Resumen

  • El Reglamento de IA reformado no crea una puerta única europea: mantiene los entornos bajo supervisión nacional, el trabajo preliminar del SEPD para las instituciones de la Unión y la facultad opcional de la AI Office para los sistemas comprendidos en el artículo 75.1.
  • La participación se rige por un plan limitado y supervisado. No elimina la potestad de suspender pruebas ni la responsabilidad por daños a terceros; el tratamiento de ciertas multas depende del cumplimiento del plan y de la intervención efectiva del supervisor competente.

Antes de solicitar acceso, hay que localizar la competencia

Una empresa que quiere probar un sistema de inteligencia artificial puede encontrarse con más de un regulador. La pregunta inicial no es si la tecnología es innovadora, sino qué norma y qué autoridad gobiernan el uso concreto. El Reglamento europeo de IA no convierte todos los entornos de experimentación en sucursales de un programa central.

La vía nacional sigue siendo la referencia para los sistemas bajo supervisión de los Estados miembros. El artículo 57 exige que cada Estado garantice al menos un entorno nacional operativo antes del 2 de agosto de 2027. Los países pueden organizarlo conjuntamente; también pueden cumplir mediante participación equivalente en un entorno existente. La obligación se refiere a disponer de una ruta funcional, no a levantar una instalación independiente en cada país.

El legislador añadió una posibilidad en el nivel europeo. El artículo 57.3 bis establece que la AI Office puede crear un entorno de pruebas de la Unión para sistemas incluidos en el artículo 75.1. Ese perímetro comprende determinados sistemas construidos sobre un modelo de IA de propósito general por el mismo proveedor o dentro de la misma empresa, con excepciones expresas, y sistemas que forman parte de una plataforma en línea de muy gran tamaño o de un motor de búsqueda de muy gran tamaño designado, o están integrados en ellos. Un implementador solo queda incluido cuando también es proveedor o pertenece a la misma empresa.

La lista no equivale a «toda IA de alto riesgo» ni a «toda IA de las grandes empresas». Y el verbo legal es decisivo: que la AI Office pueda abrir una vía no demuestra que la haya abierto, que haya publicado criterios de admisión o que tenga plazas disponibles. El texto tampoco convierte su competencia exclusiva sobre ciertos sistemas en competencia universal sobre todas las autoridades nacionales.

Un piloto del SEPD no es la vía de la AI Office

El SEPD supervisa el tratamiento de datos en las instituciones, órganos, oficinas y agencias de la Unión. En su AI Act Compass de marzo de 2026, describe un piloto preliminar iniciado en 2025 para poner a prueba procedimientos y obtener experiencia práctica a partir de casos de instituciones europeas. El propio organismo presenta el piloto como una forma de decidir si puede ofrecer un entorno estatutario en el sentido estricto del artículo 57.

El artículo 57(3) autoriza expresamente al SEPD a establecer un entorno de pruebas para las instituciones, órganos, oficinas y agencias de la Unión; el piloto acredita preparación para esa función, no que ya opere un servicio estatutario completo.

La distinción entre preparación y servicio operativo permite evaluar el progreso sin inflarlo. Un piloto puede sacar a la luz carencias de personal, criterios de admisión o herramientas de seguimiento. Esos aprendizajes son relevantes, pero no prueban por sí solos que exista un canal abierto a cualquier solicitante. Tampoco son evidencia de que la AI Office haya puesto en marcha su propia opción: los dos organismos atienden poblaciones distintas y ejercen competencias diferentes.

La cooperación prevista por el Reglamento tampoco significa que una autoridad absorba a las demás. El artículo 57 contempla que los supervisores nacionales asocien a las autoridades de protección de datos y a otros reguladores cuando el asunto entre dentro de sus atribuciones. También prevé coordinación entre autoridades nacionales, SEPD y AI Office, según corresponda y dentro de sus respectivas competencias.

Para quien participa, importa saber quién hace qué. ¿Quién acuerda el plan? ¿Quién emite una orientación que puede considerarse supervisión bajo otra ley? ¿Quién vigila el riesgo y quién puede detener el ensayo? La presencia de varios organismos en una mesa no demuestra que todos hayan asumido una función formal de supervisión.

El plan delimita la prueba; no compra inmunidad

El artículo 57 describe un entorno controlado y temporal, regido por un plan específico acordado entre la autoridad y el proveedor o futuro proveedor. El plan debe acompañarse de salvaguardas adecuadas y puede incluir pruebas en condiciones reales con supervisión. Un espacio de experimentación no autoriza a desplegar primero y discutir después: las condiciones de entrada, el seguimiento y la salida forman parte del control.

Las autoridades conservan potestades de supervisión y corrección. Si aparecen riesgos significativos para la salud, la seguridad o los derechos fundamentales, deben mitigarse; la autoridad nacional puede suspender la prueba si las medidas no resultan eficaces. El participante mantiene la responsabilidad prevista por el Derecho de la Unión y el nacional por los daños que la experimentación cause a terceros.

El tratamiento de multas es más estrecho que una exención general. Para las infracciones del propio Reglamento de IA cubiertas por la regla, un proveedor potencial no estará sujeto a multas administrativas si respeta el plan y las condiciones de participación y sigue de buena fe las orientaciones de la autoridad. Para incumplimientos de otra normativa, se exige además que la autoridad competente bajo esa normativa haya participado activamente en la supervisión y haya dado orientaciones de cumplimiento. No desaparecen la responsabilidad civil, las obligaciones de otras leyes ni las medidas correctivas.

Dos iniciativas recientes, dos instrumentos diferentes

El artículo 58 prevé normas de ejecución sobre funcionamiento, selección, seguimiento, finalización y coordinación de los entornos regulados por el Reglamento de IA. La Comisión consultó un proyecto entre diciembre de 2025 y enero de 2026; las fuentes oficiales revisadas aquí no acreditan si después se adoptó un texto final.

El 9 de septiembre de 2026, la Comisión remitió COM(2026)568, una propuesta de Recomendación del Consejo sobre principios comunes para entornos de pruebas en distintos sectores. Es una iniciativa horizontal que puede aportar un marco compartido de lenguaje y prácticas. No es el acto de ejecución del artículo 58 y no crea el sandbox de la AI Office. Confundir los expedientes transformaría una propuesta de coordinación en una afirmación no probada sobre las reglas sectoriales vigentes.

La confianza exige una ruta verificable

Para la posible sandbox de la AI Office, el artículo 57.3 bis prevé prioridad de acceso para las pymes, incluidas las empresas emergentes, y las SMCs (pequeñas empresas de mediana capitalización). Esa prioridad responde a una asimetría: un proceso regulatorio largo cuesta más a una empresa pequeña que a un grupo con equipos jurídicos y técnicos propios. Será difícil de comprobar si no se publican criterios, capacidad disponible y motivos de selección.

Un procedimiento de derivación entre supervisores podría evitar que el solicitante reconstruya por su cuenta el mapa institucional. Un plan compartido podría identificar qué organismo responde por cada obligación y qué orientaciones son vinculantes dentro de su competencia. Un informe de salida podría convertir una experiencia individual en conocimiento útil para otros, siempre que proteja datos y secretos comerciales. Son opciones de diseño, no garantías actuales.

El riesgo institucional aparece cuando un ensayo acotado se presenta después como un sello de aprobación general. La reputación del entorno puede influir en inversores, compradores y proveedores incluso si el supervisor nunca certificó el sistema. La valoración adecuada no es contar las instalaciones anunciadas, sino comprobar si la persona afectada y el participante pueden reconstruir quién tomó cada decisión, bajo qué condiciones y con qué facultad para intervenir.

Los fundamentos jurídicos aquí descritos proceden del Reglamento de IA consolidado a 27 de julio de 2026 y de la reforma 2026/1744. La descripción del piloto procede del AI Act Compass del SEPD. El contexto horizontal es la propuesta COM(2026)568 y su expediente legislativo. La existencia de un proyecto consultado del artículo 58 no se toma aquí como prueba de que exista un acto final.

Otras fuentes sobre la consulta del artículo 58 y el contexto institucional del SEPD: consulta de la Comisión sobre el proyecto de acto de ejecución del artículo 58; ecosistema europeo de innovación en IA; versión consolidada del Reglamento de IA en ELI; texto EUR-Lex del Reglamento (UE) 2026/1744; proyecto de acto de ejecución de la Comisión Ares(2025)10569703; página del EDPS sobre supervisión de IA; agenda institucional del EDPS; comunicado del EDPS sobre el informe anual de 2025.