El 26 de mayo de 2026, el Consejo de Ministros español, a propuesta del Ministerio para la Transformación Digital y de la Función Pública, aprobó el proyecto de ley que implementa el Reglamento Europeo de IA en España. Esta norma, pionera a nivel internacional e impulsada durante la Presidencia española del Consejo de la Unión Europea, clasifica los sistemas de IA según su riesgo y prohíbe aquellos que representen un peligro inaceptable para la seguridad o la salud de las personas.
Entre las novedades, la ley española identifica los organismos de supervisión del Reglamento de IA y establece su régimen sancionador, con multas que pueden alcanzar los 35 millones de euros o el 3% de la facturación anual. Además, incorpora premisas para fomentar la adopción de la IA en el sector público estatal, incluyendo la creación de un inventario de sistemas de IA utilizados en procedimientos administrativos.
A iniciativa de España, la Unión Europea acordó el 7 de mayo de 2026 prohibir la generación de "deepfakes" sexuales en todo el territorio comunitario, sumándose a otras ocho prácticas ya vetadas. La ley también regula la creación de "sandboxes" de IA y medidas facilitadoras para ayudar a los proveedores a cumplir con la nueva legislación.