Esta semana la Comunidad de Madrid aprobó el proyecto de su primera ley de administración digital e inteligencia artificial, conocida como LADIA, y lo envió a su parlamento regional. No es la primera norma sobre IA en Europa, pero sí una de las primeras que intenta regular en un mismo texto cómo se digitaliza una administración y cómo esa administración usa inteligencia artificial frente al ciudadano. Para cualquier gobierno que ya opera pilotos de IA sin un marco propio, el caso es una referencia útil: muestra qué hay que resolver por ley antes de escalar.
Contexto: pilotos de IA sin reglas propias
La mayoría de las administraciones públicas de habla hispana ya usan inteligencia artificial de algún modo: asistentes virtuales, clasificación de expedientes, detección de errores en formularios o borradores de resoluciones. Lo que casi ninguna tiene es una norma que diga con claridad quién responde por esas herramientas, qué derechos conserva el ciudadano y cuándo debe intervenir una persona.
El resultado es un vacío incómodo. Los equipos técnicos avanzan con cautela porque no saben qué está permitido; los responsables jurídicos frenan proyectos porque no tienen a qué atenerse; y el ciudadano recibe decisiones automatizadas sin saber que lo son. El proyecto madrileño se plantea justamente como respuesta a ese vacío: fija un marco para la digitalización de la administración autonómica y para el uso de sistemas de IA en la prestación de servicios públicos.
Por qué importa ahora
Tres factores hacen que este tipo de ley deje de ser opcional en 2026.
Primero, la regulación europea de IA ya está en vigor y clasifica muchos usos públicos (prestaciones sociales, acceso a servicios esenciales, control migratorio) como de alto riesgo. Cualquier administración europea necesita traducir esas obligaciones a su propio procedimiento administrativo. Fuera de Europa, el estándar se está convirtiendo en referencia de facto para licitaciones y auditorías.
Segundo, los agentes de IA cambian la escala del problema. Un chatbot que responde preguntas es una cosa; un agente que pre-rellena formularios, detecta inconsistencias y prepara borradores de resolución es otra. Madrid apunta a que ciertos trámites puedan completarse en menos de cinco minutos gracias a esa automatización. Ese nivel de delegación exige reglas explícitas.
Tercero, la confianza ciudadana no se recupera fácilmente. Un solo caso de decisión automatizada errónea sin vía de reclamación clara puede paralizar durante años la adopción de IA en una institución.
Qué debe contener una ley de administración digital e inteligencia artificial
Leyendo el proyecto madrileño junto con el marco europeo, se puede extraer una lista de componentes mínimos que cualquier gobierno debería considerar.
1. La identidad y los canales digitales como base
La LADIA regula sistemas de identificación y firma electrónica, registros administrativos, archivo electrónico y una Cuenta Digital concebida como canal principal de relación con el ciudadano. No es casual que la parte de IA venga después: sin identidad digital confiable y sin expediente electrónico completo, la inteligencia artificial no tiene sobre qué operar con garantías.
2. Garantías frente a la decisión automatizada
La norma debe decir en qué casos una decisión puede tomarse de forma automatizada, cuándo es obligatoria la supervisión humana y cómo puede el ciudadano pedir revisión por una persona. También debe obligar a informar de que se está usando IA y a explicar los criterios principales de la decisión en lenguaje comprensible.
3. Un órgano de supervisión ética y técnica
Madrid anunció la creación de un Comité de Ética de IA. El nombre importa menos que la función: alguien con autoridad real para evaluar sistemas antes de su despliegue, revisar incidentes y publicar criterios. Sin ese órgano, las garantías del texto legal se quedan en papel.
4. Inventario público de sistemas de IA
Un registro donde conste qué sistemas usa la administración, para qué, con qué datos y bajo qué nivel de riesgo. Es la condición para que la transparencia algorítmica sea verificable y no solo declarativa.
5. Reglas de datos y soberanía
Dónde se procesan los datos, quién es el responsable, qué puede y qué no puede hacer un proveedor externo con la información de los ciudadanos. Cuanto más dependa la administración de modelos de terceros, más importante es fijar esto por ley y no solo por contrato.
6. Capacitación obligatoria de servidores públicos
La ley que solo regula la tecnología y olvida a las personas fracasa en la práctica. Países como México han fijado metas concretas de formación en IA para miles de servidores públicos durante 2026. Una norma seria debe contemplar formación mínima para quienes operan o supervisan sistemas de IA.
Cómo aplicarlo en gobiernos que no tienen ley propia
No todos los gobiernos pueden legislar a corto plazo. Pero casi todos pueden hacer tres cosas ahora.
Aprobar un reglamento o lineamiento interno que adopte los seis componentes anteriores como política institucional. Un acuerdo del titular de la dependencia basta para empezar.
Condicionar cualquier nueva contratación de IA al cumplimiento de esos lineamientos. La contratación pública es la palanca más rápida para imponer estándares a proveedores.
Empezar el inventario de sistemas de IA existentes. Muchas instituciones descubren en ese ejercicio que usan más automatización de la que creían, a veces sin que nadie sea formalmente responsable.
Riesgos y errores comunes
Regular solo la IA y no la administración digital. Sin expediente electrónico, identidad y datos ordenados, la IA se convierte en una capa vistosa sobre procesos rotos.
Copiar el texto europeo sin adaptarlo al procedimiento local. Las obligaciones de alto riesgo necesitan traducirse a plazos, recursos administrativos y responsables concretos.
Crear el comité de ética sin presupuesto ni autoridad. Un órgano consultivo que solo emite opiniones no detiene un despliegue mal diseñado.
Confundir automatización con eliminación de la vía humana. El objetivo de resolver trámites en minutos es legítimo, pero el ciudadano debe poder llegar siempre a una persona.
Legislar sin plan de implementación. Una ley ambiciosa sin cronograma, indicadores ni financiamiento genera expectativas que la administración no puede cumplir.
Recomendaciones prácticas
Para directivos públicos y responsables de tecnología que quieran aprovechar el momento:
- Seguir la tramitación parlamentaria de la LADIA madrileña como caso de estudio: qué se modifica en el debate revelará dónde están las tensiones reales.
- Mapear los sistemas de IA en uso y clasificarlos por nivel de riesgo antes de que una norma lo exija.
- Diseñar cada nuevo servicio con IA incluyendo desde el inicio el aviso al ciudadano, la explicación de criterios y la vía de revisión humana.
- Incluir cláusulas de transparencia, auditoría y localización de datos en todo contrato de IA.
- Presupuestar formación en IA para servidores públicos como parte del proyecto, no como actividad opcional posterior.
Conclusión
La aprobación del proyecto de ley de administración digital e inteligencia artificial en Madrid marca una tendencia: los gobiernos que quieren usar IA a escala están entendiendo que necesitan un marco propio, no solo buenas intenciones. La ley perfecta no existe, pero los componentes esenciales ya son bastante claros: identidad y datos como base, garantías frente a la decisión automatizada, supervisión con autoridad, inventario público, reglas de soberanía y capacitación. Quien los adopte antes de que se los exijan llegará mejor preparado al momento en que la IA deje de ser piloto y se convierta en servicio público ordinario.
Preguntas frecuentes
¿Qué es la LADIA de la Comunidad de Madrid?
Es el proyecto de Ley de Administración Digital e Inteligencia Artificial aprobado por el Consejo de Gobierno madrileño en septiembre de 2026. Regula la digitalización de la administración regional y las garantías para el uso de IA en servicios públicos. Aún debe tramitarse en la Asamblea de Madrid.
¿Un gobierno necesita una ley para usar inteligencia artificial?
No siempre de forma estricta, pero sí necesita un marco claro. Sin reglas sobre supervisión humana, transparencia y responsabilidad, los proyectos de IA se frenan por inseguridad jurídica o generan riesgos que después cuestan mucho corregir.
¿Qué derechos debe tener el ciudadano ante una decisión automatizada?
Como mínimo: saber que interviene un sistema de IA, entender los criterios principales de la decisión, poder pedir revisión por una persona y contar con una vía de reclamación efectiva.
¿Cómo empezar si mi institución no puede legislar?
Con un lineamiento interno que fije los componentes básicos, un inventario de sistemas de IA en uso y cláusulas de transparencia y datos en las nuevas contrataciones. Eso prepara el terreno para una ley futura y reduce riesgos de inmediato.
Deja una respuesta