Última actualización: 19 de mayo de 2025
Desde que la Ley de AI entró en vigor el 1 de agosto, ha llegado la hora de que los Estados miembros preparen su aplicación. Uno de los primeros aspectos de la aplicación nacional es la designación de las autoridades. Este artículo ofrece una visión general de las autoridades nacionales que deben designarse en virtud de la Ley de AI y de lo que sabemos sobre los planes nacionales de aplicación.
Este recurso es un trabajo en curso, y se actualizará cuando se disponga de nueva información. Ayúdenos a garantizar la integridad y exactitud de este contenido aportando cualquier información que tenga sobre las autoridades de su zona: tekla@futureoflife.org.
*Nota: Se ha propuesto la Ley de AI con posible relevancia para el EEE y actualmente está siendo examinada por la AELC para su incorporación al Acuerdo EEE. Noruega, Liechtenstein e Islandia participan en las reuniones del Consejo de AI en calidad de observadores. Para completar la información, hemos incluido a los tres Estados EEE-AELC en el resumen.
Tres tipos de autoridades en los Estados miembros en virtud de la Ley de IA
Los Estados miembros deben designar o crear tres tipos de autoridades en el marco de la aplicación de la Ley de AI de la UE.
Autoridad de Vigilancia del Mercado
En primer lugar, una "autoridad de vigilanciadel mercado" llevará a cabo actividades y tomará medidas conocidas del Reglamento (UE) 2019/1020 sobre la vigilancia del mercado y la conformidad de los productos(art. 3, apdo. 26). Así pues, esta autoridad se basa en el concepto preexistente y bien establecido de autoridades de vigilancia del mercado dentro de la legislación de la UE y se encargará de garantizar que solo se comercialicen en el mercado de la Unión productos que cumplan la legislación de la UE.
Autoridad de notificación
En segundo lugar, una "autoridad notificante" será la autoridad nacional responsable de establecer y aplicar el procedimiento de evaluación, designación y notificación de los organismos de evaluación de la conformidad y de su supervisión(art. 3(19) y art. 28(1)). Los "organismos de evaluación de la conformidad" son organismos que realizan actividades de evaluación de la conformidad para terceros, incluidos los ensayos, la certificación y la inspección(art. 3(21)).
La autoridad notificante y la autoridad de vigilancia del mercado se denominan colectivamente autoridades nacionales competentes(art. 3(48)). Deben funcionar de forma independiente, imparcial y no sesgada, disponer de los recursos técnicos, financieros y humanos adecuados, así como de la infraestructura necesaria para desempeñar eficazmente las funciones que les asigna la Ley de IA(Art 70(1)&(3)). La Comisión facilitará el intercambio de experiencias entre las autoridades nacionales competentes(artículo 70, apartado 7).
Autoridad pública nacional
En tercer lugar, los Estados miembros deben identificar a las autoridades públicas nacionales que velan por el cumplimiento de la obligación de respetar los derechos fundamentales en los Estados miembros en relación con los sistemas de IA de alto riesgo mencionados en el anexo III. Dichas autoridades deben estar facultadas para solicitar y acceder a cualquier documentación creada o conservada en virtud de la Ley de IA, cuando dicha documentación sea necesaria para cumplir eficazmente su mandato dentro de los límites de su jurisdicción(artículo 77, apartado 2).
Amplias facultades discrecionales para los Estados miembros
La Ley de AI deja a discreción de los Estados miembros la estructura y el diseño de estos tres tipos de autoridades. En consecuencia, los Estados miembros han propuesto o designado autoridades que adoptan diversas formas. Por ejemplo, España ha creado una Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) que actúa como autoridad única de vigilancia del mercado bajo el Departamento español de Transformación Digital. En cambio, Finlandia ha propuesto un modelo descentralizado que designa a diez autoridades de vigilancia del mercado ya existentes, entre ellas la Autoridad de la Energía, la Agencia de Transportes y Comunicaciones y la Agencia de Medicamentos.
Plazos y estado de aplicación
Los Estados miembros deben establecer o designar autoridades competentes antes del 2 de agosto de 2025(art. 113(b)). En la fecha de la última actualización de este post, tres Estados miembros han designado tanto a las autoridades notificantes como a las de vigilancia del mercado ("claridad" en la tabla siguiente). Por lo que sabemos, diez Estados miembros tienen propuestas legislativas pendientes o han designado una autoridad competente ("claridad parcial"), mientras que 14 Estados miembros aún no han designado ni establecido ninguna autoridad competente.
En cuanto a las autoridades que protegen los derechos fundamentales, los Estados miembros debían publicar una lista de dichas autoridades antes del 2 de noviembre de 2024 (art. 77.2). La Comisión ha publicado una lista consolidada de todas las autoridades identificadas que se actualiza continuamente. Actualmente hay dos Estados miembros, Hungría e Italia, que aún no han designado autoridades en el momento de la última actualización de este post.
Cuadro 1 Situación general de las Autoridades Nacionales
| Situación (a fecha de publicación) | Autoridades nacionales competentes(Art 28 y Art 70) | Autoridades de protección de los derechos fundamentales(art. 77) |
|---|---|---|
| Poco claro | 14 | 2 |
| Claridad parcial | 10 | - |
| Claro | 3 | 25 |
Cuadro 2: Estados miembros y autoridades nacionales designadas
| Estado miembro | Autoridades nacionales competentes(Art 28 y Art 70) | Autoridades de protección de los derechos fundamentales(art. 77) Véase también Comisión consolidada lista | Notas |
|---|---|---|---|
| Austria | No está claro. Se ha creado un servicio de asistencia sobre IA en el marco de la Autoridad Reguladora Austriaca de Radiodifusión y Telecomunicaciones (RTR) para apoyar la aplicación de la Ley de IA de la UE. No se ha designado a la autoridad de notificación ni a las autoridades de vigilancia del mercado. | Digital Austria ha publicado una lista de 19 organismos que abarcan 8 ámbitos diferentes. | Austria ha creado tres foros para apoyar su política de IA: un Consejo Asesor Nacional de IA ("KI Beirat") compuesto por expertos de la investigación y la empresa; el Foro de Política de IA, integrado por miembros de distintos ministerios; y el Foro de Partes Interesadas en la IA, en el que diversas partes interesadas hacen sus aportaciones. |
| Bélgica | No está claro. En la reunión de la Junta AI del 10.09.2024, el Servicio Público Federal de Economía y la Agence du Numérique representaron a Bélgica. | La Economía Federal de Servicio Público ha publicado una lista de 26 organismos. | Bélgica cuenta con un Consejo Asesor de Ética sobre Datos e IA nombrado por el Ministro de la Función Pública y el Secretario de Estado para la Digitalización. |
| Bulgaria | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Gobernanza Electrónica representó a Bulgaria. | 9 autoridades figuran en la lista consolidada de la Comisión. | |
| Croacia | No está claro. En la reunión de la Junta de AI del 10.09.2024, la Oficina Estatal Central para el Desarrollo de la Sociedad Digital representó a Croacia. | El Ministerio de Justicia, Administraciones Públicas y Transformación Digital ha designado a 7 autoridades públicas. | |
| Chipre | No está claro. En la reunión de la Junta de IA del 10.09.2024, el Ministerio de Investigación, Innovación y Política Digital representó a Chipre. | El Ministerio de Investigación, Innovación y Política Digital ha identificado una lista de 3 autoridades públicas, sujeta a cambios. | |
| República Checa | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Industria y Comercio representó a la República Checa. | La República Checa Digital ha publicado una lista de 2 autoridades. | El Ministerio de Industria y Comercio también se encargó de adoptar una estrategia nacional revisada de IA en julio de 2024. |
| Dinamarca | Claridad parcial. La preexistente Agencia Danesa para el Gobierno Digital ha sido designada como autoridad de vigilancia del mercado coordinadora y punto de contacto único. Una propuesta legislativa sugiere que el Ministro de Digitalización pueda designar más autoridades de vigilancia del mercado. | La Agencia Danesa para el Gobierno Digital ha publicado una lista de 7 autoridades. | En septiembre de 2024 se creó un grupo de trabajo que representa a diversos agentes (sociedad civil, industria, instituciones públicas, mundo académico, etc.). Se reunirá tres o cuatro veces al año. |
| Estonia | No está claro. En la reunión del Consejo de AI del 10.09.2024, el Ministerio de Asuntos Económicos y Comunicaciones representó a Estonia. | El Ministerio de Asuntos Económicos y Comunicaciones, junto con el Ministerio de Justicia, ha publicado una lista de 3 autoridades. | |
| Finlandia | Claridad parcial. Un proyecto de ley de aplicación de octubre de 2024 designa a 10 autoridades de vigilancia del mercado ya existentes(véase el resumen en inglés). La Agencia Finlandesa de Transportes y Comunicaciones actuará como punto de contacto único. No está claro qué organismo será la autoridad de notificación. | El Ministerio de Economía y Empleo de Finlandia ha publicado una lista de 8 autoridades. En la lista consolidada de la Comisión figuran 2 autoridades más para Åland. | El proyecto de ley de aplicación se está tramitando en el Parlamento - puede seguir la situación del proyecto de ley aquí. |
| Francia | No está claro. En la reunión de la Junta de AI del 10.09.2024, la Dirección General de Empresas representó a Francia. | 3 autoridades figuran en la lista consolidada de la Comisión. | |
| Alemania | Claridad parcial. El Ministerio Federal de Economía y Acción por el Clima y el Ministerio de Justicia son responsables conjuntos de la aplicación de la Ley de IA. Algunas fuentes(aquí y aquí) sugieren que la Agencia Federal de Redes será designada autoridad de vigilancia del mercado y que el organismo federal de acreditación será nombrado autoridad de notificación. Hasta septiembre de 2024 no se habían designado por ley las autoridades competentes. | 20 autoridades figuran en la lista consolidada de la Comisión. | Se espera un acto de ejecución para el primer trimestre de 2025. |
| Grecia | No está claro. En la reunión del Consejo de AI del 10.09.2024, el Ministerio de Gobernanza Digital representó a Grecia. | El Ministerio de Gobernanza Digital ha publicado una lista de 4 autoridades. | |
| Hungría | Claridad parcial. Según una resolución gubernamental del 14 de mayo de 2025, el Ministro de Economía Nacional es responsable de las tareas de la autoridad de vigilancia del mercado y actuará como ventanilla única. La resolución designa además a la Autoridad Nacional de Acreditación como autoridad de notificación. | En la lista consolidada de la Comisión no figura ninguna autoridad. | Una resolución gubernamental anterior, del 30 de septiembre de 2024, sugería la creación de un Consejo de AI con competencias para emitir directrices y resoluciones. Entre los delegados habrá representantes de la Autoridad Nacional de Medios e Infocomunicaciones, el Banco Nacional Húngaro y la Autoridad Húngara de la Competencia. |
| Islandia (EEE) | Poco claro (el AIA aún no es aplicable al EEE). En la reunión del Consejo de AI del 10.09.2024, la Misión de Islandia ante la UE representó a Islandia. | Poco claro (AIA aún no es aplicable al EEE). | |
| Irlanda | Claridad parcial. Según una resolución gubernamental del 14 de mayo de 2025, el Ministro de Economía Nacional es responsable de las tareas de la autoridad de vigilancia del mercado y actuará como ventanilla única. La resolución designa además a la Autoridad Nacional de Acreditación como autoridad de notificación. | El Ministerio de Empresa, Comercio y Empleo ha elaborado una lista de 9 autoridades públicas nacionales. | |
| Italia | Claridad parcial. Una propuesta legislativa de mayo de 2024 designa a la Agencia Nacional de Ciberseguridad (Agenzia per la Cybersicurezza Nazionale, ACN) como autoridad de vigilancia del mercado con competencias de supervisión, inspección y ejecución en relación con los sistemas de IA. La propuesta designa a la Agencia para la Italia Digital (Agenzia per l'Italia Digitale, AgID) como autoridad de notificación. | En la lista consolidada de la Comisión no figura ninguna autoridad. | |
| Letonia | No está claro. El Ministerio de Administración Inteligente y Desarrollo Regional (VARAM) es responsable de la aplicación de la Ley de AI y tiene elaboró un informe sobre la aplicación de la Ley de AI. El informe recomienda que se designe al Ministerio de Economía como autoridad de notificación, y que la Oficina Nacional de Acreditación letona actúe como organismo nacional de acreditación. Tl informe sugiere que la vigilancia del mercado corra a cargo de 12-14 autoridades. | 1 autoridad figura en la lista consolidada de la Comisión, a saber, el Defensor del Pueblo. | |
| Liechtenstein (EEE) | Poco claro (el AIA aún no es aplicable al EEE). En la reunión del Consejo de AI del 10.09.2024, la Oficina de Innovación y Digitalización de los Mercados Financieros representó a Liechtenstein. | Poco claro (AIA aún no es aplicable al EEE). | |
| Lituania | Claro. Una ley de aplicación pendiente designa a la Agencia de Innovación como autoridad de notificación. La propuesta designa a la Autoridad Reguladora de las Comunicaciones como autoridad de vigilancia del mercado de IA y punto de contacto único. | El Ministerio de Economía e Innovación ha publicado una lista de 4 autoridades. | Lituania ha puesto en marcha proyectos piloto de inteligencia artificial. |
| Luxemburgo | Claro. La Comisión Nacional de Protección de Datos ha sido designada autoridad competente para la aplicación de la Ley de AI. En diciembre de 2024 se presentó un proyecto de ley de aplicación de la Ley de AI en el que se describen tres autoridades de notificación: la Oficina de Acreditación y Vigilancia de Luxemburgo; la Agencia de Medicamentos y Productos Sanitarios de Luxemburgo; y el Comisionado del Gobierno para la Protección de Datos ante el Estado. Además, esta ley también establece una serie de autoridades de vigilancia del mercado, incluida la autoridad de control judicial; la comisión de supervisión del sector financiero; y la Comisión de Seguros. | El Departamento de Medios de Comunicación, Conectividad y Política Digital ha publicado una lista de 3 autoridades. | Se espera una estrategia nacional de IA para la primavera de 2025. |
| Malta | Claro. La Autoridad de Innovación Digital de Malta (MDIA) y la Comisión de Protección de Datos de Información actuarán conjuntamente como autoridades de vigilancia del mercado. Además, la MDIA está designada como autoridad de notificación junto con la Junta Nacional de Acreditación. | Se ha esbozado una lista de 10 autoridades que protegen los derechos fundamentales. | |
| Países Bajos | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Asuntos Económicos y Política Climática representó a los Países Bajos. | Se publicó una lista de 6 instituciones coordinadas por tres ministerios diferentes. | La Autoridad Neerlandesa de Protección de Datos y la Autoridad Neerlandesa de Infraestructuras Digitales han publicado recomendaciones sobre un enfoque integrado de la supervisión con la Ley de IA en los Países Bajos. |
| Noruega (EEE) | Claridad parcial. La Autoridad Noruega de Comunicaciones (Nkom) ha sido designado como autoridad nacional de coordinación de la supervisión. El organismo nacional de acreditación noruego, Norsk akkreditering, se encargará de la acreditación técnica. | Poco claro (AIA aún no es aplicable al EEE). | La Agencia Noruega de Gestión Pública y Financiera ha publicado un informe exhaustivo examinar diferentes estructuras potenciales de gobernanza en el marco de la IA en junio de 2024. La ley noruega que aplica la Ley de AI es esperado que entrará en vigor en el verano de 2026. AI Norway se ha creado en el seno de la Agencia Noruega de Digitalización (Digdir) con el objetivo de prestar servicios de asesoramiento y conectar a los principales agentes de la IA en el sector público, el comercio, la industria, el sector de la investigación y el mundo académico. |
| Polonia | Claridad parcial. Una ley de aplicación pendiente establece un nuevo organismo, el Comité de Desarrollo y Seguridad de la IA, como autoridad de vigilancia del mercado y punto de contacto único. La ley designa al Ministro de Digitalización como autoridad de notificación. | El Ministerio de Digitalización ha publicado una lista de 3 autoridades. | Se espera que la ley se apruebe en el segundo trimestre de 2025. |
| Portugal | No está claro. En la reunión de la Junta de AI del 10.09.2024, la Agencia de Modernización Administrativa representó a Portugal. | El Ministerio de Juventud y Modernización publicó una lista de 14 agencias. | |
| Rumanía | Claridad parcial. De acuerdo con la estrategia nacional rumana de IA, a partir de julio de 2024 se creará una nueva Autoridad Reguladora de la IA con el objetivo de cumplir las tareas de autoridad notificadora y de autoridad de vigilancia del mercado. La estrategia entra en el ámbito de la Autoridad para la Digitalización de Rumanía, que también fue la autoridad que representó a Rumanía en la reunión del Consejo de IA del 10.09.2024. | La Autoridad para la Digitalización de Rumanía ha publicado una lista de 9 autoridades. | |
| Eslovaquia | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Inversión, Desarrollo Regional e Informática representó a Eslovaquia. | 2 autoridades figuran en la lista consolidada de la Comisión. | En 2020 se creó una Comisión Permanente de Ética y Regulación de la IA (CERAI). AISlovakia es una plataforma neutral e independiente sin ánimo de lucro que facilita la cooperación en materia de IA entre el mundo académico, los empresarios, los representantes gubernamentales y los representantes de instituciones internacionales. |
| Eslovenia | No está claro. El Ministerio de Transformación Digital es responsable de incorporar la Ley de Inteligencia Artificial a la legislación eslovena. Según el 12.09, se espera que se establezca un consejo de expertos formado por expertos eslovenos para asesorar sobre la aplicación. | 10 autoridades figuran en la lista consolidada de la Comisión. | |
| España | Claridad parcial. La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) se creó en septiembre de 2023 como organismo autónomo del Departamento español de Transformación Digital. La agencia constituirá la autoridad de vigilancia del mercado y el punto de contacto único. Aún no se ha designado el organismo notificador. | El Ministerio de Transformación Digital y Función Pública ha publicado una lista de 12 autoridades. | |
| Suecia | No está claro. La Autoridad Sueca de Protección de Datos y la Autoridad Sueca de Digitalización han publicado declaraciones sobre la aplicación de la Ley de IA. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Hacienda representó a Suecia. | 4 autoridades figuran en la lista consolidada de la Comisión. | Suecia ha creado un Consejo de IA con el objetivo de reforzar la competitividad sueca en este campo. |