Un sandbox regulatorio es un espacio oficial donde las empresas pueden probar sus sistemas de inteligencia artificial en condiciones reales, con la supervisión directa del regulador y con mayor flexibilidad normativa que en el mercado abierto. El objetivo es que tanto las empresas como las autoridades aprendan juntas antes de que las obligaciones legales sean completamente exigibles.
Un día de conversaciones que importan
La jornada reunió en Bruselas a representantes del AI Office de la Comisión Europea, al eurodiputado responsable de negociar el AI Omnibus en el Parlamento Europeo (Michael McNamara) y al equipo de IA del Supervisor Europeo de Protección de Datos (EDPS) entre otros. Lo que más llamó la atención desde el primer momento fue el tono: cercano, abierto y genuinamente curioso por escuchar la realidad de las empresas por parte de todos los asistentes.
Lo que aprendimos del sandbox español
Las empresas que han participado en el sandbox regulatorio español, el primero operativo en toda Europa, compartieron con los interlocutores europeos los retos concretos a los que se han enfrentado. Tres ideas se repitieron con fuerza:
La gobernanza es el primer obstáculo. Saber quién es responsable de qué dentro de una organización cuando se despliega un sistema de IA no es trivial. El sandbox ha servido, entre otras cosas, para que las empresas lo descubran antes de que la obligación sea exigible.
No reinventar la rueda. Las empresas piden que el sandbox europeo aproveche lo que ya funciona en los sandboxes nacionales. Crear nuevas estructuras desde cero cuando España lleva más de un año aprendiendo sería un error.
Sandboxes sectoriales en el horizonte. Se planteó la necesidad de avanzar hacia espacios de experimentación específicos por sector (sanidad, finanzas, educación) donde los retos regulatorios son muy distintos entre sí.
El reto de las scale-ups y las pymes: competir en igualdad de condiciones
Una de las voces más unánimes de la jornada fue la de las empresas en fase de crecimiento y las pymes: necesitan un marco regulatorio que les permita operar en toda Europa cumpliendo con los requisitos de un solo país, bajo unos mínimos comunes.
Hoy, el riesgo es que la regulación se convierta en una barrera de entrada que beneficia a las grandes corporaciones, que tienen recursos para gestionar la complejidad. y penaliza a quienes más dinamismo aportan al ecosistema digital.
La adaptación del AI Act a la realidad de las pymes no es un detalle menor sino una condición para que la regulación no acabe destruyendo lo que pretende proteger.
Dos velocidades ante el EU AI Act
Una de las aportaciones que quisimos trasladar desde Thinking With You tuvo que ver con la brecha de conocimiento que existe entre las empresas españolas frente al EU AI Act.
Existe una primera velocidad: las grandes corporaciones, con departamentos legales y de compliance propios, que llevan meses trabajando en el análisis de impacto de la directiva y preparando sus sistemas para el cumplimiento.
Y existe una segunda velocidad: las pequeñas y medianas empresas, que en su mayoría todavía no conocen la regulación o tienen un conocimiento muy superficial de lo que implica para su actividad. No es falta de interés; es falta de recursos, de tiempo y, sobre todo, de traducciones prácticas de una norma que sigue siendo muy técnica y muy jurídica.
Esta brecha es exactamente el tipo de realidad que el sandbox europeo debería ayudar a cerrar.
La preocupación común: los casos de uso de alto riesgo
Más allá de las diferencias entre países y entre tipos de empresa, los equipos institucionales con los que se reunió la delegación compartieron una preocupación central: los sistemas de IA que toman decisiones con impacto directo sobre personas (en salud, en empleo, en acceso a servicios) y cómo garantizar que su despliegue sea seguro, auditable y justo.
No es una preocupación abstracta. Es el núcleo de lo que el AI Act intenta regular, y también el terreno donde la distancia entre la norma y la práctica empresarial es mayor.
La regulación evoluciona: novedades del AI Omnibus
La visita coincidió con un momento de cambio legislativo relevante. En junio de 2026, el Parlamento Europeo aprobó definitivamente las modificaciones a la Ley de Inteligencia Artificial incluidas en el paquete ómnibus digital, el séptimo paquete de simplificación propuesto por la Comisión Europea.
El objetivo de estas modificaciones es facilitar el cumplimiento sin renunciar al enfoque basado en riesgo que caracteriza al AI Act. Los cambios más relevantes en cuanto a plazos:
- Sistemas de IA de alto riesgo autónomos: obligaciones aplicables a partir del 2 de diciembre de 2027.
- Sistemas de IA como componentes de seguridad en legislación sectorial: aplicables desde el 2 de agosto de 2028.
- Marca de agua en contenidos generados por IA: obligatoria a partir del 2 de diciembre de 2026 para sistemas comercializados antes de agosto de 2026. A partir de esa fecha, todo contenido generado por IA deberá marcarse de forma detectable para aumentar la transparencia.
Más tiempo no significa menos urgencia. Las empresas que empiecen a trabajar en el cumplimiento ahora tendrán una ventaja competitiva real frente a las que esperen al último momento.
¿Qué significa todo esto para tu empresa?
La jornada de Bruselas dejó una convicción clara: la regulación europea de la IA no es una amenaza para las empresas que usan o desarrollan inteligencia artificial. Es una oportunidad para construir confianza, diferenciarse y operar con seguridad jurídica en el mercado más grande del mundo.
Pero para aprovecharla, hay que entenderla. Y para entenderla, hay que empezar.
Desde Thinking With You acompañamos a organizaciones en ese proceso a través de nuestro marco de trabajo “IA con sentido”, que abarca desde el diagnóstico inicial hasta el diseño de una hoja de ruta de cumplimiento que no paralice la actividad, sino que la fortalezca.
¿Necesitas ayuda para poder abordar todos estos retos? Hablemos.
