Artículo 58 del Reglamento (UE) 2024/1689 — Condiciones para el establecimiento y la operación de espacios de prueba regulatorios de IA. Texto oficial, interpretación práctica, obligaciones clave e implicaciones para el cumplimiento.
Resumen del texto oficial
El Artículo 58 del Reglamento (UE) 2024/1689 establece las condiciones en las que deben crearse y operarse los espacios de prueba regulatorios de IA. Impone una obligación directa a los Estados miembros de garantizar que se establezca al menos un espacio de prueba a nivel nacional a más tardar el 2 de agosto de 2026. El Supervisor Europeo de Protección de Datos debe establecer un espacio de prueba para las instituciones, órganos, organismos y agencias de la Unión que entren en el ámbito de aplicación del Reglamento.
El artículo establece que los espacios de prueba deben operar sobre la base de un plan específico acordado entre el participante y la autoridad competente. La participación está limitada en el tiempo, como norma general a doce meses, prorrogable por otros doce meses adicionales. La selección de los participantes debe seguir criterios transparentes y justos; las pymes y las startups deben tener prioridad cuando cumplan las condiciones de elegibilidad.
Las autoridades competentes deben proporcionar orientación, supervisión y apoyo adecuado a los participantes durante todo el período del espacio de prueba. Los participantes siguen sujetos a todo el derecho aplicable de la Unión y nacional durante las actividades del espacio de prueba, incluidas las obligaciones relativas a la seguridad, los derechos fundamentales y la protección de datos. Los datos personales tratados durante las actividades del espacio de prueba deben manejarse de conformidad con el Reglamento (UE) 2016/679 (RGPD), el Reglamento (UE) 2018/1725 y la Directiva (UE) 2016/680, y no deben utilizarse para ningún fin distinto de los establecidos en el plan del espacio de prueba sin autorización expresa.
Al concluir el espacio de prueba, los participantes deben presentar un informe final. Las autoridades competentes pueden publicar un resumen de los resultados, contribuyendo a la base de evidencia más amplia para la regulación de la IA en toda la Unión.
Qué significa esto en la práctica
El Artículo 58 tiene consecuencias prácticas para una amplia gama de partes interesadas: reguladores nacionales, innovadores y equipos jurídicos por igual.
Para las autoridades nacionales competentes, el artículo crea una obligación vinculante: debe existir al menos un espacio de prueba funcional en cada Estado miembro antes del 2 de agosto de 2026. Los reguladores que aún no han puesto en marcha programas de espacios de prueba deben acelerar el diseño de la gobernanza, la asignación de recursos y la coordinación interinstitucional (en particular con las autoridades de protección de datos). Los espacios de prueba transfronterizos, que el Artículo 58 permite expresamente, requieren protocolos de coordinación bilaterales o multilaterales entre las autoridades nacionales.
Para los proveedores y posibles proveedores, el espacio de prueba ofrece una vía estructurada para probar sistemas de IA de alto riesgo o novedosos bajo supervisión regulatoria antes del despliegue completo en el mercado. En concreto, una startup que desarrolle un sistema de puntuación de riesgo predictivo para decisiones crediticias — un probable sistema de alto riesgo según el Annex III — podría solicitar su participación en un espacio de prueba nacional para evaluar la conformidad y perfeccionar la documentación técnica antes de que las normas de alto riesgo sean plenamente aplicables.
Para los equipos jurídicos y de cumplimiento, el Artículo 58 no crea un período de vacaciones de cumplimiento. Todas las obligaciones sustantivas en virtud de otro derecho aplicable siguen en vigor durante la participación en el espacio de prueba. Las evaluaciones de impacto sobre la protección de datos siguen siendo necesarias cuando proceda; las salvaguardias de los derechos fundamentales no pueden renunciarse. Lo que el espacio de prueba proporciona es un diálogo regulatorio estructurado, retroalimentación supervisora temprana y un grado de flexibilidad procedimental, no una derogación de las normas sustantivas.
Las organizaciones que consideren la participación en el espacio de prueba deben ponerse en contacto con su autoridad nacional competente con antelación, preparar un plan de espacio de prueba detallado que cubra los objetivos, la metodología, la gobernanza de datos y los criterios de salida, y documentar todas las decisiones y resultados exhaustivamente en previsión de la obligación del informe final.
Obligaciones clave
- Los Estados miembros deben establecer al menos un espacio de prueba regulatorio de IA a nivel nacional a más tardar el 2 de agosto de 2026; el Supervisor Europeo de Protección de Datos debe establecer un espacio de prueba para las instituciones, órganos, organismos y agencias de la Unión.
- La participación en el espacio de prueba debe regirse por un plan escrito acordado entre el participante y la autoridad competente, que especifique el sistema de IA que se va a desarrollar o probar, las actividades que se van a llevar a cabo, los objetivos, la duración y las disposiciones de supervisión.
- La duración está limitada a doce meses, prorrogable una vez por otros doce meses adicionales, para un total máximo de veinticuatro meses; las prórrogas deben estar justificadas y ser aprobadas por la autoridad competente.
- Los criterios de selección deben ser transparentes y no discriminatorios; las pymes y las startups que cumplan las condiciones de elegibilidad deben tener prioridad, reflejando la intención política pro-innovación del Título VI.
- Todo el derecho aplicable de la Unión y nacional sigue aplicándose durante todo el período del espacio de prueba, incluido el RGPD, la legislación sectorial específica y los requisitos de seguridad; los datos personales solo pueden tratarse para los fines establecidos en el plan del espacio de prueba.
- Debe presentarse un informe final al final del período del espacio de prueba, documentando las actividades, los resultados, las lecciones aprendidas y las medidas adoptadas o previstas para garantizar el cumplimiento antes de la colocación en el mercado o el despliegue del servicio.
Relación con otros artículos
El Artículo 58 se encuentra dentro del Título VI (Medidas de apoyo a la innovación) y debe leerse junto con las disposiciones circundantes de ese título. El Artículo 57 define qué es un espacio de prueba regulatorio de IA y establece la obligación de marco general, formando la base sobre la que el Artículo 58 construye sus condiciones operativas. El Artículo 59 aborda el régimen específico aplicable al tratamiento de datos personales dentro de los espacios de prueba, proporcionando la interfaz de protección de datos que el Artículo 58 requiere pero no detalla por sí mismo. El Artículo 60 amplía disposiciones de prueba análogas a condiciones del mundo real fuera de los espacios de prueba para determinados sistemas de IA de alto riesgo.
Más allá del Título VI, el Artículo 58 se conecta con las obligaciones de los proveedores de sistemas de IA de alto riesgo en el Título III, ya que la participación en el espacio de prueba es más relevante precisamente para los sistemas que pueden caer bajo las clasificaciones del Annex III. También interactúa con el Artículo 74 (vigilancia del mercado) y el Artículo 70 (confidencialidad), ya que las autoridades competentes ejercen poderes de supervisión dentro del espacio de prueba y manejan información comercialmente sensible compartida por los participantes.
Calendario de cumplimiento
El Reglamento IA de la UE entró en vigor el 1 de agosto de 2024, desencadenando un calendario de aplicación por fases. Las fechas clave relevantes para el Artículo 58 son:
- 1 de agosto de 2024 — El Reglamento entra en vigor; todas las disposiciones comienzan su cuenta atrás hacia la aplicación.
- 2 de febrero de 2025 — Las prohibiciones sobre prácticas de IA de riesgo inaceptable (Artículo 5) pasan a ser aplicables.
- 2 de agosto de 2025 — Las obligaciones relativas a los modelos de IA de uso general (Título VIII) y las disposiciones de gobernanza pasan a ser aplicables.
- 2 de agosto de 2026 — El Artículo 58 pasa a ser plenamente aplicable: los Estados miembros deben haber establecido al menos un espacio de prueba regulatorio de IA nacional operativo antes de esta fecha. El espacio de prueba del Supervisor Europeo de Protección de Datos para las instituciones de la Unión también debe estar operativo.
- 2 de diciembre de 2026 / 2 de agosto de 2027 — Las obligaciones de los sistemas de IA de alto riesgo en virtud del Annex III (y el Annex I para los sistemas integrados) pasan a ser plenamente aplicables — el período para el que la participación en el espacio de prueba es más estratégicamente relevante para los proveedores que desarrollan sistemas de alto riesgo.
Las organizaciones y las autoridades nacionales deben considerar el 2 de agosto de 2026 como un plazo fijo para la preparación del espacio de prueba, no como un objetivo a planificar en el último momento.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Un espacio de prueba regulatorio de IA es un entorno controlado establecido por una o más autoridades nacionales competentes que permite a los proveedores y posibles proveedores desarrollar, entrenar, probar y validar sistemas de IA innovadores bajo supervisión regulatoria antes de colocarlos en el mercado o ponerlos en servicio.
La participación está abierta a proveedores y posibles proveedores de sistemas de IA, incluidas las pymes y las startups. Los criterios de selección deben ser transparentes, y las autoridades nacionales competentes deben dar prioridad a los solicitantes que sean pymes o startups, siempre que cumplan las condiciones de elegibilidad establecidas en el Artículo 58.
No. La participación en un espacio de prueba no exime a los proveedores de sus obligaciones de responsabilidad en virtud del Reglamento IA ni de otro derecho aplicable de la Unión o nacional. Sin embargo, las autoridades competentes pueden ejercer sus poderes de supervisión con cierta flexibilidad durante el período del espacio de prueba, siempre que se mantengan la seguridad pública y las protecciones de los derechos fundamentales.
El período del espacio de prueba está limitado en el tiempo. Como norma general, la participación dura doce meses y puede prorrogarse una vez por otros doce meses adicionales, lo que da una duración total máxima de veinticuatro meses.
Sí. El Artículo 58 prevé expresamente la posibilidad de espacios de prueba conjuntos que involucren a las autoridades competentes de dos o más Estados miembros, apoyando la innovación transfronteriza y la aplicación coherente de las normas en todo el mercado único.
Al finalizar el espacio de prueba, los participantes deben presentar un informe a la autoridad competente describiendo los resultados de las actividades realizadas, las lecciones aprendidas y, cuando proceda, las medidas adoptadas para garantizar el cumplimiento antes de la colocación en el mercado. La autoridad competente puede publicar un resumen de esos resultados.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.