No hay régimen sancionador, y no es un olvido: un tratado de este tipo no multa, obliga a las Partes entre sí. Las consecuencias que el texto prevé son de tres clases y ninguna es una sanción. Hacia la persona afectada, el Convenio pide a cada Parte que garantice vías de recurso accesibles y efectivas y garantías procesales, que se ejercerán ante las autoridades y los tribunales nacionales conforme al Derecho de esa Parte. Hacia el cumplimiento interno, cada Parte establece o designa mecanismos de supervisión, sin que el Convenio les atribuya potestad de sanción. Y entre Partes, las controversias sobre interpretación o aplicación se resuelven por negociación o por cualquier otro medio pacífico de su elección, incluida la Conferencia de las Partes. Las multas que un operador puede temer por un sistema de inteligencia artificial vienen del Reglamento de Inteligencia Artificial, no de este texto.

No hay régimen de notificación de incidentes, ni nada que se le parezca. El Convenio no define incidente, no fija plazos, no designa destinatarios y no menciona a los CSIRT. Lo único que viaja hacia una autoridad es de otra naturaleza y otro ritmo: el informe periódico que cada Parte presenta a la Conferencia de las Partes sobre lo que ha hecho para dar efecto al Convenio, en los dos primeros años siguientes a su adhesión y después periódicamente, con el formato que fije el reglamento interno. Es rendición de cuentas entre Estados, no aviso de un suceso. Del lado del sistema, lo más cercano es el deber de seguimiento continuo de los riesgos y efectos adversos del artículo 16, apartado 2, letra e), y la documentación de esos efectos del apartado 3, que se quedan dentro de la organización y no se comunican a nadie. Quien tenga que notificar un incidente lo hará por el Reglamento de Inteligencia Artificial, por NIS2 o por el Reglamento General de Protección de Datos, nunca por aquí.

Las Partes en el Convenio

Estados miembros del Consejo de Europa, Estados no miembros que participaron en la elaboración y la Unión Europea. Cada Parte adopta o mantiene medidas para dar efecto al Convenio, graduadas según la gravedad y la probabilidad de los efectos adversos (art. 1.2 y art. 30.1)

La Unión Europea, única Parte europea

El Consejo concluyó que la Unión tiene competencia externa exclusiva y que solo ella debe convertirse en Parte. Si en la negociación del reglamento interno de la Conferencia de las Partes no se le asignan veintisiete votos, la Comisión propondrá facultar a los Estados miembros para adherirse junto con la Unión (Decisión (UE) 2026/1080, considerandos 5 y 6)

Sistemas de IA de las autoridades públicas

El ámbito que no admite matices. Cada Parte aplica el Convenio a las actividades del ciclo de vida de los sistemas de inteligencia artificial llevadas a cabo por autoridades públicas o por agentes privados que actúen en su nombre (art. 3.1.a))

Sector privado, por la vía que declare la Parte

Fuera del encargo público, cada Parte aborda los riesgos y efectos de las actividades privadas de manera conforme con el objeto y la finalidad del Convenio, y declara al Secretario General del Consejo de Europa cómo lo hará: aplicando los capítulos II a VI o adoptando otras medidas apropiadas. Al hacerlo no puede establecer excepciones ni limitar sus obligaciones internacionales de derechos humanos (art. 3.1.b))

Mecanismos nacionales de supervisión

Cada Parte establece o designa uno o varios mecanismos eficaces para supervisar el cumplimiento de las obligaciones del Convenio, independientes e imparciales, con competencias, conocimientos especializados y recursos suficientes. Si hay varios, la Parte facilita la cooperación entre ellos y con las estructuras nacionales de derechos humanos (art. 26)

Conferencia de las Partes

Recibe de cada Parte un informe sobre lo hecho para dar efecto al artículo 3, apartado 1, letras a) y b), en los dos primeros años siguientes a su adhesión y periódicamente después. Formula recomendaciones sobre interpretación y aplicación y estudia posibles modificaciones del Convenio (art. 23 y art. 24)

Exclusiones

Convenio Marco del Consejo de Europa sobre Inteligencia Artificial y Derechos Humanos, Democracia y Estado de Derecho, hecho en Vilna el 5 de septiembre de 2024, celebrado en nombre de la Unión Europea por la Decisión (UE) 2026/1080 del Consejo, de 21 de abril de 2026

Identificador

CELEX 22026A01081

Fuente

EUR-Lex · Diario Oficial de la Unión Europea, serie L, 2026/1081 · Oficina de Publicaciones de la Unión Europea

Ciberseguridad

La palabra ciberseguridad no aparece ni una vez en el articulado. La única mención a la seguridad de los sistemas está en el artículo 12, que insta a promover la fiabilidad con requisitos «relacionados con la calidad y la seguridad adecuadas» a lo largo del ciclo de vida, y la otra vez que el texto dice seguridad es para excluir la seguridad nacional de su ámbito. Lo que trae este Convenio al observatorio es el artículo 16: cada Parte adopta medidas de identificación, evaluación, prevención y mitigación de los riesgos de los sistemas de inteligencia artificial, aplicadas de forma continuada a lo largo del ciclo de vida, con seguimiento, documentación y pruebas antes del primer uso y tras una modificación significativa. Es la maquinaria de un análisis de riesgos, pero apuntando a los derechos humanos, la democracia y el Estado de Derecho, no a la confidencialidad, la integridad y la disponibilidad del sistema. Y por encima de todo eso pesa quién es el destinatario: el obligado es la Parte, es decir el Estado o la Unión, no la organización que despliega el sistema. Nada de este texto llega hoy al plan de trabajo de un responsable de seguridad.

Valoración del curador · nivel 1 de 5

Adoptar o mantener medidas que den efecto al Convenio

La obligación matriz, y la que explica la forma de todas las demás. Cada Parte adopta o mantiene medidas legislativas, administrativas o de otro tipo para dar efecto al Convenio, y las gradúa y diferencia según la gravedad y la probabilidad de los efectos adversos sobre los derechos humanos, la democracia y el Estado de Derecho a lo largo del ciclo de vida de los sistemas. Puede hacerlo con medidas específicas o con medidas horizontales que se apliquen sea cual sea la tecnología. El verbo es siempre «adoptar o mantener»: quien ya tenía un marco suficiente no está obligado a escribir uno nuevo, y esa es exactamente la posición de la Unión con el Reglamento de Inteligencia Artificial.

Literal de la norma Cada Parte adoptará o mantendrá medidas legislativas, administrativas o de otro tipo adecuadas para dar efecto a las disposiciones establecidas en el presente Convenio.

Art. 1

Aplicarlo a la IA de las autoridades públicas

El núcleo duro del ámbito, y la razón por la que esta norma se clasifica en el sector público. Cada Parte aplica el Convenio a las actividades del ciclo de vida de los sistemas de inteligencia artificial llevadas a cabo por sus autoridades públicas y por los agentes privados que actúen en su nombre. Aquí no hay declaración, ni margen de configuración, ni vía alternativa: es aplicación directa del tratado a ese perímetro. Lo que sí conviene subrayar es el destinatario, porque se pierde con facilidad: el obligado sigue siendo la Parte, y una administración concreta responde ante su propio ordenamiento, no ante el Convenio.

Literal de la norma Cada Parte aplicará el presente Convenio a las actividades en el marco del ciclo de vida de los sistemas de inteligencia artificial llevadas a cabo por autoridades públicas o por agentes privados que actúen en su nombre.

Art. 3.1.a)

Declarar cómo se abordan los riesgos del sector privado

Fuera del encargo público, el Convenio cambia de técnica. Cada Parte aborda los riesgos y efectos de las actividades de los agentes privados de manera conforme con el objeto y la finalidad del tratado, y tiene que decir cómo: en el momento de la firma o al depositar su instrumento presenta una declaración al Secretario General del Consejo de Europa, eligiendo entre aplicar a esos agentes los principios y obligaciones de los capítulos II a VI o adoptar otras medidas apropiadas. La declaración se puede modificar en cualquier momento, y al ejecutar esta obligación una Parte no puede establecer excepciones ni limitar sus obligaciones internacionales de derechos humanos. La Unión ya presentó la suya y eligió la primera opción, por medio del Reglamento de Inteligencia Artificial.

Literal de la norma Cada Parte abordará los riesgos y efectos derivados de las actividades en el marco del ciclo de vida de los sistemas de inteligencia artificial llevadas a cabo por agentes privados en la medida en que no estén contemplados en la letra a), de manera conforme con el objeto y la finalidad del presente Convenio.

Art. 3.1.b)

Coherencia con las obligaciones de derechos humanos

Cada Parte adopta o mantiene medidas para garantizar que las actividades del ciclo de vida de los sistemas de inteligencia artificial sean coherentes con las obligaciones de protección de los derechos humanos que le vinculan, tanto las del Derecho internacional aplicable como las de su Derecho nacional. Es la obligación general del capítulo II y el marco de lectura de los principios que vienen después.

Art. 4

Proteger los procesos democráticos y el Estado de Derecho

Dos deberes en un artículo. El primero, que los sistemas de inteligencia artificial no se usen para socavar la integridad, la independencia y la eficacia de las instituciones y los procesos democráticos, incluidos la separación de poderes, la independencia judicial y el acceso a la justicia. El segundo, proteger los procesos democráticos en el contexto de estas actividades, con mención expresa del acceso justo de las personas al debate público, su participación en él y su capacidad de formar libremente sus opiniones. Es la parte del Convenio que no tiene equivalente directo en el Reglamento de Inteligencia Artificial.

Art. 5

Dignidad humana y autonomía individual

El primero de los principios generales comunes del capítulo III, que cada Parte aplica de manera adecuada a su ordenamiento nacional y a las demás obligaciones del Convenio. Medidas para respetar la dignidad humana y la autonomía individual en relación con las actividades del ciclo de vida de los sistemas de inteligencia artificial. El artículo tiene una sola frase y ningún desarrollo: es un principio de interpretación, no un control.

Art. 6 · art. 7

Transparencia, supervisión e identificación del contenido generado

Cada Parte adopta o mantiene medidas para que existan requisitos adecuados de transparencia y supervisión, adaptados a los contextos y riesgos específicos, y el artículo cierra con una mención que en la práctica es la más concreta del capítulo: también en lo que respecta a la identificación de contenidos generados por sistemas de inteligencia artificial. Es el enganche del Convenio con el marcado de contenido sintético que el Reglamento de Inteligencia Artificial regula en detalle.

Literal de la norma Cada Parte adoptará o mantendrá medidas para garantizar que existan requisitos adecuados de transparencia y supervisión adaptados a los contextos y riesgos específicos en relación con las actividades en el marco del ciclo de vida de los sistemas de inteligencia artificial, también en lo que respecta a la identificación de contenidos generados por los sistemas de inteligencia artificial.

Art. 8

Rendición de cuentas y responsabilidad

Medidas para garantizar la rendición de cuentas y la responsabilidad por los efectos adversos en los derechos humanos, la democracia y el Estado de Derecho que resulten de las actividades del ciclo de vida de los sistemas de inteligencia artificial. El Convenio no dice de qué tipo debe ser esa responsabilidad ni sobre quién recae: eso lo decide cada Parte al dar efecto al principio.

Art. 9

Igualdad y no discriminación

Medidas para que las actividades del ciclo de vida respeten la igualdad, incluida la igualdad de género, y la prohibición de discriminación conforme al Derecho internacional y nacional aplicable. El apartado segundo va más allá de no discriminar: cada Parte se compromete a adoptar o mantener medidas destinadas a superar las desigualdades para lograr resultados imparciales, justos y equitativos, en consonancia con sus obligaciones de derechos humanos.

Art. 10

Privacidad y protección de los datos personales Ciber parcial

Cada Parte adopta o mantiene medidas para que, en las actividades del ciclo de vida de los sistemas de inteligencia artificial, se protejan los derechos a la intimidad de las personas y sus datos personales a través de las leyes, normas y marcos nacionales e internacionales aplicables, y para que se hayan establecido garantías y salvaguardias efectivas conforme a las obligaciones jurídicas nacionales e internacionales. El artículo remite, no regula: en la Unión conduce al Reglamento General de Protección de Datos.

Art. 11

Promover la fiabilidad, con calidad y seguridad Ciber parcial

Cada Parte adopta, según proceda, medidas para promover la fiabilidad de los sistemas de inteligencia artificial y la confianza en sus resultados, y el texto apunta que entre ellas podrían incluirse requisitos relacionados con la calidad y la seguridad adecuadas a lo largo del ciclo de vida. Es la formulación más blanda de todo el capítulo de principios, y aun así es la que más cerca queda de la seguridad de la información.

Literal de la norma Cada Parte adoptará, según proceda, medidas para promover la fiabilidad de los sistemas de inteligencia artificial y la confianza en sus resultados, entre las que se podrían incluir requisitos relacionados con la calidad y la seguridad adecuadas a lo largo del ciclo de vida de los sistemas de inteligencia artificial.

Art. 12

Entornos controlados de prueba

El único artículo del capítulo que no obliga: insta a cada Parte a permitir, según proceda, el establecimiento de entornos controlados para desarrollar, experimentar y probar sistemas de inteligencia artificial bajo la supervisión de sus autoridades competentes. El verbo del texto es «se insta», no «adoptará». Es la puerta por la que los espacios controlados de pruebas del Reglamento de Inteligencia Artificial encajan en el Convenio.

Art. 13

Vías de recurso accesibles y efectivas

Cada Parte, en la medida en que sus obligaciones internacionales exijan vías de recurso coherentes con su ordenamiento, adopta o mantiene medidas para que existan vías accesibles y efectivas frente a las violaciones de derechos humanos derivadas de estas actividades. Y añade tres medidas concretas para que ese recurso sea posible en la práctica: que la información relevante sobre los sistemas que puedan afectar significativamente a los derechos humanos esté documentada y se facilite a los organismos autorizados, y cuando proceda a las personas afectadas; que esa información baste para impugnar la decisión adoptada mediante el sistema y, cuando sea pertinente, el uso mismo del sistema; y que las personas afectadas puedan recurrir efectivamente ante las autoridades competentes.

Art. 14

Garantías procesales y aviso de que se habla con una máquina

Cuando un sistema de inteligencia artificial incida significativamente en el disfrute de los derechos humanos, la Parte garantiza que las personas afectadas dispongan de garantías procesales, salvaguardias y derechos efectivos conforme al Derecho aplicable. El segundo apartado es el que un usuario reconoce de inmediato: cada Parte procurará garantizar que, según proceda en función del contexto, se notifique a las personas que interactúan con sistemas de inteligencia artificial que lo están haciendo con un sistema y no con un ser humano. El verbo, aquí, es «procurará».

Literal de la norma Cada Parte procurará garantizar que, según proceda en función del contexto, se notifique a las personas que interactúan con los sistemas de inteligencia artificial que están interactuando con dichos sistemas en lugar de con un ser humano.

Art. 15

Identificar, evaluar, prevenir y mitigar los riesgos Ciber parcial

El artículo central del Convenio. Cada Parte adopta o mantiene medidas de identificación, evaluación, prevención y mitigación de los riesgos que plantean los sistemas de inteligencia artificial, teniendo en cuenta sus efectos reales y potenciales sobre los derechos humanos, la democracia y el Estado de Derecho. Esas medidas se gradúan y diferencian, y el apartado segundo enumera siete exigencias sobre cómo tienen que ser: tener en cuenta el contexto y el uso previsto; tener en cuenta la gravedad y la probabilidad de los efectos; considerar cuando proceda las perspectivas de las partes interesadas, en particular de las personas cuyos derechos puedan verse afectados; aplicarse de forma continuada a lo largo del ciclo de vida; incluir el seguimiento de los riesgos y efectos adversos; incluir documentación sobre los riesgos, los efectos y el enfoque de gestión; y exigir, cuando proceda, someter a prueba los sistemas antes de ponerlos a disposición para su primer uso y cuando se modifiquen de manera significativa.

Literal de la norma Cada Parte, teniendo en cuenta los principios establecidos en el capítulo III, adoptará o mantendrá medidas para la identificación, evaluación, prevención y mitigación de los riesgos que plantean los sistemas de inteligencia artificial, teniendo en cuenta los efectos reales y potenciales para los derechos humanos, la democracia y el Estado de Derecho.

Art. 16.1 y 16.2

Abordar los efectos adversos y valorar la moratoria

Dos deberes que cierran el capítulo. Cada Parte adopta o mantiene medidas para que los efectos adversos de los sistemas de inteligencia artificial sobre los derechos humanos, la democracia y el Estado de Derecho se aborden adecuadamente, y esos efectos y las medidas para atajarlos deberían documentarse y alimentar la gestión de riesgos. Y cada Parte evalúa la necesidad de una moratoria, una prohibición u otras medidas adecuadas respecto de determinados usos que considere incompatibles con el respeto de los derechos humanos, el funcionamiento de la democracia o el Estado de Derecho. Es el equivalente conceptual de las prácticas prohibidas del Reglamento de Inteligencia Artificial, pero como deber de evaluar, no como lista cerrada.

Art. 16.3 y 16.4

Aplicar el Convenio sin discriminación

La aplicación del Convenio por las Partes se garantiza sin discriminación por ningún motivo, conforme a sus obligaciones internacionales de derechos humanos. Y cada Parte tiene debidamente en cuenta las necesidades y vulnerabilidades específicas relacionadas con los derechos de las personas con discapacidad y de los niños, conforme a su Derecho nacional y a sus obligaciones internacionales.

Art. 17 · art. 18

Debate público y consulta con las partes interesadas

Cada Parte procura que las cuestiones importantes que plantean los sistemas de inteligencia artificial se tengan debidamente en cuenta mediante debate público y consultas con múltiples partes interesadas, a la luz de sus implicaciones sociales, económicas, jurídicas, éticas, medioambientales y de otro tipo.

Art. 19

Alfabetización digital y capacidades para gestionar el riesgo

Cada Parte fomenta y promueve la alfabetización digital y las capacidades digitales adecuadas para todos los segmentos de la población. El artículo añade un inciso que merece atención de quien monta un equipo: entre esas capacidades están las especializadas específicas para los responsables de la identificación, evaluación, prevención y mitigación de los riesgos que plantean los sistemas de inteligencia artificial. Es el reconocimiento de que el marco de gestión de riesgos del artículo 16 no se sostiene sin gente formada para operarlo.

Literal de la norma Cada Parte fomentará y promoverá la alfabetización digital y las capacidades digitales adecuadas para todos los segmentos de la población, incluidas las capacidades especializadas específicas para los responsables de la identificación, evaluación, prevención y mitigación de los riesgos que plantean los sistemas de inteligencia artificial.

Art. 20

Designar mecanismos de supervisión del cumplimiento

Cada Parte establece o designa uno o varios mecanismos eficaces para supervisar el cumplimiento de las obligaciones del Convenio, y vela por que ejerzan sus funciones de manera independiente e imparcial y dispongan de las competencias, los conocimientos especializados y los recursos necesarios. Si establece más de uno, adopta medidas para facilitar la cooperación entre ellos cuando sea posible; y si crea mecanismos distintos de las estructuras de derechos humanos ya existentes, promueve la cooperación con ellas. El Convenio no crea ninguna autoridad nueva ni le da potestad sancionadora.

Literal de la norma Cada Parte establecerá o designará uno o varios mecanismos eficaces para supervisar el cumplimiento de las obligaciones del presente Convenio.

Art. 26

Informar a la Conferencia de las Partes

Cada Parte presenta a la Conferencia de las Partes un informe detallado sobre las actividades llevadas a cabo para dar efecto al artículo 3, apartado 1, letras a) y b), es decir sobre el sector público y sobre la vía elegida para el privado. El primero, dentro de los dos años siguientes a su adhesión; después, periódicamente. El formato y el proceso los determina la Conferencia de las Partes conforme a su reglamento interno, que se adopta por consenso dentro de los doce meses siguientes a la entrada en vigor del Convenio.

Art. 24 · art. 23

Cooperar e intercambiar información entre Partes

Las Partes cooperan en la consecución del objetivo del Convenio y se anima a que ayuden a los Estados que no son Parte a actuar de manera coherente con sus términos. Intercambian entre sí, según proceda, información relevante sobre aspectos de la inteligencia artificial que puedan tener efectos significativos, positivos o negativos, sobre el disfrute de los derechos humanos, el funcionamiento de la democracia y el respeto del Estado de Derecho, incluidos los riesgos surgidos en contextos de investigación y en el sector privado.

Art. 25

En la Unión, el Convenio se aplica por el Reglamento de IA

La pieza que decide qué significa este tratado para una organización europea, y está en la Decisión que lo celebra, no en el Convenio. El Consejo dispone que el Convenio se aplicará en la Unión exclusivamente por medio del Reglamento (UE) 2024/1689 y de otras disposiciones pertinentes del acervo cuando proceda. El considerando tercero lo razona: el Reglamento de Inteligencia Artificial contiene normas armonizadas, por lo general de armonización íntegra, directamente aplicables en los Estados miembros. La consecuencia práctica es que el Convenio no añade ni un requisito nuevo a quien ya cumple el Reglamento: no hay una capa de cumplimiento adicional que abrir.

Literal de la norma El Convenio se aplicará en la Unión exclusivamente por medio del Reglamento (UE) 2024/1689 y de otras disposiciones pertinentes del acervo de la Unión, en aquellos casos en que proceda.

Decisión (UE) 2026/1080, art. 3 y considerando 3

Las dos declaraciones que presenta la Unión

La Unión aprueba dos declaraciones para el Secretario General del Consejo de Europa. La primera cumple el artículo 3, apartado 1, letra b): la Unión aplicará los principios y obligaciones de los capítulos II a VI a las actividades de los agentes privados que introduzcan en el mercado, comercialicen y utilicen sistemas de inteligencia artificial en la Unión, por medio del Reglamento de Inteligencia Artificial, y advierte que otras disposiciones del acervo también pueden contribuir. La segunda, al amparo del artículo 32, apartado 1, delimita el ámbito territorial a los territorios donde se aplican los Tratados conforme al artículo 52 del Tratado de la Unión Europea y en las condiciones del artículo 355 del Tratado de Funcionamiento.

Decisión (UE) 2026/1080, art. 2 y anexo

Solo la Unión se convierte en Parte

El Consejo razona que los ámbitos de aplicación personal y material del Convenio y sus disposiciones materiales coinciden en gran medida con el Reglamento de Inteligencia Artificial y con el resto del acervo, de modo que celebrarlo puede afectar a normas comunes de la Unión o alterar su alcance. De ahí concluye que la Unión goza de competencia externa exclusiva y que solo ella debe convertirse en Parte. Es la respuesta a por qué no hay ratificación española: la vía prevista no pasa por los Estados miembros. Queda una contingencia escrita: si en la negociación del reglamento interno de la Conferencia de las Partes no se asignan a la Unión veintisiete votos, la Comisión propondrá facultar a los Estados miembros para adherirse junto a ella.

Literal de la norma La Unión goza, por lo tanto, de competencia externa exclusiva para firmar el Convenio. Por consiguiente, solo la Unión debe convertirse en Parte en el Convenio.

Decisión (UE) 2026/1080, considerandos 5 y 6

Parte en el Convenio

El sujeto obligado, y la clave para leer esta ficha entera. Todas las obligaciones del Convenio empiezan por «cada Parte adoptará o mantendrá medidas»: quien contrae el compromiso es el Estado o la organización que ratifica, acepta, aprueba o se adhiere, no la organización que desarrolla o despliega un sistema de inteligencia artificial. El Convenio está abierto a la firma de los Estados miembros del Consejo de Europa, de los Estados no miembros que participaron en su elaboración y de la Unión Europea.

Art. 1.2 · art. 30.1 y 30.2

Unión Europea

La Parte que importa aquí. El Consejo concluyó que la Unión goza de competencia externa exclusiva y que solo ella debe convertirse en Parte, porque el ámbito y las disposiciones materiales del Convenio coinciden en gran medida con el Reglamento de Inteligencia Artificial y con el resto del acervo. La Unión declaró además cómo cumplirá la obligación sobre agentes privados y a qué territorios aplica el Convenio, y sostiene que la Comisión no debatirá ni adoptará posiciones sobre actividades ligadas a la seguridad nacional en la Conferencia de las Partes.

Decisión (UE) 2026/1080, considerandos 4 y 5, art. 3 y anexo

Autoridad pública de una Parte

El ámbito duro del Convenio. Cada Parte lo aplica a las actividades del ciclo de vida de los sistemas de inteligencia artificial llevadas a cabo por sus autoridades públicas, sin declaración ni modulación posible. Conviene no leerlo como una obligación de cada administración: la administración concreta responde ante su propio ordenamiento, y lo que el Convenio exige es que la Parte se ocupe de que ese ordenamiento exista.

Art. 3.1.a)

Agente privado por cuenta de autoridad

El contratista o el proveedor que ejecuta la actividad en nombre de la autoridad pública. Entra en el mismo ámbito duro que la autoridad, en la misma frase del texto, y sin la flexibilidad que el Convenio concede para el resto del sector privado. Es la figura por la que un proveedor privado acaba dentro del perímetro sin ser el destinatario del tratado.

Art. 3.1.a)

Agente privado

Quien lleva a cabo actividades del ciclo de vida de sistemas de inteligencia artificial fuera del encargo público. Aquí el Convenio no impone el mismo régimen: obliga a la Parte a abordar los riesgos y efectos de esas actividades de manera conforme con el objeto y la finalidad del tratado, y le deja elegir cómo, con una declaración al Secretario General del Consejo de Europa. La Unión declaró que aplicará a estos agentes los principios y obligaciones de los capítulos II a VI por medio del Reglamento de Inteligencia Artificial.

Art. 3.1.b) · Decisión (UE) 2026/1080, anexo, declaración 1

Mecanismo de supervisión del cumplimiento

Uno o varios por Parte, establecidos o designados por ella para supervisar el cumplimiento de las obligaciones del Convenio. El texto pide que ejerzan sus funciones de manera independiente e imparcial y que tengan competencias, conocimientos especializados y recursos suficientes; no dice qué organismo debe ser, ni crea uno nuevo, ni le atribuye potestad sancionadora.

Art. 26

Conferencia de las Partes

El órgano de seguimiento del Convenio, compuesto por representantes de las Partes y convocado por el Secretario General del Consejo de Europa. Facilita la aplicación, estudia modificaciones, formula recomendaciones sobre interpretación y aplicación, y recibe los informes periódicos de cada Parte. Adopta su reglamento interno por consenso dentro de los doce meses siguientes a la entrada en vigor del Convenio.

Art. 23 · art. 24

Celebrado por la Unión, pendiente de entrada en vigor

Expediente

Sin expediente parlamentario · Consejo de Europa (depositario: su Secretario General)

Situación

El Convenio se hizo en Vilna el 5 de septiembre de 2024 y ese mismo día lo firmó la Unión, al amparo de la Decisión (UE) 2024/2218 del Consejo, de 28 de agosto de 2024, a reserva de su celebración posterior. El Parlamento Europeo dio su aprobación el 11 de marzo de 2026 y el Consejo celebró el Convenio en nombre de la Unión por la Decisión (UE) 2026/1080, de 21 de abril de 2026, que entró en vigor el día de su adopción. El texto del Convenio y la Decisión se publicaron en el Diario Oficial el 13 de mayo de 2026. Falta el último paso: el Convenio entra en vigor el primer día del mes siguiente a los tres meses desde que cinco signatarios, tres de ellos como mínimo Estados miembros del Consejo de Europa, hayan expresado su consentimiento en obligarse (art. 30.3), y para un signatario posterior, tres meses después de depositar su instrumento. El registro de tratados del Consejo de Europa (STCE n.º 225), consultado el 15 de agosto de 2026, recoge veintiuna firmas y una sola ratificación: la de la Unión, de 15 de mayo de 2026. Faltan cuatro consentimientos, y entre ellos los tres de Estados miembros del Consejo de Europa que el artículo exige como mínimo, condición que la Unión no puede cubrir. España no figura entre los firmantes. El Diario Oficial no ha publicado anuncio de entrada en vigor y EUR-Lex registra el acuerdo como no vigente, sin fecha de entrada en vigor.

Presentado

05/09/2024

Exigible hoy

Nada de este Convenio se exige hoy a una empresa ni a una administración españolas, y tampoco se les exigirá directamente cuando entre en vigor: el obligado es la Parte en el tratado. Del lado europeo la Parte es la Unión, y el artículo 3 de la Decisión (UE) 2026/1080 cierra la cuestión: el Convenio se aplicará en la Unión exclusivamente por medio del Reglamento (UE) 2024/1689, el Reglamento de Inteligencia Artificial, y de otras disposiciones del acervo cuando proceda. Quien busque qué implantar tiene que leer esas normas; aquí solo encontrará el compromiso internacional que las respalda.

Art. 30 · Decisión (UE) 2026/1080, arts. 3 y 4 · Comprobado el 15/08/2026