La Comisión Europea adoptó el 10 de noviembre de 2026 el reglamento de ejecución que establece el funcionamiento de los «espacios controlados de pruebas» (sandboxes regulatorios) del AI Act, esos entornos en los que una empresa puede probar un sistema de IA bajo la supervisión de una autoridad antes de su comercialización. Publicado en el Diario Oficial el 11 de noviembre, entra en vigor el 1 de diciembre. Las pymes y las start-ups disfrutan de un acceso prioritario y de un acompañamiento gratuito.
Para qué sirve un espacio controlado de pruebas
El AI Act impone obligaciones exigentes a los sistemas considerados de alto riesgo: documentación, gestión de riesgos, supervisión humana, evaluación de la conformidad. Para una empresa joven, saber cómo se aplican estas exigencias a un producto aún en desarrollo es a menudo pura conjetura. El espacio controlado de pruebas responde a este problema: la empresa desarrolla y prueba su sistema, eventualmente en condiciones reales, con el seguimiento de una autoridad competente que la ayuda a interpretar el texto.
El Reglamento de Ejecución n.º 2026/2487, disponible en EUR-Lex, armoniza estos dispositivos para evitar que cada país invente sus propias reglas. Como resume MLex, el objetivo es evitar la fragmentación del mercado europeo y ofrecer seguridad jurídica a los desarrolladores. Según el preámbulo, los Estados miembros deben haber puesto en marcha sus espacios controlados de pruebas antes del 2 de agosto de 2027.
Quién puede presentar su candidatura y cómo
Pueden presentar una solicitud los proveedores y futuros proveedores de un sistema de IA que aún no esté en el mercado, que sea objeto de una modificación sustancial o que pase a la categoría de alto riesgo. Un punto importante para las start-ups: una empresa puede optar al espacio controlado de pruebas de cualquier Estado miembro, no solo al de su país. Un proveedor establecido fuera de la UE debe presentar su candidatura con un representante autorizado europeo, que responde de sus actividades.
Las autoridades seleccionan los proyectos según varios criterios:
- la necesidad real de un acompañamiento regulatorio;
- lo que el proyecto puede enseñar al regulador;
- el interés público o el beneficio para la sociedad;
- la madurez de la propuesta y su carácter innovador.
El candidato debe conocer la decisión en un plazo de tres meses desde la presentación de una solicitud completa, y dispone de un recurso. Una vez seleccionado, firma con la autoridad un plan que precisa los objetivos, las funciones, las salvaguardias frente a los riesgos, la notificación de incidentes, la participación de la autoridad de protección de datos y, en su caso, las pruebas en condiciones reales.
Gratis para las pymes, de pago para los demás
El texto establece una distinción clara según el tamaño. Las pymes, incluidas las start-ups, obtienen un acceso prioritario y no pagan ni el asesoramiento regulatorio, ni el acompañamiento, ni la supervisión. La autoridad solo puede facturarles «costes excepcionales» por servicios adicionales acordados, con información previa y factura detallada. A las demás organizaciones se les pueden exigir tasas que cubran la totalidad de los costes, y los proveedores extraeuropeos abonan tasas de participación.
El espacio controlado de pruebas no protege de todo: los participantes siguen siendo responsables del cumplimiento del Derecho de la Unión, y la duración del acompañamiento depende de la capacidad del dispositivo y de la complejidad del proyecto. Una prórroga requiere el acuerdo de ambas partes y una justificación; debe decidirse a más tardar 30 días naturales antes de la fecha de finalización prevista.
Una salida que cuenta para la conformidad
Al término del recorrido, la autoridad expide una prueba escrita de las actividades realizadas y un informe de salida, este último a más tardar 45 días hábiles después del final de la participación. Estos documentos no equivalen a una declaración de conformidad, pero las autoridades de vigilancia del mercado y los organismos notificados de toda la Unión deben tenerlos en cuenta. Para una empresa, es un argumento concreto: el trabajo realizado en el espacio controlado de pruebas puede acelerar la evaluación de la conformidad posterior.
La publicación del informe requiere el consentimiento del participante; en su defecto, la autoridad puede difundir las principales conclusiones no confidenciales. Las autoridades nacionales deberán rendir cuentas cada año de su actividad a la Oficina de IA y al Comité Europeo de Inteligencia Artificial.
Los límites que conviene conocer
El reglamento fija un marco, no crea una ventanilla. En Francia, como en otros lugares, habrá que esperar a que la autoridad competente abra su dispositivo, a más tardar en el verano de 2027. Para los promotores de proyectos de alto riesgo, es una oportunidad para preparar su conformidad con un interlocutor público en lugar de en solitario, siempre que las autoridades se doten de los equipos necesarios para tramitar las solicitudes en el plazo de tres meses, algo que el texto no garantiza.
Preguntas frecuentes
¿Cuándo abrirán los espacios controlados de pruebas del AI Act?
El reglamento de ejecución entra en vigor el 1 de diciembre de 2026. Los Estados miembros tienen hasta el 2 de agosto de 2027 para poner en marcha sus dispositivos; la fecha de apertura efectiva dependerá de cada autoridad nacional.
¿Puede una start-up francesa unirse a un espacio controlado de pruebas alemán?
Sí. El texto permite a un candidato presentarse a cualquier espacio controlado de pruebas de la Unión, y no solo en su país de establecimiento. También se fomentan los dispositivos conjuntos entre varios Estados.
¿Pasar por un espacio controlado de pruebas equivale a un certificado de conformidad?
No. La prueba escrita y el informe de salida no constituyen una declaración de conformidad. No obstante, las autoridades de vigilancia y los organismos notificados deben tenerlos en cuenta en los controles posteriores.
Fuentes
- Reglamento de Ejecución (UE) 2026/2487 sobre los espacios controlados de pruebas para la IA — EUR-Lex (Diario Oficial de la UE), 2026-11-11
- EU rules for AI regulatory sandboxes to allow supervised development, testing — MLex, 2026-11-12