GS · LAB · 05

Lo que la ley de la IA no dice

Tercera de tres piezas sobre el Reglamento (UE) 2024/1689.
Leído sobre el texto consolidado a 27 de julio de 2026, que incorpora el Ómnibus digital.

Nota

Esta pieza es casi toda nuestra. Lo que dice la ley va citado, con su artículo; lo demás es nuestro, y el rojo es lo que señalamos.

Lo que una ley no dice se puede contar.

Las dos piezas anteriores decían qué exige el Reglamento a los datos y cuándo. Esta dice lo que la ley no dice, que no es evidente.

Buscamos el vocabulario del gobierno del dato Treinta y ocho términos —estrategia, política, rol, metadatos, linaje, calidad, madurez, espacio de datos, compartición, plataforma, catálogo— en 113 artículos, seis nuevos del Ómnibus y catorce anexos. Lo que sale a cero no es un descuido del legislador: es la forma de la ley. Exige demostrar, y deja a las normas técnicas el cómo.

02 · Huecos

Seis, contados

A la izquierda, las veces que el término aparece en el texto. Cero es cero.

Seis cosas que el Reglamento no nombra

Un marco de rendición de cuentas que defina las responsabilidades del personal directivo y de otra índole en relación con todos los aspectos enumerados en este apartado.

Art. 17.1.m

0 vecesRoles y estructura de gobierno del datoLa ley exige un marco de rendición de cuentas (art. 17.1.m) y personas con competencia, formación y autoridad (art. 26.2). No dice quién responde de un dato, ni con qué órgano, ni con qué estructura.UNE 0077

1 vezEstrategia y política de datosUna sola estrategia, la de cumplimiento normativo (art. 17.1.a). Las políticas aparecen como contenedor de procedimientos y como política de uso aceptable de un modelo. No hay estrategia del dato ni plan de datos.UNE 0077

0 vecesMetadatos y linajeLa ley exige lo que ambos producen —procedencia, alcance, cómo se obtuvo, cómo se transformó (Anexo IV.2.d)— sin nombrar la disciplina. «Metadatos» aparece una vez, en un considerando, y es sobre marcar contenido sintético.UNE 0078

0 vecesMétodo de medida de la calidadCinco propiedades relativas a la finalidad (art. 10.3). Ningún indicador, ningún umbral, ninguna forma de evaluar un conjunto concreto. La Comisión fomentará parámetros de referencia (art. 15.2).UNE 0079 · 0081

0 vecesMadurezNi la palabra ni la idea: se fija un mínimo y no se describen niveles. El sistema de calidad es proporcional al tamaño (art. 17.2), y eso es lo más cerca que llega.UNE 0080

0 vecesEspacios de datos y comparticiónUna mención en la exposición de motivos a los espacios comunes europeos de datos. En el articulado, compartir no es el objeto; demostrar el origen, sí. El Reglamento de Gobernanza de Datos se cita, no se usa.UNE 0087

Seis huecos, y las siete especificaciones UNE del gobierno, la gestión y la calidad del dato encajan en ellos una a una. Eso no lo dice ninguna de las dos fuentes. Es lo que se ve al ponerlas juntas.

Figura 1 · La ley es una regla con cortes; cada corte tiene debajo la especificación que lo llena. La 0085, guía de implantación, no llena un corte: recorre la línea de abajo entera.

03 · Preguntas

Siete, y quién las responde

Son las preguntas que un modelo de gobierno del dato tiene que contestar para un caso concreto.

Las siete preguntas del gobierno del dato

Un caso de uso se gobierna contestando siete cosas Qué datos hacen falta, quién responde de cada uno, cómo se gestionan, qué calidad tienen que tener, quién puede usarlos, cuándo y dónde. La tabla dice hasta dónde llega el Reglamento en cada una.

Pregunta	Dónde lo responde el Reglamento	Hasta dónde
Qué datos	10.2.e, 10.4, 26.4, Anexo VIII	Solo en alto riesgo. Sin método
Quién responde	17.1.m, 25, 26, 4	Reparte entre organizaciones, no dentro de ellas
Cómo se gestiona	10.2, 17.1.f, Anexo IV.2.d	Nombra procesos y operaciones. No dice cómo
Qué calidad	10.3, 10.4, 26.4, 15	Cinco propiedades. Sin medida
Quién puede usarlo	4 bis, 59.1.d, 74.12, 78	Solo datos sensibles, espacios de prueba y autoridades
Cuándo	113, 111, 18, 19, 26.6, 4 bis.e, 59.1.g	Relojes legales, no operativos
Dónde	59.1.d, 78.3, 71	Casi nada: no se ocupa de dónde vive el dato

El Reglamento contesta bien una pregunta y media: cuándo, por ley, y qué calidad, por definición. Las otras cinco y media son el trabajo de las especificaciones y de la organización.

04 · El reverso

Lo que la ley dice y las UNE no pueden

Arts. 10, 26.4, 74.12, 113

El cruce va en las dos direcciones

Sería fácil leer esto como «la ley es incompleta» No lo es: es una ley, y hace lo que una especificación técnica no puede hacer. Cuatro cosas.

Obliga. Una especificación se adopta; el Reglamento se cumple, con multas detrás.
Pone fecha. Diciembre de 2027 y agosto de 2028 no salen de ninguna norma técnica.
Reparte la responsabilidad entre organizaciones: quien hace responde de unos datos y quien usa de otros. Una norma interna no puede obligar a un proveedor externo.
Da acceso a terceros: las autoridades pueden entrar en los conjuntos de datos, incluso por API. Ninguna especificación abre esa puerta.

Las UNE dicen cómo se gobierna el dato; el Reglamento dice cuándo eso deja de ser opcional, para quién, y quién puede venir a comprobarlo. Un modelo que tenga solo una de las dos mitades es un catálogo o un manual de cumplimiento. El sistema está en el cruce.

05 · La otra ley

Quién puede usar el dato

Art. 2.7 · RGPD · Ómnibus de datos, en negociación

Ojo

Lo que se diga hoy sobre el Ómnibus de datos es propuesta, no ley. No entra aquí hasta que esté en el Diario Oficial.

La pregunta que el Reglamento delega

Quién puede usar un dato no lo decide esta ley El Reglamento de IA se remite al de protección de datos para todo dato personal y abre solo dos excepciones: tratar datos sensibles para corregir sesgos, y reutilizar datos en un espacio de pruebas. La regla general de si un dato recogido para una cosa puede entrenar una IA vive en el RGPD, y hay un segundo Ómnibus, el de datos, que la está renegociando.

De las siete preguntas, «quién puede usarlo» es la única cuya fuente está fuera del Reglamento y en movimiento. Un modelo de gobierno del dato tiene que dejarla abierta a propósito, con fecha, y no cerrarla con lo que se sabe hoy.

Al cerrar

Anteriores: Lo que la ley de la IA le pide a tus datos · Cuándo se activa el gobierno del dato.
Sigue: las siete UNE, una a una.

Qué decidimosContar en vez de opinar: cada hueco es el número de veces que un término aparece en el texto entero, comprobado con una búsqueda después de escribirlo. Nombrar cada UNE solo por el título de su portada, porque todavía no las hemos leído con este método.

Dónde no estamos segurosUn barrido por términos no ve lo que se dice con otras palabras: leímos siete de los 180 considerandos. Que cada UNE llene exactamente el corte que le asignamos es una hipótesis que las siguientes piezas van a probar, y puede salir distinta.

Qué lo tumbaríaQue al leer las UNE alguno de los seis cortes resulte cubierto por el propio Reglamento en un artículo que no vimos, o que una UNE no llene el corte que le pusimos debajo. O una consolidación posterior al 27 de julio de 2026.