Sandbox IA de España — el primer sandbox regulatorio nacional de IA de la UE bajo el Reglamento de IA

El Real Decreto 817/2023, publicado el 9 de noviembre de 2023, creó el sandbox regulatorio nacional de IA de España, gestionado por la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) bajo la Secretaría de Estado de Digitalización e Inteligencia Artificial. Permite a proveedores y responsables del despliegue probar sistemas de IA de alto riesgo bajo supervisión regulatoria antes de los plazos de aplicación del Reglamento europeo de IA, en coordinación con la Oficina Europea de IA.

La primera convocatoria pública se abrió en diciembre de 2024, y el 3 de abril de 2025 la AESIA seleccionó provisionalmente 12 sistemas de IA de alto riesgo para la cohorte inaugural, que abarcaban verificación biométrica de edad, herramientas de diagnóstico sanitario, sistemas de cribado de empleo y monitorización de infraestructuras críticas. En 2026 el programa ya había alcanzado un tercer ciclo de convocatorias.

El resultado práctico del sandbox llegó el 16 de diciembre de 2025, cuando la AESIA publicó 16 guías de cumplimiento en español e inglés —que cubren gestión de riesgos, gobernanza de datos, transparencia y supervisión humana— elaboradas directamente a partir de la primera cohorte del sandbox y descritas por observadores jurídicos como de los primeros criterios interpretativos estructurados emitidos por una autoridad pública de la UE al amparo del Reglamento de IA. La salvedad honesta: a mediados de 2026 no se había publicado ninguna evaluación independiente de resultados de los 12 sistemas probados —tasas de error, reducción de daños u otras medidas comparables— y la orientación sigue siendo no vinculante.