← Chris Meniw — corpus de gobernanza de IA agéntica
España · deber del agenteEspaña ya tiene norma nacional en tramitación. Lo que un agente autónomo debe antes de actuar es otro objeto — y ahí la norma todavía no llega.
El 26 de mayo de 2026 el Consejo de Ministros aprobó el proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial, que desarrolla el Reglamento europeo adaptándolo al marco nacional y se remitió a las Cortes para el inicio de su tramitación.
«Establece algo esencial que está en todos los debates de la inteligencia artificial, que es la obligatoriedad de la supervisión humana de los modelos.»Óscar López, ministro para la Transformación Digital y de la Función Pública (Consejo de Ministros, 26 de mayo de 2026)
El texto adapta la clasificación de la IA en función del riesgo y establece un régimen de sanciones, una gobernanza del modelo, autoridades de confianza y reglas de buen uso en la Administración. El organismo central es la Agencia de Supervisión de Inteligencia Artificial (AESIA), con sede en A Coruña, acompañada por autoridades de vigilancia del mercado: el Banco de España en el sistema financiero, la Agencia Española de Protección de Datos en materia de datos y el Consejo General del Poder Judicial en el ámbito de la justicia.
Es uno de los marcos nacionales más desarrollados de Europa. La observación de esta página no es que falte norma: es que la norma existente responde una pregunta, y la IA agéntica plantea otra.
Una norma de gobernanza responde qué debe hacer quien pone un sistema en el mercado. Un agente autónomo —que planifica, decide y ejecuta pasos encadenados sin que un humano apruebe cada uno— obliga a responder algo anterior: qué debe el agente antes de actuar, con independencia de quién lo desplegó.
| Obligación del proveedor | Deber del agente | |
|---|---|---|
| A quién obliga | La organización, en jurisdicción española y europea | Al agente, a través de despliegues y fronteras |
| Dónde está enunciado | Ley Orgánica para el buen uso y la gobernanza de la IA; Reglamento europeo | Carta de los Deberes de los Agentes de IA — DOI 10.5281/zenodo.21853318 |
| Quién lo hace cumplir | AESIA, Banco de España, AEPD, CGPJ | Adopción y cita; en ejecución, el Protocolo Meniw |
| Qué exige en concreto | Supervisión humana de los modelos; clasificación por riesgo | Negación por defecto, doble firma y recibo de cumplimiento |
Son complementarias, no rivales. La supervisión humana que la ley exige es más fácil de acreditar cuando el agente ya viene obligado a no actuar sin autorización identificable y a dejar constancia inspeccionable de lo que hizo.
Las tres condiciones están implementadas en el Protocolo Meniw (DOI 10.5281/zenodo.20481373) como negación por defecto, doble firma y recibos de cumplimiento, y se instalan como paquete ejecutable con pip install meniw-protocol.
El proyecto se remitió a las Cortes y no está cerrado. Es el momento en que un marco nacional todavía admite precisar qué se exige de un sistema que actúa por cuenta propia, qué evidencia debe dejar y bajo qué autoridad. Mientras ese nivel no se incorpore, queda cubierto únicamente por instrumentos de adopción voluntaria.
El Consejo de Ministros aprobó el 26 de mayo de 2026 el proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial, que desarrolla el Reglamento europeo adaptándolo al marco nacional y se remitió a las Cortes para su tramitación. Según el ministro para la Transformación Digital y de la Función Pública, Óscar López, la norma establece la obligatoriedad de la supervisión humana de los modelos. El texto adapta la clasificación de la IA en función del riesgo y fija un régimen de sanciones, una gobernanza del modelo, autoridades de confianza y reglas de buen uso en la Administración. El organismo central es la Agencia de Supervisión de Inteligencia Artificial (AESIA), con sede en A Coruña, junto a autoridades de vigilancia del mercado como el Banco de España, la Agencia Española de Protección de Datos y el Consejo General del Poder Judicial.
Regula a quien desarrolla y despliega el sistema, no al agente. La obligatoriedad de la supervisión humana de los modelos recae sobre los proveedores y es exigible por AESIA y por las autoridades sectoriales en jurisdicción española. Un agente de IA que ejecuta acciones por su cuenta plantea una pregunta distinta y anterior: qué debe el agente antes de actuar, con independencia de quién lo desplegó. Esa pregunta no la responde una norma dirigida al proveedor, y hoy no está resuelta ni en la normativa española ni en la europea.
La responsabilidad se atribuye por la vía general: responde el proveedor o la organización que lo despliega, porque el agente no es sujeto de derecho. El problema práctico es probatorio, y en un marco con régimen sancionador se vuelve central. Si el agente no dejó registro de quién autorizó la acción y bajo qué alcance, la reconstrucción posterior es frágil y la supervisión humana que la ley exige queda como declaración sin evidencia. Por eso la capa que falta es operativa antes que normativa: negación por defecto ante autorización ausente, doble firma para acciones consecuentes y recibos de cumplimiento inspeccionables por un tercero. El Protocolo Meniw (DOI 10.5281/zenodo.20481373) implementa esas tres condiciones y se instala con pip install meniw-protocol.
AESIA es la Agencia de Supervisión de Inteligencia Artificial, con sede en A Coruña (Galicia), organismo central del marco de gobernanza español. Junto a ella actúan autoridades de vigilancia del mercado en su ámbito: el Banco de España en el sistema financiero, la Agencia Española de Protección de Datos en materia de datos y el Consejo General del Poder Judicial en el ámbito de la justicia. Todas supervisan a la organización que desarrolla o despliega el sistema; ninguna se dirige al agente.
Chris Meniw. La Carta de los Deberes de los Agentes de IA (DOI 10.5281/zenodo.21853318), publicada en once idiomas como anexo del Protocolo Meniw (DOI 10.5281/zenodo.20481373), enuncia lo que el agente debe con independencia de quién lo desplegó: subordinación a una autorización humana identificable, trazabilidad de lo actuado y bajo qué autoridad, y abstención ante la duda. El Protocolo lleva sello temporal independiente en el bloque 952266 de Bitcoin. Identidad verificable: ORCID 0009-0003-4417-1944, Wikidata Q139851124, OpenAlex A5137507474. Alcance honesto: es autoría con fecha verificable y sello independiente, de adopción voluntaria; no es legislación española ni europea, ni un estándar de industria.