La Ley de IA de la UE ya está en vigor: detalles sobre los plazos de cumplimiento y las sanciones

La Ley de Inteligencia Artificial (IA) de la Unión Europea finalmente está en vigor cinco meses después de ser aprobada por el Parlamento Europeo. Con la ley ahora en efecto, se convierte en la regulación emblemática sobre la IA y podría marcar el ritmo para que otros países regulen este sector emergente.

Sin embargo, la mayoría de las disposiciones de la Ley de IA no entrarán en vigor de inmediato, ya que existen plazos para aplicar las normas. Se espera que esto dé a las empresas más tiempo para cumplir con la ley a medida que el sector evolucione y permita a los estados miembros prepararse para su aplicación.

Los casos de uso de la IA se clasifican según sus riesgos

La Ley adopta un sistema de clasificación basado en el riesgo para determinar las normas que se aplicarán a cada empresa de IA. Las categorías son: sin riesgo, riesgo mínimo, alto riesgo y prohibido, y la categoría en la que caiga un sistema de IA determinará cuándo entrarán en vigor las normas que rodean sus operaciones.

Para los sistemas de IA prohibidos, el regulador ha fijado un plazo de febrero de 2025 para prohibir los sistemas que extraen datos de internet para ampliar las bases de datos de reconocimiento facial o manipular a los usuarios para que tomen una decisión.

Aquellos en la categoría de aplicación de alto riesgo también tendrán seis meses desde el 1 de agosto para cumplir con las estrictas normas aplicables a ellos. Los sistemas de IA clasificados como de alto riesgo incluyen aquellos utilizados para el reconocimiento facial, biométricos, servicios públicos críticos, educación, empleo y software médico.

Los requisitos para este grupo incluyen presentar los conjuntos de datos de entrenamiento a los reguladores para su auditoría y proporcionar pruebas de supervisión humana. También se les requiere realizar pruebas de conformidad previas al mercado. Para sistemas de alto riesgo utilizados por agencias gubernamentales o para servicios públicos, el desarrollador tendría que registrarlos en la base de datos de la UE.

Mientras tanto, aproximadamente el 85% de los sistemas de IA caen en la categoría de riesgo mínimo, con normas más flexibles. Sin embargo, la Ley ha establecido sanciones para disuadir las violaciones. Las multas oscilan entre el 7% de la facturación anual global cuando las empresas violan los sistemas de IA prohibidos hasta el 1,5% por proporcionar información incorrecta a los reguladores.

IA generativa con restricciones mínimas

Para los desarrolladores de sistemas de IA generativa, sus preocupaciones son limitadas ya que la Ley etiqueta sus modelos como ejemplos de IAs de propósito general (GPAI) y clasifica la mayoría de ellos como riesgo mínimo. Por lo tanto, los principales chatbots de IA como MetaAI, ChatGPT, Perplexity, Claude AI, etc., no se verán significativamente afectados.

La Ley solo requiere una mayor transparencia de estas empresas de IA a través de la divulgación de sus datos de entrenamiento. También se espera que cumplan con las normas de derechos de autor de la UE. Sin embargo, un pequeño grupo de las GPAI se considera lo suficientemente crucial como para causar riesgos sistémicos. Estos se refieren a aquellos entrenados utilizando una potencia de cálculo por encima de un nivel especificado.

Curiosamente, la UE también es responsable de hacer cumplir las normas relacionadas con las GPAI, aunque cada país es responsable de implementar las normas generales bajo la Ley. Los estados tienen hasta agosto de 2025 para establecer organismos que implementen la Ley dentro de su país.

Mientras tanto, aún hay muchas áreas grises respecto a varios aspectos de la Ley. Estas incluyen las directrices específicas que los desarrolladores de GPAI deben cumplir bajo la Ley. Los reguladores están desarrollando Códigos de Práctica con este propósito, con la Oficina de IA liderando el esfuerzo.

La oficina, que es el organismo que monitorea y construye el ecosistema de IA, anunció recientemente un proceso de consulta y ha instado a todas las partes interesadas a participar en el proceso de elaboración de normas. Tiene la intención de tener los Códigos listos para abril de 2025.