Por Rafael Luque Ocaña

Los espacios controlados de pruebas se retrasaron a 2027, y casi nadie lo ha contado

El AI Act obliga a cada Estado miembro a tener operativo un espacio controlado de pruebas. La fecha era agosto de 2026; el Digital Ómnibus la movió a agosto de 2027. Es una obligación de los Estados, no de las empresas.

Si tu empresa contaba con probar un sistema de IA en un espacio controlado de pruebas, esta pieza va contigo. Esta serie ha ido detrás de afirmaciones que dejaron de ser exactas y siguen repitiéndose: fechas que cambiaron de valor, una que desapareció del artículo, un plazo que perdió su acotación y obligaciones atribuidas a quien no le tocan.

Los espacios controlados de pruebas son el caso contrario, y por eso cierran bien. Aquí no hay nada que corregir: hay un hito que se movió, y que conviene tener anotado.

Qué son, y qué cambió

El Art. 57 del Reglamento (UE) 2024/1689 obliga a los Estados miembros a que sus autoridades competentes establezcan al menos un espacio controlado de pruebas para la IA a escala nacional. Son entornos controlados que facilitan el desarrollo, el entrenamiento, la prueba y la validación de sistemas de IA innovadores durante un período limitado antes de su introducción en el mercado o su puesta en servicio, en virtud de un plan específico acordado entre los proveedores o proveedores potenciales y las autoridades competentes, con las garantías adecuadas.

El texto original fijaba que estaría «operativo a más tardar el 2 de agosto de 2026».

El Reglamento (UE) 2026/1744 sustituyó ese párrafo. La redacción vigente dice 2 de agosto de 2027.

Un año exacto de retraso. En la versión española cambió además el verbo —donde decía «velarán por que» ahora dice «se asegurarán de que»—, un cambio de redacción que no altera el deber: la versión inglesa usa la misma fórmula en los dos textos. El artículo mantiene la posibilidad de establecerlos conjuntamente con las autoridades competentes de otros Estados miembros y el apoyo técnico de la Comisión, y el Ómnibus añade uno a escala de la Unión: la Oficina de IA podrá establecer un espacio controlado de pruebas para los sistemas de IA contemplados en el artículo 75, apartado 1, con acceso prioritario para las pymes —incluidas las empresas emergentes— y las pequeñas empresas de mediana capitalización.

De quién es la obligación

De los Estados miembros. No de los proveedores, no de los responsables del despliegue, no de las empresas.

Esto lo distingue de todo lo demás que hemos tratado en esta serie: no es una tarea que puedas hacer bien o mal. Es una condición del entorno — algo que estará disponible, o no lo estará, cuando lo necesites.

Y por eso importa aunque no te obligue a nada: una fecha que cambia en un servicio público que esperabas usar es información de planificación, no de cumplimiento.

La otra cara del mismo mecanismo

Aquí está lo que hace este caso interesante para cerrar el bloque.

Una guía desactualizada falla por repetir: alguien escribió algo cierto, la norma cambió, y el texto sigue circulando sin que nada en la frase avise. Es el patrón de los cinco artículos anteriores.

Un hueco falla por no mirar: nadie escribió nada, así que quien busca no encuentra ni la versión antigua ni la nueva. No hay error que corregir porque no hay afirmación.

Parecen problemas opuestos, y salen de lo mismo: nadie ha cotejado contra el texto vigente. En un caso porque se dio por bueno lo ya escrito; en el otro porque no se leyó el modificativo. Un Reglamento que se reforma en muchos puntos a la vez, en un solo acto, produce las dos cosas — afirmaciones caducadas donde había atención, y silencio donde no la había.

Los sandboxes cayeron en el segundo grupo. No es un tema polémico: exactamente el perfil de lo que nadie revisa después de una reforma.

Qué significa para una empresa

Poco de forma inmediata, y conviene decirlo sin inflarlo: ninguna empresa tiene una obligación nueva por este cambio.

Lo que sí cambia es una expectativa. Si en algún momento se contempló probar un sistema en un entorno supervisado —porque roza el alto riesgo, porque hay dudas de clasificación o porque conviene documentar el proceso con acompañamiento—, ese recurso no es exigible a cada Estado miembro hasta el 2 de agosto de 2027.

Un año de diferencia en la disponibilidad de un instrumento no obliga a nada, pero desplaza calendarios internos que sí se habían fijado contando con él.

Lo que este caso enseña sobre revisar

La lección de este último artículo del bloque no es sobre sandboxes.

Es que una reforma amplia de un Reglamento no se revisa leyendo lo que ya se sabía. Los cinco artículos anteriores se corrigen releyendo lo escrito; este solo aparece si alguien recorre el modificativo entero preguntándose qué más se tocó — incluidas las partes que no interesaban a nadie el año pasado.

Aplicado a una organización, es la misma diferencia de siempre: revisar lo que uno recuerda que le aplica encuentra los errores conocidos. Tener anotado qué se comprobó, cuándo y contra qué texto es lo único que revela lo que ni siquiera se estaba mirando.

Contenido con arreglo al artículo 57 del Reglamento (UE) 2024/1689, en la redacción dada por el Reglamento (UE) 2026/1744 (DOUE de 24/07/2026).

Este artículo tiene carácter informativo y no constituye asesoramiento jurídico.

Preguntas frecuentes

¿Cuándo tiene que estar operativo el espacio controlado de pruebas nacional?

A más tardar el 2 de agosto de 2027, según el Art. 57(1) en la redacción del Reglamento (UE) 2026/1744. El texto original fijaba el 2 de agosto de 2026.

¿Tiene mi empresa alguna obligación por este cambio?

No. La obligación de que las autoridades competentes establezcan al menos un espacio controlado de pruebas a escala nacional es de los Estados miembros. Para una empresa es información de planificación: el recurso no es exigible a los Estados hasta esa fecha.

¿Qué es un espacio controlado de pruebas para la IA?

Un entorno controlado que facilita el desarrollo, el entrenamiento, la prueba y la validación de sistemas de IA innovadores durante un período limitado antes de su introducción en el mercado o su puesta en servicio, en virtud de un plan específico acordado entre los proveedores o proveedores potenciales y las autoridades competentes.

Recibe análisis como este en tu correo

Novedades regulatorias y de producto de Alethexis. Sin ruido.

Acepto recibir comunicaciones de Alethexis: contenido sobre IA y regulación, y novedades de producto. Puedo darme de baja en cualquier momento.

Protección de datos — boletín

Responsable: ALETHEXIS, S.L. (NIF B88758057). Finalidad: enviarte el boletín de Alethexis (contenido sobre IA y regulación, y novedades de producto). Base jurídica: tu consentimiento (Art. 6.1.a RGPD), que puedes retirar en cualquier momento. Destinatarios y transferencias: utilizamos proveedores que actúan por cuenta de Alethexis para alojamiento, seguridad y envío de correo. No se prevén comunicaciones de tus datos a terceros para sus propios fines, salvo obligación legal. Algunos proveedores pueden tratar datos fuera del EEE con las garantías indicadas en la información adicional. Derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad: [email protected]. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control de tu Estado miembro (Art. 77 RGPD). Más información en la política de privacidad.