Por Rafael Luque Ocaña

Los espacios controlados de pruebas se retrasaron a 2027, y casi nadie lo ha contado

El AI Act obliga a cada Estado miembro a tener operativo un espacio controlado de pruebas. La fecha era agosto de 2026; el Digital Ómnibus la movió a agosto de 2027. Es una obligación de los Estados, no de las empresas.

Esta serie ha ido detrás de afirmaciones que dejaron de ser exactas y siguen repitiéndose: fechas que cambiaron de valor, una que desapareció del artículo, un plazo que perdió su acotación y obligaciones atribuidas a quien no le tocan.

Los espacios controlados de pruebas son el caso contrario, y por eso cierran bien. Aquí no hay nada que corregir: hay un hito que se movió y del que casi no se ha escrito.

Qué son, y qué cambió

El Art. 57 del Reglamento (UE) 2024/1689 obliga a los Estados miembros a que sus autoridades competentes establezcan al menos un espacio controlado de pruebas para la IA a escala nacional. Son entornos supervisados donde desarrollar, probar y validar sistemas de IA con acompañamiento del regulador antes de ponerlos en el mercado.

El texto original fijaba que estaría «operativo a más tardar el 2 de agosto de 2026».

El Reglamento (UE) 2026/1744 sustituyó ese párrafo. La redacción vigente dice 2 de agosto de 2027.

Un año exacto de retraso, en una obligación que además cambió de verbo: donde decía «velarán por que» ahora dice «se asegurarán de que». El artículo mantiene la posibilidad de establecerlos conjuntamente entre Estados y el apoyo técnico de la Comisión.

De quién es la obligación

De los Estados miembros. No de los proveedores, no de los responsables del despliegue, no de las empresas.

Esto lo distingue de todo lo demás que hemos tratado en esta serie: no es una tarea que puedas hacer bien o mal. Es una condición del entorno — algo que estará disponible, o no lo estará, cuando lo necesites.

Y por eso importa aunque no te obligue a nada: una fecha que cambia en un servicio público que esperabas usar es información de planificación, no de cumplimiento.

La otra cara del mismo mecanismo

Aquí está lo que hace este caso interesante para cerrar el bloque.

Una guía desactualizada falla por repetir: alguien escribió algo cierto, la norma cambió, y el texto sigue circulando sin que nada en la frase avise. Es el patrón de los cinco artículos anteriores.

Un hueco falla por no mirar: nadie escribió nada, así que quien busca no encuentra ni la versión antigua ni la nueva. No hay error que corregir porque no hay afirmación.

Parecen problemas opuestos, y salen de lo mismo: nadie ha cotejado contra el texto vigente. En un caso porque se dio por bueno lo ya escrito; en el otro porque no se leyó el modificativo. Un Reglamento que se reforma entero en un solo acto produce las dos cosas a la vez — afirmaciones caducadas donde había atención, y silencio donde no la había.

Los sandboxes cayeron en el segundo grupo. No es un tema polémico, no aparece en titulares y no genera consultas: exactamente el perfil de lo que nadie revisa después de una reforma.

Qué significa para una empresa

Poco de forma inmediata, y conviene decirlo sin inflarlo: ninguna empresa tiene una obligación nueva por este cambio.

Lo que sí cambia es una expectativa. Si en algún momento se contempló probar un sistema en un entorno supervisado —porque roza el alto riesgo, porque hay dudas de clasificación o porque conviene documentar el proceso con acompañamiento—, ese recurso no estará garantizado hasta agosto de 2027 en el conjunto de la Unión.

Un año de diferencia en la disponibilidad de un instrumento no obliga a nada, pero desplaza calendarios internos que sí se habían fijado contando con él.

Lo que este caso enseña sobre revisar

La lección de este último artículo del bloque no es sobre sandboxes.

Es que una reforma completa de un Reglamento no se revisa leyendo lo que ya se sabía. Los cinco artículos anteriores se corrigen releyendo lo escrito; este solo aparece si alguien recorre el modificativo entero preguntándose qué más se tocó — incluidas las partes que no interesaban a nadie el año pasado.

Aplicado a una organización, es la misma diferencia de siempre: revisar lo que uno recuerda que le aplica encuentra los errores conocidos. Tener anotado qué se comprobó, cuándo y contra qué texto es lo único que revela lo que ni siquiera se estaba mirando.

Contenido con arreglo al artículo 57 del Reglamento (UE) 2024/1689, en la redacción dada por el Reglamento (UE) 2026/1744 (DOUE de 24/07/2026).

Este artículo tiene carácter informativo y no constituye asesoramiento jurídico.

Recibe análisis como este en tu correo

Novedades regulatorias y de producto de Alethexis. Sin ruido.

Acepto recibir comunicaciones de Alethexis: contenido sobre IA y regulación, y novedades de producto. Puedo darme de baja en cualquier momento.

Responsable: ALETHEXIS, S.L. (CIF B88758057). Finalidad: enviarte el boletín de Alethexis (contenido sobre IA y regulación, y novedades de producto). Base jurídica: tu consentimiento (Art. 6.1.a RGPD), que puedes retirar en cualquier momento. Conservación: hasta que te des de baja o 24 meses de inactividad. Derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad: [email protected]. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es). Más información en la política de privacidad.