidades, y exigía la participación de al menos una pyme o empresa emergente. Que su página siga publicada no significa que puedas inscribirte ahora.

A 1 de noviembre de 2026, no consta una nueva convocatoria nacional abierta. El anuncio de futuras convocatorias es un siguiente paso, no un plazo de solicitud. El marco europeo prevé prioridad para pymes elegibles, sujeta a requisitos y selección.

Piensa en una pequeña empresa de software de Zaragoza que quiere ensayar un sistema propio antes de comercializarlo. Es otro ejemplo ilustrativo: puede preparar su documentación con las listas de AESIA y preguntar por futuras convocatorias. No debe abrir el sistema a usuarios reales suponiendo que enviar una solicitud ya la autoriza.

Participar tampoco elimina las evaluaciones sectoriales que correspondan ni la responsabilidad por daños a terceros. La autoevaluación del primer piloto no tenía efectos legales fuera del entorno de pruebas.