Martes, 28 de julio de 2026
POLÍTICA DIGITAL
Qué es un 'sandbox', la infraestructura que Europa necesita para regular la inteligencia artificial
¿Puede Europa regular la innovación sin frenar su despliegue? Justo Hidalgo, director de Inteligencia Artificial de Adigital, sostiene que una arquitectura común de 'sandboxes' permitiría convertir la supervisión en aprendizaje institucional y facilitar la llegada al mercado de tecnologías complejas. La clave, afirma, es crear una infraestructura estable de gobernanza tecnológica que "no relaja las reglas, sino que mejora el acompañamiento" y que España puede ayudar a definir.
Interior del superordenador europeo LUMI, situado en Kajaani, Finlandia. Los sandboxes regulatorios buscan facilitar el desarrollo y la supervisión de tecnologías complejas mediante entornos controlados de prueba.Mikael Kanerva / CSC
Europa ha construido uno de los marcos regulatorios digitales más ambiciosos del mundo. Este afán responde a objetivos legítimos, como proteger los derechos de sus ciudadanos, generar confianza y reducir los riesgos asociados a tecnologías que avanzan con rapidez. Sin embargo, tras varios años en los que la cuestión central ha sido cuánto regular, nos encontramos en un momento en que se ha de determinar cómo construir una regulación capaz de aprender a medida que la tecnología evoluciona. Ahí radica la dificultad para las instituciones, que deben aplicar conceptos jurídicos generales a sistemas técnicos cuya evolución supera los tiempos de los ciclos legislativos tradicionales.
Los sandboxes regulatorios (entornos controlados de pruebas) ofrecen una respuesta especialmente útil a este reto, ya que permiten que una empresa experimente una solución innovadora durante un periodo limitado, dentro de unos límites definidos y bajo la supervisión de las autoridades. Por un lado, la organización comprende mejor cómo se aplican las obligaciones a su sistema y, por otro, el regulador obtiene conocimiento directo sobre las tecnologías que, de otra forma, analizaría principalmente mediante documentos, consultas o procedimientos posteriores a su llegada al mercado.
Sin embargo, un enfoque puramente regulatorio de los sandboxes, orientado a aclarar la aplicación de la norma mediante interlocución y revisión documental, ya no es suficiente. Realizar un análisis adecuado requiere que el regulador pueda observar cómo funciona el sistema realmente bajo condiciones controladas. Requiere la incorporación de herramientas de evaluación, entornos reales de prueba, metodologías compartidas y mecanismos de trazabilidad. Precisa, en definitiva, añadir una dimensión tecnológica. Esta evolución hacia un sandbox tecnorregulatorio permite que la supervisión se apoye en evidencia técnica y no solo en declaraciones formales, lo cual es de máxima utilidad tanto para las autoridades como para la propia organización dueña del sistema evaluado.
Esta continuidad es particularmente importante para pymes y startups y scaleups, que afrontan costes de cumplimiento proporcionalmente mayores.
Por último, existe una oportunidad aún más ambiciosa. Cada nuevo sandbox suele reconstruir criterios de entrada, protocolos, salvaguardas, plantillas y mecanismos de salida. Europa debe avanzar hacia una arquitectura común y modular, que permita crear nuevos entornos controlados con mayor rapidez y coherencia. Esto es lo que desde Adigital hemos denominado "motores de generación de sandboxes". Nuestra propuesta pasa por incluir definiciones compartidas, ciclos de prueba, tipologías de riesgo, formatos documentales y criterios de interoperabilidad, manteniendo la capacidad de adaptación de cada autoridad.
En este contexto, España parte de una posición de ventaja. Contamos con la experiencia acumulada del sandbox financiero y hemos desarrollado el primer piloto de sandbox regulatorio para inteligencia artificial. Pero esa ventaja inicial solo se consolidará si somos capaces de convertir la experiencia adquirida en metodologías reutilizables, capacidad institucional y procedimientos que faciliten la innovación y refuercen la confianza tanto de las empresas como de las autoridades.
Con una economía digital que ya representa el 27% del PIB, el crecimiento futuro dependerá de nuestra capacidad para desplegar tecnologías complejas con seguridad, rapidez y previsibilidad. Si España es capaz de consolidar la experiencia acumulada y convertirla en una práctica institucional, no solo mejorará su propia gobernanza tecnológica, sino que podrá contribuir a definir cómo Europa regula la innovación en las próximas décadas.
Los sandboxes regulatorios (entornos controlados de pruebas) ofrecen una respuesta especialmente útil a este reto, ya que permiten que una empresa experimente una solución innovadora durante un periodo limitado, dentro de unos límites definidos y bajo la supervisión de las autoridades. Por un lado, la organización comprende mejor cómo se aplican las obligaciones a su sistema y, por otro, el regulador obtiene conocimiento directo sobre las tecnologías que, de otra forma, analizaría principalmente mediante documentos, consultas o procedimientos posteriores a su llegada al mercado.
"Tras varios años en los que la cuestión central ha sido cuánto regular, se ha de determinar cómo construir una regulación capaz de aprender a medida que la tecnología evoluciona"El valor de los sandboxes es especialmente claro en inteligencia artificial. Una norma puede exigir gestión de riesgos, transparencia, trazabilidad, robustez o supervisión humana. Convertir esas obligaciones en procesos efectivos exige métricas, pruebas, registros, responsabilidades, decisiones de diseño y mucha coordinación interna. El sandbox facilita esa traducción entre la norma y la práctica, al permitir comprobar si las salvaguardas funcionan, si la documentación exigida refleja el comportamiento real del sistema y si los controles previstos son adecuados para el contexto de uso.
Sin embargo, un enfoque puramente regulatorio de los sandboxes, orientado a aclarar la aplicación de la norma mediante interlocución y revisión documental, ya no es suficiente. Realizar un análisis adecuado requiere que el regulador pueda observar cómo funciona el sistema realmente bajo condiciones controladas. Requiere la incorporación de herramientas de evaluación, entornos reales de prueba, metodologías compartidas y mecanismos de trazabilidad. Precisa, en definitiva, añadir una dimensión tecnológica. Esta evolución hacia un sandbox tecnorregulatorio permite que la supervisión se apoye en evidencia técnica y no solo en declaraciones formales, lo cual es de máxima utilidad tanto para las autoridades como para la propia organización dueña del sistema evaluado.
"Realizar un análisis adecuado requiere que el regulador pueda observar cómo funciona el sistema realmente bajo condiciones controladas"De igual forma, para la organización participante, la utilidad real de un sandbox se determina también en su salida. Si una empresa dedica meses a revisar su sistema, mejorar controles y generar documentación, y después debe reiniciar desde cero todos los procedimientos de autorización o conformidad, el incentivo para participar se reduce. La evidencia obtenida dentro del entorno controlado debería poder incorporarse a fases posteriores mediante documentación reconocida, validaciones aprovechables o procedimientos acelerados para elementos ya evaluados. De esta manera, el sandbox se convierte en una rampa de lanzamiento hacia el mercado y no se queda en una experiencia aislada sin consecuencias jurídicas o comerciales apreciables.
Esta continuidad es particularmente importante para pymes y startups y scaleups, que afrontan costes de cumplimiento proporcionalmente mayores.
Por último, existe una oportunidad aún más ambiciosa. Cada nuevo sandbox suele reconstruir criterios de entrada, protocolos, salvaguardas, plantillas y mecanismos de salida. Europa debe avanzar hacia una arquitectura común y modular, que permita crear nuevos entornos controlados con mayor rapidez y coherencia. Esto es lo que desde Adigital hemos denominado "motores de generación de sandboxes". Nuestra propuesta pasa por incluir definiciones compartidas, ciclos de prueba, tipologías de riesgo, formatos documentales y criterios de interoperabilidad, manteniendo la capacidad de adaptación de cada autoridad.
"Los 'sandboxes' dejan de ser proyectos aislados y pasan a formar parte de una infraestructura estable de gobernanza tecnológica que no relaja las reglas, sino que mejora el acompañamiento"De este modo, los sandboxes dejan de ser proyectos aislados y pasan a formar parte de una infraestructura estable de gobernanza tecnológica que no relaja las reglas, sino que mejora el acompañamiento. Las autoridades acumulan conocimiento, mejoran sus capacidades de supervisión y comparan resultados entre distintas experiencias. Las empresas encuentran procedimientos más previsibles y artefactos de cumplimiento reutilizables. El conjunto del mercado europeo gana coherencia.
En este contexto, España parte de una posición de ventaja. Contamos con la experiencia acumulada del sandbox financiero y hemos desarrollado el primer piloto de sandbox regulatorio para inteligencia artificial. Pero esa ventaja inicial solo se consolidará si somos capaces de convertir la experiencia adquirida en metodologías reutilizables, capacidad institucional y procedimientos que faciliten la innovación y refuercen la confianza tanto de las empresas como de las autoridades.
Con una economía digital que ya representa el 27% del PIB, el crecimiento futuro dependerá de nuestra capacidad para desplegar tecnologías complejas con seguridad, rapidez y previsibilidad. Si España es capaz de consolidar la experiencia acumulada y convertirla en una práctica institucional, no solo mejorará su propia gobernanza tecnológica, sino que podrá contribuir a definir cómo Europa regula la innovación en las próximas décadas.
Justo Hidalgo
Director de Inteligencia Artificial de Adigital
Es un referente en estrategia digital con especial experiencia en la utilización avanzada de datos, IA y psicología comportamental. Doctor en Ciencia de Datos y máster en Ingeniería Informática, actualmente trabaja como director de Inteligencia Artificial en Adigital.
Ahora en portada
27 de julio de 2026
27 de julio de 2026
Noticias relacionadas
Hace 46 semanas
Cómo eliminar una mala idea y difundir las buenas: por una UE más competitiva
Hace 2 semanas
De Huawei a Palantir: Europa ensaya su no
Hace 24 semanas
Simplificación administrativa y competitividad europea: "No es desregular, sino regular bien"
Lo más leído