Ley de robots humanoides 2026: qué normas se aplican ya

Clasificaciones

Comprar robots humanoides 2026: top 10 comparados

Lo más importante en resumen

No existe una ley propia para robots humanoides: se aplican el derecho de máquinas, de IA, de seguridad de los productos, de ciberseguridad, de responsabilidad y de protección de datos.
El Digital Omnibus (Reglamento (UE) 2026/1744, en vigor desde el 27/7/2026) aplaza la IA de alto riesgo al 2/12/2027 (anexo III) y al 2/8/2028 (anexo I).
El Reglamento de Máquinas (UE) 2023/1230 se aplica a partir del 20/1/2027; las funciones de seguridad de IA que aprenden requieren la verificación de un organismo notificado.
La nueva ley alemana de responsabilidad por productos entrará en vigor el 9/12/2026: el software y la IA se consideran productos y los perjudicados obtienen facilidades probatorias.
Las empresas deben realizar una evaluación de riesgos antes del uso; con cámaras y control remoto hay que tener en cuenta el RGPD.

Los robots humanoides salen de los laboratorios de investigación: los primeros modelos ya trabajan en naves industriales y almacenes, y fabricantes como 1X aceptan reservas de robots domésticos. Sin embargo, no existe una «ley de robots humanoides» propia ni en la UE ni en Alemania. En su lugar se combinan varias normativas, desde el Reglamento de Inteligencia Artificial y el nuevo Reglamento de Máquinas hasta el derecho de responsabilidad por productos reformado. Quien compra o utiliza un robot humanoide debe saber qué obligaciones se aplican y cuándo, y quién responde en caso de daños.

Esta guía resume la situación a octubre de 2026: lo que ya está en vigor, lo que llegará en 2027 y 2028 y lo que todavía está abierto. Está dirigida a empresas, hogares y a cualquier persona interesada en el tema. Una advertencia previa: el texto ofrece una visión general y no sustituye el asesoramiento jurídico.

¿Existe una ley específica para robots humanoides?

No. Desde el punto de vista jurídico, un robot humanoide es sobre todo una máquina con software, sensores, módulos de radio y, en la mayoría de los casos, inteligencia artificial. De ahí se deriva un conjunto de normas que cubren cada una un aspecto:

Seguridad de las máquinas: hasta el 19 de enero de 2027, la Directiva de Máquinas 2006/42/CE; a partir del 20 de enero de 2027, el Reglamento de Máquinas (UE) 2023/1230.
Inteligencia artificial: el Reglamento de Inteligencia Artificial (UE) 2024/1689, modificado entretanto por el «Digital Omnibus on AI».
Seguridad de los productos de consumo: el Reglamento General de Seguridad de los Productos (GPSR).
Ciberseguridad: los requisitos de ciberseguridad de la Directiva de equipos radioeléctricos y el Reglamento de Ciberresiliencia (Cyber Resilience Act).
Responsabilidad: la ley alemana de responsabilidad por productos (Produkthaftungsgesetz), que se renueva a fondo el 9 de diciembre de 2026.
Protección de datos: el RGPD, en cuanto cámaras y micrófonos captan datos personales.
Seguridad laboral: la Ley de Protección Laboral (Arbeitsschutzgesetz), el Reglamento de Seguridad Operativa (Betriebssicherheitsverordnung) y las normas de la DGUV cuando el robot se usa en la empresa.

La mayoría de las obligaciones recaen en fabricantes e importadores. Pero los operadores, es decir, las empresas y hogares que utilizan el robot, también tienen sus propias tareas, sobre todo en materia de seguridad laboral y protección de datos.

¿Qué regula el Reglamento de IA para los robots y qué ha cambiado el Digital Omnibus?

El Reglamento de IA de la UE entró en vigor el 1 de agosto de 2024 y se aplica de forma escalonada. Desde el 2 de febrero de 2025 están prohibidas determinadas prácticas de IA, y tanto proveedores como responsables del despliegue deben garantizar la alfabetización en IA de su personal. Para los robots es especialmente relevante la prohibición del reconocimiento de emociones en el lugar de trabajo y en centros educativos: un humanoide que evalúe el estado de ánimo de los trabajadores en la fábrica sería, por tanto, inadmisible en principio. Desde el 2 de agosto de 2025 se aplican las obligaciones para los modelos de IA de uso general, como los grandes modelos de lenguaje en los que se basan muchos asistentes robóticos.

A partir del 2 de agosto de 2026 entran en juego las obligaciones de transparencia. Quien ofrezca un robot con diálogo por voz debe garantizar que las personas reconozcan que están hablando con una IA, salvo que resulte evidente.

El cambio más importante de 2026 afecta a las obligaciones de alto riesgo. Con el Reglamento (UE) 2026/1744, el llamado Digital Omnibus on AI, que entró en vigor el 27 de julio de 2026, la UE ha aplazado los plazos:

IA de alto riesgo del anexo III (por ejemplo, biometría, educación, empleo): a partir del 2 de diciembre de 2027 en lugar de agosto de 2026.
IA de alto riesgo en productos regulados del anexo I: a partir del 2 de agosto de 2028.

Para los robots hay otro punto decisivo: dentro del Reglamento de IA, el Reglamento de Máquinas pasó de la sección A a la sección B del anexo I. Así, los requisitos técnicos de alto riesgo del Reglamento de IA ya no se aplican directamente a la IA integrada en máquinas. En su lugar, la Comisión Europea deberá incorporarlos al Reglamento de Máquinas mediante un acto delegado a más tardar el 2 de agosto de 2028. El objetivo es una única evaluación de la conformidad en lugar de dos procedimientos paralelos. Todavía no se ha decidido lo estrictos que serán estos requisitos en detalle: depende del contenido del futuro acto delegado.

Reglamento de Máquinas 2027: ¿qué cambia para los robots humanoides?

El Reglamento de Máquinas (UE) 2023/1230 se aplica a partir del 20 de enero de 2027 y sustituye a la Directiva de Máquinas. Como reglamento, tiene efecto directo en todos los Estados miembros. Es la norma de seguridad central para los robots humanoides, ya que aborda por primera vez de forma expresa los riesgos de las máquinas que aprenden y están conectadas.

Comportamiento autoevolutivo: los componentes de seguridad y las máquinas con sistemas integrados que asumen funciones de seguridad mediante aprendizaje automático y muestran un comportamiento total o parcialmente autoevolutivo figuran en el anexo I, parte A. Para ellos es obligatoria una evaluación de la conformidad por un organismo notificado: no basta con la autocertificación del fabricante.
Interpretación aún abierta: qué significa exactamente «comportamiento autoevolutivo» es objeto de debate. La DGUV describe interpretaciones que van desde «sigue aprendiendo tras su comercialización» hasta «un comportamiento que no puede verificarse por completo con métodos clásicos». Falta una aclaración.
Máquinas móviles autónomas: para las máquinas que se desplazan por sí solas, el reglamento exige funciones propias de supervisión y seguridad para que las personas puedan intervenir.
Interacción persona-máquina: también deben tenerse en cuenta los riesgos de contacto y la carga psicológica derivada de trabajar junto a máquinas.
Ciberseguridad: las máquinas deben estar protegidas contra la manipulación, también frente a ataques a través de redes o radio que puedan provocar una situación peligrosa. Según las preguntas frecuentes de la DGUV, los datos sobre el proceso de decisión relevante para la seguridad de los sistemas de IA deben conservarse durante un año, y la trazabilidad de las intervenciones y versiones de software, hasta cinco años.
Manual de instrucciones digital: en el futuro, las instrucciones podrán entregarse en formato digital; si se solicita, debe existir una versión en papel.

Importante para los operadores: el Reglamento de Máquinas no exige adaptar las máquinas que ya están en uso. Sin embargo, quien modifique sustancialmente un robot, por ejemplo con software propio que añada nuevas funciones de seguridad, puede pasar a ser fabricante con todas sus obligaciones.

¿Quién responde si un robot causa daños?

A partir de diciembre de 2026, la cuestión de la responsabilidad por robots la responde en Alemania una nueva ley de responsabilidad por productos. Transpone la Directiva (UE) 2024/2853 sobre responsabilidad por productos defectuosos. El Bundestag aprobó la ley el 8 de octubre de 2026 y el Bundesrat le dio luz verde en segunda vuelta el 16 de octubre de 2026. La mayor parte entrará en vigor el 9 de diciembre de 2026, al final del plazo de transposición de la UE. Es la primera reforma integral desde 1989.

Las principales novedades para los robots:

El software es un producto, tanto si viene preinstalado como si se descarga o se presta como servicio en la nube. Así, también responden los proveedores de sistemas de IA.
Las actualizaciones cuentan: como los fabricantes mantienen el control a través de actualizaciones y servicios conectados, una actualización defectuosa o inexistente también puede generar responsabilidad.
Más responsables: además del fabricante, en determinadas condiciones pueden responder importadores, representantes autorizados, prestadores de servicios de logística (fulfilment) y determinadas plataformas en línea. Quien modifica sustancialmente un producto responde como un fabricante.
Facilidades probatorias: los tribunales pueden ordenar la exhibición de pruebas. Se presume un defecto, entre otros casos, cuando un producto incumple normas de seguridad o falla de forma evidente. Esto es especialmente importante para los perjudicados en el caso de sistemas de IA complejos.
Pérdida de datos: la destrucción de datos de uso privado también se considera un daño; desaparece la franquicia que existía hasta ahora.

A los robots comercializados hasta el 8 de diciembre de 2026 inclusive se les sigue aplicando el derecho anterior. Con independencia de ello, se mantiene la responsabilidad del operador conforme al derecho general, por ejemplo si una empresa no respeta las distancias de seguridad.

¿Qué se aplica en materia de seguridad de los productos, ciberseguridad y protección de datos?

A los robots que se venden a consumidores se les aplica desde el 13 de diciembre de 2024 el Reglamento General de Seguridad de los Productos (UE) 2023/988. Exige, entre otras cosas, un operador económico responsable establecido en la UE. Para los compradores que piden directamente a fabricantes de ultramar, este es un punto de control importante.

En ciberseguridad son determinantes dos normativas:

Directiva de equipos radioeléctricos: desde el 1 de agosto de 2025 son obligatorios los requisitos de ciberseguridad del Reglamento Delegado (UE) 2022/30. Afectan a los equipos radioeléctricos con acceso a internet o que tratan datos personales, es decir, prácticamente a cualquier robot conectado. Como prueba sirven las normas armonizadas de la serie EN 18031.
Reglamento de Ciberresiliencia: desde el 11 de septiembre de 2026, los fabricantes deben notificar las vulnerabilidades explotadas activamente y los incidentes de seguridad graves. A partir del 11 de diciembre de 2027, el reglamento se aplica en su totalidad, incluidas las obligaciones de seguridad desde fábrica y de actualizaciones de seguridad.

En protección de datos hay que añadir que un robot humanoide ve y oye constantemente, con cámaras, micrófonos y a menudo otros sensores. Los particulares que tratan datos exclusivamente con fines personales o domésticos no están sujetos al RGPD gracias a la excepción doméstica. Los fabricantes, en cambio, sí lo están en cuanto los datos de imagen, sonido o mapas llegan a su nube.

Especialmente delicado es el control remoto por personas. En el robot doméstico NEO de 1X, empleados del fabricante pueden controlar tareas en un «Expert Mode» mediante gafas de realidad virtual. Según 1X, los usuarios deben dar su consentimiento, unos anillos de luz indican cuándo controla una persona y las personas que aparecen en la imagen pueden difuminarse. Aun así, en ese momento una persona ajena ve en directo el interior de la vivienda. Los compradores deberían aclarar quién tiene acceso, si se guardan grabaciones, si se utilizan para entrenar la IA y en qué país se tratan los datos.

En la empresa, el RGPD se aplica sin restricciones. Si un robot puede registrar el comportamiento o el rendimiento de los trabajadores, en Alemania el comité de empresa tiene derecho de codecisión (artículo 87, apartado 1, número 6 de la Ley de Organización de la Empresa, Betriebsverfassungsgesetz). Además, hay que comprobar si es necesaria una evaluación de impacto relativa a la protección de datos.

¿Qué normas técnicas y reglas de seguridad laboral son relevantes?

Las normas técnicas no son obligatorias por ley, pero quien cumple las normas armonizadas puede acogerse a la presunción de conformidad. Para los robots humanoides todavía hay lagunas.

ISO 10218-1 y -2 (edición 2025): la primera gran revisión de la norma de robots industriales desde 2011. Hace más explícitos los requisitos de seguridad funcional, integra las especificaciones de la ISO/TS 15066 para robots colaborativos e incluye por primera vez requisitos de ciberseguridad relacionada con la seguridad.
ISO/TS 15066: la especificación técnica sobre los límites de fuerza y presión en la colaboración persona-robot sigue siendo una referencia importante; su contenido se ha integrado ahora en la ISO 10218.
ISO 13482: la norma para robots de servicio y asistencia está en revisión; desde 2024 existe un borrador que añade, entre otras cosas, ciberseguridad y protección de datos.
ISO 25785-1: esta norma se está elaborando específicamente para robots industriales dinámicamente estables, es decir, bípedos y cuadrúpedos que podrían caerse sin control activo. Se encuentra en fase de borrador de comité; el plazo de comentarios terminó en julio de 2026. Solo se aplica a entornos industriales sin acceso de público. Para los hogares todavía no existe una norma comparable.

Con independencia de las normas, en la empresa rige la seguridad laboral: quien utiliza robots humanoides en Alemania debe realizar, conforme a la Ley de Protección Laboral y el Reglamento de Seguridad Operativa, una evaluación de riesgos antes de la puesta en servicio. El marcado CE no la sustituye: el fabricante evalúa la máquina; el empleador, el puesto de trabajo concreto. Las cuestiones típicas son las colisiones, las caídas del robot, los puntos de aplastamiento en manos y articulaciones, las cargas, las vías de evacuación, el concepto de parada de emergencia y el comportamiento ante un corte de corriente o de red. Precisamente los robots bípedos pueden volcar si se quedan sin energía.

A ello se suman la formación de los trabajadores, las inspecciones periódicas y la documentación. La DGUV y su Instituto de Seguridad y Salud en el Trabajo (IFA) asesoran sobre cuestiones relacionadas con el Reglamento de Máquinas y las funciones de seguridad basadas en IA. Los cambios menores por debajo del umbral de una modificación sustancial se evalúan conforme al Reglamento de Seguridad Operativa y al estado de la técnica.

¿Cómo regulan EE. UU., China, Japón y Corea del Sur los robots humanoides?

EE. UU.: no existe una ley federal para robots humanoides. La agencia de seguridad laboral OSHA declara que no hay normas específicas para la robótica; se aplican reglas generales, por ejemplo sobre protección de máquinas y bloqueo de energía, complementadas por normas voluntarias como ANSI/A3 R15.06. En el foco político está la seguridad de las cadenas de suministro: la American Security Robotics Act, propuesta en marzo de 2026, pretende restringir el uso de robots terrestres chinos por parte de las agencias federales.
China: el Ministerio de Industria (MIIT) ha creado un comité de normalización propio para robots humanoides e IA encarnada. El 28 de febrero de 2026 se presentó el primer sistema de normas para robots humanoides, con seis áreas que van de los fundamentos a la seguridad y la ética, y una primera lista de 52 normas.
Japón: la ley de promoción de la IA aprobada en mayo de 2025 apuesta por la innovación y las directrices, no por las sanciones. No hay normas especiales para humanoides.
Corea del Sur: desde el 22 de enero de 2026 está en vigor la Ley Marco de IA, con obligaciones para la IA de alto impacto y el etiquetado de la IA generativa. Las multas se impondrán tras un periodo transitorio de un año.

Lista de comprobación: ¿en qué deben fijarse compradores y operadores?

Comprobar el marcado CE y la declaración de conformidad: ¿se basa en la Directiva de Máquinas o, a partir del 20 de enero de 2027, en el Reglamento de Máquinas? Si hay funciones de seguridad que aprenden: ¿lo ha verificado un organismo notificado?
Aclarar el interlocutor en la UE: ¿hay un fabricante, importador o representante autorizado establecido en la UE?
Preguntar por la ciberseguridad: ¿cumple el robot los requisitos de la Directiva de equipos radioeléctricos? ¿Durante cuánto tiempo habrá actualizaciones de seguridad y cómo se notifican las vulnerabilidades?
Revisar la protección de datos: ¿qué datos salen del dispositivo? ¿Hay control remoto por personas y se puede desactivar? ¿Dónde están los servidores?
Evaluar las funciones de IA: ¿se identifica el robot como IA en el diálogo? ¿Está desactivado el reconocimiento de emociones en el trabajo?
Realizar la evaluación de riesgos (empresas): antes del primer uso, con un concepto de parada de emergencia, caídas y colisiones.
Implicar pronto al comité de empresa y al delegado de protección de datos (empresas).
Nada de modificaciones por cuenta propia: el software propio o los cambios de hardware pueden convertirle en fabricante.
Revisar el seguro: ¿cubre el seguro de responsabilidad civil empresarial o privado los daños causados por robots autónomos?
Conservar la documentación: manual, declaración de conformidad, historial de actualizaciones y registros de mantenimiento.

Conclusión

Para los robots humanoides no existe una ley específica, pero sí un marco normativo denso que en 2026 se ha movido mucho. El Digital Omnibus ha aplazado las obligaciones de alto riesgo del Reglamento de IA a diciembre de 2027 y agosto de 2028 y ha trasladado los requisitos de IA para máquinas al Reglamento de Máquinas. Este se aplica a partir del 20 de enero de 2027 y se convierte así en la normativa más importante para los humanoides. El 9 de diciembre de 2026, la nueva ley alemana de responsabilidad por productos trae más derechos para los perjudicados, también en caso de fallos de software y de IA. Siguen abiertos detalles importantes: la interpretación del «comportamiento autoevolutivo», el contenido del acto delegado sobre la IA en máquinas y una norma definitiva para robots bípedos.

Para compradores y operadores esto significa: fijarse en las pruebas de conformidad, el interlocutor en la UE, los compromisos de actualización y la protección de datos, y, en la empresa, no dejar la evaluación de riesgos en manos del fabricante. Esta visión general no sustituye el asesoramiento jurídico.

Preguntas frecuentes sobre la legislación de robots humanoides

En la sección de preguntas frecuentes respondemos a las dudas más habituales sobre el Reglamento de IA, el Reglamento de Máquinas 2027 y la responsabilidad por robots.

Preguntas frecuentes

¿Existe una ley para robots humanoides?

No, ni en la UE ni en Alemania existe una ley propia. Se aplican sobre todo el Reglamento de Máquinas, el Reglamento de IA, el Reglamento de Seguridad de los Productos, las normas de ciberseguridad, la ley de responsabilidad por productos, el RGPD y la normativa de seguridad laboral.

¿Desde cuándo se aplica el Reglamento de IA a los robots?

Las prohibiciones y la obligación de alfabetización en IA rigen desde el 2/2/2025, y las obligaciones de transparencia desde el 2/8/2026. Tras el Digital Omnibus, las obligaciones de alto riesgo para la IA en productos del anexo I no se aplican hasta el 2/8/2028; para las máquinas, los requisitos llegarán a través del Reglamento de Máquinas.

¿Qué cambia el Reglamento de Máquinas 2027?

A partir del 20/1/2027 sustituye a la Directiva de Máquinas. Entre las novedades figuran las verificaciones obligatorias por organismos notificados para funciones de seguridad de IA que aprenden por sí mismas, requisitos de ciberseguridad y para máquinas móviles autónomas, así como los manuales de instrucciones digitales.

¿Quién responde si un robot causa un daño?

En principio, el fabricante conforme a la ley de responsabilidad por productos y, en ciertos casos, también el importador, el representante autorizado o la plataforma. A partir del 9/12/2026, el software también cuenta como producto; además, el operador puede responder conforme al derecho general.

¿Se puede controlar a distancia un robot doméstico con cámara?

No está prohibido, pero es delicado desde el punto de vista de la protección de datos, porque empleados del fabricante ven en directo el interior de la vivienda. Los compradores deberían comprobar si deben dar su consentimiento, si pueden desactivar la función y dónde se tratan los datos.

¿Necesitan las empresas una evaluación de riesgos para robots humanoides?

Sí. Según la Ley de Protección Laboral y el Reglamento de Seguridad Operativa alemanes, antes del uso es necesaria una evaluación de riesgos; el marcado CE del fabricante no la sustituye.