Copyrights. SANDRA GARCÍA MUÑOZ ,
2026. Todos los derechos reservados.
La irrupción de los sistemas de inteligencia artificial en sectores como la medicina, el transporte o las finanzas ha transformado nuestra vida cotidiana, pero también ha creado un vacío legal en materia de responsabilidad civil. Cuando un algoritmo autónomo toma una decisión que provoca un daño, ¿quién debe responder? El marco jurídico tradicional, basado en la culpa o en productos defectuosos, se enfrenta a retos casi insuperables derivados de la opacidad, la conectividad y la autonomía de estos sistemas.
Consciente de este problema, el legislador europeo ha impulsado un conjunto de iniciativas normativas que buscan equilibrar la protección de las víctimas con el fomento de la innovación tecnológica. La Resolución del Parlamento Europeo de 2020 y la actualización de la Directiva sobre responsabilidad por productos defectuosos sientan las bases de un nuevo régimen que revoluciona tanto los criterios de imputación como la carga de la prueba en los procesos por daños causados por inteligencia artificial.
Uno de los principales obstáculos que encuentran los perjudicados es la naturaleza de caja negra de muchos sistemas de IA. Los algoritmos de aprendizaje profundo operan mediante redes neuronales cuyas decisiones resultan prácticamente imposibles de rastrear incluso para sus propios desarrolladores. Esta característica dificulta enormemente la identificación de la conducta concreta que desencadenó el resultado lesivo.
En un proceso judicial tradicional, la víctima debe demostrar la existencia de una acción u omisión culposa, el daño sufrido y la relación de causalidad entre ambos. Sin embargo, cuando el daño es producido por un sistema autónomo que ha evolucionado a partir de los datos con los que fue entrenado, establecer ese nexo causal puede convertirse en una tarea científicamente imposible o económicamente desproporcionada.
A esto se suma la asimetría informativa entre las partes. El operador o fabricante del sistema dispone de información técnica privilegiada, mientras que el perjudicado carece de los conocimientos y el acceso necesarios para comprender qué falló. Esta desigualdad procesal deja a las víctimas en una situación de indefensión que los ordenamientos jurídicos nacionales no han sabido resolver de forma satisfactoria.
La Resolución del Parlamento Europeo de octubre de 2020 plantea un sistema de dos niveles que distingue entre sistemas de IA de alto riesgo y el resto de aplicaciones. Esta clasificación es la piedra angular sobre la que se construye todo el sistema de atribución de responsabilidad, y su correcta comprensión resulta esencial para anticipar cómo se resolverán los futuros litigios en este ámbito.
El enfoque adoptado no busca sustituir por completo los regímenes nacionales de responsabilidad civil, sino complementarlos con normas armonizadoras que eviten la fragmentación del mercado único digital. La coexistencia de este futuro reglamento con la renovada Directiva de responsabilidad por productos defectuosos conformará un marco normativo de dos pilares que cubrirá todo el ciclo de vida del sistema de IA.
Para aquellos sistemas que presentan un riesgo significativo de causar daños de forma aleatoria e imprevisible, el Parlamento Europeo propone un régimen de responsabilidad objetiva. Esto significa que el operador responde con independencia de que haya existido culpa o negligencia por su parte. La mera producción del daño atribuible al funcionamiento del sistema basta para que nazca la obligación de indemnizar.
La calificación de un sistema como de alto riesgo depende de varios factores que deben valorarse conjuntamente: la gravedad del daño potencial, el grado de autonomía en la toma de decisiones, la probabilidad de que el riesgo se materialice y el contexto en el que se utiliza. Sectores como la conducción autónoma, los dispositivos médicos con capacidad decisoria o los sistemas de vigilancia biométrica en espacios públicos son candidatos naturales a integrar esta categoría.
La responsabilidad objetiva se acompaña de la obligación de contratar un seguro de responsabilidad civil que garantice la solvencia del operador. Esta exigencia cumple una doble función: por un lado, asegura que las víctimas recibirán efectivamente la indemnización; por otro, traslada al sector asegurador la tarea de evaluar y tarificar los riesgos, creando incentivos económicos para que los operadores minimicen la peligrosidad de sus sistemas.
Para los sistemas de IA que no alcanzan el umbral de alto riesgo, el Parlamento propone mantener la responsabilidad subjetiva, pero introduciendo una inversión de la carga probatoria. En estos casos, el operador no responde automáticamente, sino que se presume su culpa, correspondiéndole a él demostrar que actuó con la diligencia debida para quedar exonerado.
El operador puede destruir esta presunción acreditando que seleccionó un sistema adecuado para la tarea encomendada, que lo puso en funcionamiento correctamente, que supervisó de forma periódica su actividad y que instaló todas las actualizaciones disponibles. Si logra probar estos extremos, la responsabilidad desaparece, incluso si el daño fue materialmente causado por el sistema de IA.
Este mecanismo resulta particularmente útil en escenarios donde la complejidad técnica impide a la víctima identificar el fallo concreto. Al desplazar al demandado la carga de acreditar su propia diligencia, se equilibra la desigualdad procesal y se incentiva a los operadores a documentar rigurosamente todo el ciclo de vida del sistema, desde su selección hasta su mantenimiento.
La propuesta europea sitúa al operador en el centro del sistema de responsabilidad, definiéndolo como la persona física o jurídica que ejerce control sobre el riesgo asociado al funcionamiento del sistema de IA. Se distingue entre el operador inicial, que define las características de la tecnología y proporciona datos esenciales, y el operador final, que utiliza el sistema y se beneficia de su funcionamiento.
Cuando concurren varios operadores, responden de forma solidaria frente a la víctima, con derecho de repetición entre ellos en proporción a su respectivo nivel de control sobre el riesgo. Esta solución facilita a la víctima la identificación del responsable: le basta con demandar al operador más visible, que será normalmente el operador final, sin necesidad de desentrañar la compleja cadena de desarrolladores y proveedores.
La elección del operador como sujeto responsable se justifica por su posición de control análoga a la del propietario de un vehículo. Del mismo modo que el dueño de un automóvil responde por los daños que este causa con independencia de quién lo condujera, el operador del sistema de IA asume la responsabilidad derivada del riesgo que ha introducido en la sociedad.
Más allá de las presunciones legales, el legislador europeo ha introducido herramientas procesales específicamente diseñadas para paliar el déficit probatorio que padecen los perjudicados. Estos mecanismos de obtención de prueba permiten a la víctima acceder a información que, de otro modo, permanecería bajo el control exclusivo de la parte demandada.
Una de las novedades más relevantes es la obligación del productor de proporcionar información al operador o directamente a la víctima, siempre que resulte pertinente para fundamentar la reclamación. Esta obligación incluye la documentación técnica del sistema, los datos de entrenamiento utilizados y cualquier otra circunstancia que permita esclarecer las causas del funcionamiento defectuoso.
El incumplimiento de este deber de colaboración puede acarrear consecuencias procesales adversas para la parte que obstaculiza el acceso a la prueba. Esta aproximación se inspira en instituciones ya consolidadas en otros ámbitos, como el deber de exhibición documental en procesos de competencia desleal o las obligaciones de transparencia en materia de protección de datos, adaptándolas a las singularidades de los sistemas algorítmicos.
El panorama actual se caracteriza por una dispersión normativa que genera inseguridad jurídica tanto para las víctimas como para los innovadores. La propuesta de Reglamento aspira a establecer un marco uniforme en toda la Unión, fijando no solo los criterios de imputación, sino también los importes máximos de indemnización y los plazos de prescripción aplicables.
Para los sistemas de alto riesgo, se prevén límites cuantitativos de dos millones de euros en caso de fallecimiento o lesiones corporales, y de un millón de euros para daños materiales o morales significativos. Estos umbrales, aunque revisables, ofrecen una referencia clara que permite a las aseguradoras calcular primas y a las empresas evaluar los riesgos financieros asociados al despliegue de sus sistemas.
La regulación europea también aborda aspectos colaterales como la prohibición de cláusulas de exención de responsabilidad en contratos con consumidores y la necesidad de coordinar este nuevo marco con la normativa de protección de datos. El Reglamento General de Protección de Datos ya contiene previsiones sobre decisiones automatizadas que pueden servir de complemento al régimen de responsabilidad civil, especialmente en lo relativo al acceso de la víctima a la lógica del algoritmo.
Si ha sufrido un daño causado por un sistema de inteligencia artificial, debe saber que el futuro marco legal europeo está diseñado para protegerle. La principal dificultad que encontrará ya no será tanto identificar al responsable como demostrar técnicamente qué falló. Las nuevas normas invierten esta lógica: será el operador del sistema quien deba probar que actuó correctamente, salvo en los sistemas más peligrosos, donde la responsabilidad es automática.
En la práctica, esto significa que, si un vehículo autónomo le atropella o un software médico le diagnostica erróneamente, usted no tendrá que demostrar la existencia de un fallo en el algoritmo. Bastará con probar el daño sufrido y su relación con el sistema de IA. Será el fabricante u operador quien deba acreditar que el sistema funcionaba correctamente. Esta inversión probatoria representa un avance fundamental en la protección de los ciudadanos frente a tecnologías que, por su complejidad, escapan a su comprensión.
Desde una perspectiva jurídico-procesal, la propuesta europea introduce una modulación del principio de facilidad probatoria que trasciende los planteamientos tradicionales. No se limita a invertir la carga de la prueba, sino que articula un sistema escalonado donde la intensidad de la facilitación probatoria es directamente proporcional al nivel de riesgo del sistema de IA. Esta técnica legislativa, que combina presunciones iuris tantum con responsabilidad objetiva, permite graduar la protección sin incurrir en automatismos que desincentiven la innovación.
El verdadero desafío aplicativo residirá en la definición de los umbrales que separan los sistemas de alto riesgo del resto y en la concreción del estándar de diligencia exigible al operador en cada caso. La remisión a un anexo revisable mediante actos delegados dota al sistema de flexibilidad, pero también introduce un elemento de incertidumbre que exigirá un seguimiento constante de las actualizaciones normativas. Asimismo, la coordinación con la Directiva de responsabilidad por productos defectuosos y el Reglamento General de Protección de Datos plantea cuestiones de concurrencia normativa que requerirán un fino análisis casuístico por parte de los tribunales.
En Sandra García Muñoz ofrecemos asesoría legal personalizada y confidencial. Con nosotros, resolverás tus gestiones legales de forma efectiva y elegante.
