La Ley de IA de la UE afectará a las empresas extranjeras con costes de cumplimiento

La Unión Europea ha publicado el texto definitivo de la Ley de Inteligencia Artificial, donde se detallan los plazos clave para el cumplimiento del primer reglamento integral sobre IA del mundo. Tras su aprobación por el Consejo de la UE en mayo, la legislación entrará en vigor el 1 de agosto de 2024.

La Ley de IA busca prevenir las amenazas que la IA de "alto riesgo" representa para la democracia, los derechos humanos, el medio ambiente y el estado de derecho. Sin embargo, las empresas chinas prevén invertir más tiempo y dinero para cumplir con las nuevas regulaciones de IA. Patrick Tu, cofundador y director ejecutivo de Dayta AI, con sede en Hong Kong, estima que los costos de su empresa aumentarán entre un 20 % y un 40 %.

La UE exige entornos de prueba regulatorios para la IA

La Ley exige a los desarrolladores de IA con sede en la UE que implementen sus disposiciones antes del 2 de agosto de 2026. Cada Estado miembro de la UE debe cumplir este requisito para esa fecha y crear al menos un entorno de pruebas regulatorio de IA a nivel nacional. Estos entornos permitirán a los desarrolladores probar los sistemas de IA dentro del marco legal establecido, de modo que no obstaculicen el desarrollo de la tecnología. 

Los desarrolladores, proveedores y usuarios de sistemas biométricos deben cumplir con la nueva fecha límite del 2 de febrero de 2025. Esta fecha límite prohíbe el uso de aplicaciones de IA que representen un riesgo inaceptable, como la clasificación biométrica basada en rasgos sensibles, el reconocimiento de emociones en entornos laborales y educativos, y la recopilación masiva de imágenes faciales para bases de datos de reconocimiento facial. Sin embargo, existen excepciones para la policía bajo ciertas condiciones. 

Lea también: El director de tecnología de Microsoft defiende las leyes de escalamiento de la IA

Antes del 2 de mayo de 2025, la recién creada Oficina de IA debería haber emitido códigos de buenas prácticas para los proveedores de IA. Los siguientes códigos ilustran cómo los proveedores pueden demostrar su cumplimiento con la Ley. Los sistemas de IA de propósito general, incluido ChatGPT, deberán respetar las normas de derechos de autor y transparencia a partir de agosto de 2025. 

Además, los desarrolladores de sistemas de IA de alto riesgo tienen hasta el 27 de agosto de 2027, un año después de la entrada en vigor de la Ley de IA, para cumplir con los requisitos adicionales establecidos en el Anexo I de dicha Ley. Aplicaciones de IA de alto riesgo como ladentbiométrica remota están permitidas en el mercado de la UE, siempre que se cumplan las siguientes condiciones. 

La ley impone severas sanciones por infracciones.

Según la ley, toda empresa que no cumpla con sus disposiciones estará sujeta a severas sanciones. Las multas oscilan entre 35 millones de euros (38 millones de dólares) y hasta el 7 % de la facturación total de la empresa durante el ejercicio anterior, aplicándose la cantidad que sea superior a las sanciones administrativas. 

Emma Wright, del bufete de abogados Harbottle and Lewis, comentó sobre la entrada en vigor de la ley: «La Ley de IA de la UE es el primer intento significativo de regular la IA en el mundo; queda por ver si el coste del cumplimiento frena la innovación o si el modelo de gobernanza de la IA que establece se convierte en una exportación emblemática para la UE».

El ritmo de avance de la IA, especialmente con el reciente lanzamiento de IA generativa como ChatGPT, ha superado con creces el ritmo de la regulación. Varios países y bloques comerciales han estado trabajando en marcos legales para regular el uso de la IA.