KI-MIG: Bundesnetzagentur se convierte en autoridad supervisora de IA en Alemania

Desde el 29 de julio de 2026, Alemania tiene una autoridad supervisora de IA designada. El KI-Marktüberwachungs-und-Innovationsförderungs-Gesetz (KI-MIG) convierte a la Bundesnetzagentur en la autoridad central de supervisión del mercado para inteligencia artificial. Para los directivos de empresas medianas, esto no cambia qué obligaciones se aplican, sino quién las hace cumplir, dónde llegan las reclamaciones y a quién puede dirigirse con sus preguntas.

¿Qué exactamente está en vigor desde el 29 de julio de 2026?

El KI-MIG es ley decidida y promulgada, no un borrador. Fue refrendado el 22 de julio de 2026, promulgado en el Bundesgesetzblatt 2026 I Nr. 223 y entró en vigor el 29 de julio de 2026. El Bundestag había aprobado la ley el 11 de junio de 2026 en su versión modificada por la Comisión Digital, el Bundesrat consintió el 10 de julio de 2026.

En cuanto al contenido, la ley no regula qué puede hacer la IA. Eso está en el Reglamento de IA europeo. El KI-MIG regula el nivel de ejecución alemán: competencias, facultades, procedimientos de reclamación, disposiciones de multas nacionales e incentivos para la innovación. Si desea saber qué obligaciones se le aplican a partir del 2 de agosto de 2026, el artículo sobre Plazos de la Ley de IA de la UE para las empresas medianas es el punto de entrada correcto. Este texto responde la siguiente pregunta: ¿Quién llama a la puerta?

¿Por qué es la Bundesnetzagentur competente y cuándo no?

Según § 2 Absatz 1 KI-MIG, la Bundesnetzagentur es la autoridad de supervisión del mercado competente para el Reglamento de IA, salvo que la ley determine lo contrario. Se trata de una competencia residual, no de una competencia exclusiva. Donde ya existe una supervisión especializada, sigue siendo competente: BaFin para el sector financiero, las autoridades estatales de medios para ofertas de medios, las autoridades de productos médicos y máquinas para las respectivas áreas de productos armonizados.

Para una empresa mediana típica sin un sector regulado, esto significa en la práctica: Bundesnetzagentur es el punto de contacto y la autoridad supervisora. La ley establece varios departamentos para esto que debería conocer:

Cámara de Supervisión del Mercado de IA (§ 4): un órgano de tres miembros, independiente de instrucciones, liderado por el Presidente de la Bundesnetzagentur, responsable de supervisar ciertos sistemas de alto riesgo, con un informe anual al Bundestag.
Centro de Coordinación y Competencia (§ 5): centraliza la experiencia técnica en IA y apoya a otras autoridades en clasificaciones difíciles.
Punto de Contacto Central (§ 6): el punto de entrada único para empresas y autoridades.
Centro de Reclamaciones Central (§ 8): aquí es donde llegan las reclamaciones de ciudadanos y empresas sobre sistemas de IA. Este es el camino por el que se puede realmente iniciar una inspección en su empresa.

¿Cuál es realmente el monto de las multas según el KI-MIG?

Aquí vale la pena leer con cuidado, porque los números que circulan mezclan dos leyes diferentes. El marco de multas nacional del KI-MIG es de hasta 50.000 euros. § 15 Absatz 3 KI-MIG lo formula claramente: La infracción puede ser sancionada con una multa de hasta cincuenta mil euros. Esta disposición no contempla porcentajes del volumen de negocios.

Los a menudo citados 35 millones de euros o el 7 por ciento de la facturación anual mundial provienen, en cambio, del Artículo 99 del Reglamento de IA, no del KI-MIG. Ambos niveles coexisten. El KI-MIG cierra deliberadamente las brechas que el Reglamento deja a los Estados miembros, afectando principalmente a dos grupos de casos:

Cooperación e información: quien no proporciona, proporciona incorrectamente o no proporciona a tiempo la información o documentación solicitada, o deniega el acceso (§ 15 Absatz 1 KI-MIG).
Obligación de explicación a las personas afectadas: quien como operador de un sistema de alto riesgo niega a una persona afectada la explicación según el Artículo 86 Absatz 1 del Reglamento de IA (§ 15 Absatz 2 KI-MIG).

La lección práctica es poco espectacular, pero importante: el comportamiento más costoso frente a la autoridad supervisora alemana no es un error en el sistema, sino una solicitud sin respuesta. Quien documenta adecuadamente y responde dentro del plazo ha superado en gran medida el catálogo de multas nacional.

¿Qué ofrece la Bundesnetzagentur antes de inspeccionar?

El KI-MIG es explícitamente también un instrumento de fomento, como se ve en su nombre. § 12 obliga a la Bundesnetzagentur a tomar medidas de apoyo a la innovación: información general y orientación, asesoramiento a organismos públicos sobre la clasificación de sistemas de IA, capacitación, intercambio de conocimientos y participación en normalización técnica. § 13 establece la base para laboratorios reales de IA, § 14 regula las pruebas de sistemas de alto riesgo en condiciones reales.

Lo que se puede usar hoy es el Centro de Asistencia de IA de la Bundesnetzagentur, que apoya a empresas, autoridades y organizaciones en la implementación del Reglamento de IA, junto con una Brújula de Cumplimiento de IA para la clasificación inicial. Para una empresa de 30 empleados que quiere saber si su bot de reserva de citas cae en alguna clase de riesgo, esta es la información más económica disponible.

¿Qué debería hacer ahora concretamente?

El siguiente paso sensato no es una revisión legal, sino un inventario. En nuestros proyectos, cada clasificación comienza con la misma lista simple: ¿Qué sistemas de IA se ejecutan en la operación, quién los compró o construyó, quién es responsable técnicamente y dónde se aplica una obligación de transparencia? Para proyectos de voz y chat, colocamos la identificación directamente en el saludo, en lugar de retroceso posterior. Este es un esfuerzo de configuración de minutos y evita completamente la discusión con una autoridad supervisora.

Crear un inventario de sistemas: cada sistema de IA con proveedor, propósito, responsable y fecha de introducción. Sin esta lista, no puede responder a una solicitud de información dentro del plazo, y eso es exactamente el delito de multa nacional.
Aclarar el papel: ¿Es operador o proveedor? La mayoría de las empresas medianas son operadores, y la lista de obligaciones es entonces considerablemente más corta.
Verificar la identificación: los chatbots y asistentes telefónicos deben identificarse, los detalles se encuentran en el artículo sobre Artículo 50 y la obligación de identificación.
Documentar competencia: lo que el Artículo 4 aún exige después del Digital Omnibus está en el artículo sobre Capacitación en Competencia de IA.
Designar un contacto: una persona a la que se le notificará internamente una solicitud de la Bundesnetzagentur.

Si no desea hacer este inventario solo, lo apoyamos en el marco de nuestra Consultoría de IA. Este artículo clasifica la situación legal y no constituye asesoramiento legal. Si una obligación se aplica en su caso particular y cómo cumplirla debe verificarse legalmente en caso de duda.

Preguntas frecuentes sobre el KI-MIG

¿El KI-MIG ha sido decidido o aún es un borrador?

Ha sido decidido y está en vigor. El KI-Marktüberwachungs-und-Innovationsförderungs-Gesetz fue refrendado el 22 de julio de 2026, promulgado en el Bundesgesetzblatt 2026 I Nr. 223 y está en vigor desde el 29 de julio de 2026. El borrador del gabinete de febrero de 2026 está así superado.

¿Es la Bundesnetzagentur competente para cada sistema de IA?

No. § 2 Absatz 1 KI-MIG le asigna la competencia siempre que no se determine lo contrario. En áreas reguladas, las autoridades especializadas siguen siendo competentes, como BaFin para el sector financiero y las autoridades estatales de medios para ofertas de medios. Para las empresas medianas no reguladas, Bundesnetzagentur es la dirección.

¿Ahora corro el riesgo de una multa de 35 millones de euros?

Esta cantidad proviene del Artículo 99 del Reglamento de IA e involucra prácticas prohibidas. El marco de multas nacional del KI-MIG es de hasta 50.000 euros según § 15 Absatz 3 y se basa principalmente en información denegada y explicaciones faltantes. Para pequeñas y medianas empresas, el Artículo 99 Absatz 6 también limita las multas europeas al valor más bajo de los dos.

¿Dónde se queja alguien sobre un sistema de IA de mi empresa?

En el Centro de Reclamaciones Central según § 8 KI-MIG, que está ubicado en la Bundesnetzagentur. Las reclamaciones se integran en la planificación de supervisión y pueden desencadenar una inspección. Este es el camino más realista por el que una empresa mediana puede llegar a un procedimiento.

¿Cuesta algo la información de la Bundesnetzagentur?

El Centro de Asistencia de IA es una oferta de información de bajo umbral de la autoridad para empresas, autoridades y organizaciones. No reemplaza la revisión legal de casos individuales, pero aclara cuestiones de clasificación antes de que contrate asesoramiento externo.

KI-MIG: Por qué la Bundesnetzagentur es ahora la autoridad supervisora de IA de Alemania