La Ley de IA de la UE impactará a empresas extranjeras con costes de cumplimiento

La Unión Europea ha publicado el texto final de la Ley de Inteligencia Artificial, que detalla los plazos críticos para cumplir con el primer libro de reglas de IA integral del mundo. Tras la aprobación del Consejo de la UE en mayo, la legislación entrará en vigor el 1 de agosto de 2024.

La Ley de IA tiene como objetivo prevenir las amenazas de la IA de 'alto riesgo' para la democracia, los derechos humanos, el medio ambiente y el estado de derecho. Sin embargo, las empresas chinas anticipan gastar más tiempo y dinero para cumplir con las nuevas regulaciones de IA. Partick Tu, cofundador y CEO de Dayta AI con sede en Hong Kong, anticipa que los costos de su empresa aumentarán entre un 20% y un 40%.

La UE exige sandboxes regulatorias de IA

La Ley requiere que los desarrolladores de IA con sede en la UE implementen sus disposiciones para el 2 de agosto de 2026. Cada estado miembro de la UE debe cumplir con este requisito para esa fecha, y cada uno debe crear al menos un sandbox regulatorio de IA a nivel nacional. Estos sandboxes permitirán a los desarrolladores probar los sistemas de IA dentro del marco legal establecido para que no obstaculicen el desarrollo de la tecnología. 

Los desarrolladores, proveedores y usuarios de biométricos deben cumplir con la nueva fecha límite del 2 de febrero de 2025. Esta fecha límite prohíbe el uso de aplicaciones de IA de "riesgo inaceptable", como la clasificación biométrica basada en rasgos sensibles, el reconocimiento de emociones en entornos laborales y centros educativos, y la extracción masiva de imágenes faciales para bases de datos de reconocimiento facial. Sin embargo, existen exenciones en el caso de la policía bajo ciertas condiciones. 

También leer: El CTO de Microsoft defiende las leyes de escalado de la IA

Antes del 2 de mayo de 2025, la recién creada Oficina de IA debería haber emitido códigos de conducta a los proveedores de IA. Los siguientes códigos ilustrarán la manera en que los proveedores pueden demostrar su cumplimiento de la Ley. Los sistemas de IA de propósito general, incluido ChatGPT, deberán observar las normas de derechos de autor y transparencia a partir de agosto de 2025. 

Además, los desarrolladores de sistemas de IA de alto riesgo tienen hasta el 27 de agosto de 2027, un año después de que la Ley de IA entre en vigor, para cumplir con los requisitos adicionales establecidos en el Anexo I de la Ley de IA. Tales aplicaciones de IA de alto riesgo, como la identificación biométrica remota, están permitidas en el mercado de la UE, siempre que se cumplan las siguientes condiciones. 

La Ley impone fuertes sanciones por violaciones

Según la ley, cualquier empresa que no cumpla con las disposiciones de la Ley estará sujeta a duras sanciones. Las multas varían desde 35 millones de euros (38 millones de dólares estadounidenses) hasta el 7% de los ingresos totales de las empresas del año anterior, lo que sea mayor que las sanciones administrativas. 

Emma Wright de la firma de abogados Harbottle and Lewis comentó sobre la llegada de la Ley, diciendo: “La Ley de IA de la UE es el primer intento significativo de regular la IA en el mundo; queda por ver si el costo del cumplimiento sofocará la innovación o si el modelo de gobernanza de IA que establece se convertirá en una exportación insignia para la UE.”

La tasa de avance de la IA, especialmente con el reciente lanzamiento de la IA generativa como ChatGPT, ha superado con creces la tasa de regulación. Varios países y bloques comerciales han estado trabajando en marcos legales para regular el uso de la IA.