En este artículo analizamos la primera "Ley de Inteligencia Artificial" promulgada en la Unión Europea en forma de Reglamento.
Te explicamos sus aspectos clave y las implicaciones que tendrá para las empresas y ciudadanos europeos.
Si quieres saber qué debes tener en cuenta como empresa o emprendedor que utiliza servicios de inteligencia artificial, este artículo es para ti.
¿Qué es la "Ley de Inteligencia Artificial"?
La Unión Europea ha adoptado un nuevo reglamento que establece normas armonizadas en materia de inteligencia artificial (IA).
Este reglamento, conocido como el Reglamento de Inteligencia Artificial (RIA), tiene como objetivo mejorar el funcionamiento del mercado interior mediante la creación de un marco jurídico uniforme para el desarrollo, la introducción en el mercado, la puesta en servicio y la utilización de sistemas de IA en la Unión Europea.
Al tratarse de un Reglamento, es una norma de directa aplicación en todos los Estados Miembros de la Unión Europea. Esto es, no necesitará transponerse a los ordenamientos nacionales, aunque seguramente existirán a futuro normas nacionales complementarias.
Estamos ante la norma que regula por primera vez el uso que hacemos de herramientas como ChatGPT o DALL-E o Sora en todo el territorio Europeo.
¿Qué Objetivos tiene la Ley de Inteligencia Articicial?
El principal objetivo del RIA es fomentar una inteligencia artificial centrada en el ser humano y fiable (ya veremos si lo consigue).
Lo que busca esta nueva Ley de Inteligencia Artificial es garantizar un elevado nivel de protección de la salud, la seguridad y los derechos fundamentales consagrados en la Carta de los Derechos Fundamentales de la Unión Europea.
Para lograr esto, el reglamento se centra en varios aspectos:
- 1Protección de los Derechos Fundamentales: El reglamento busca proteger los derechos fundamentales, incluyendo la democracia, el Estado de Derecho y la protección del medio ambiente. Esto implica establecer medidas que prevengan los efectos perjudiciales de los sistemas de IA.
- 2
Innovación y Competitividad: Promueve la innovación y apoya a las empresas en la adopción de tecnologías de IA, asegurando al mismo tiempo la libre circulación de estos sistemas dentro del mercado único.
- 3
Seguridad y Salud: Establece requisitos estrictos para la seguridad y la salud de los usuarios, lo que incluye la evaluación de riesgos y la implementación de medidas de mitigación.
Alcance y Aplicación de la Ley de Inteligencia Artificial
El RIA se aplica a todos los operadores que desarrollen, introduzcan en el mercado, pongan en servicio o utilicen sistemas de IA dentro de la Unión Europea.
Esto incluye tanto a los desarrolladores como a los usuarios de sistemas de IA, y abarca una amplia gama de aplicaciones, desde el reconocimiento facial hasta los sistemas de recomendación en línea.
Es decir, que tanto si eres usuario de herramientas o aplicaciones de Inteligencia Artificial como si eres una empresa o empresario que la implementa en su negocio, esto te afecta.
Clasificación de los Sistemas de IA
El reglamento clasifica los sistemas de IA en diferentes categorías basadas en el riesgo que representan:
- 1Sistemas de IA de Alto Riesgo: Estos sistemas están sujetos a requisitos más estrictos debido a su potencial impacto significativo en los derechos fundamentales y la seguridad. Ejemplos incluyen sistemas utilizados en infraestructuras críticas, educación, empleo y gestión de trabajadores, así como sistemas de crédito y de toma de decisiones en el ámbito judicial.
- 2Sistemas de IA de Riesgo Limitado: Para estos sistemas, el reglamento establece requisitos de transparencia. Los usuarios deben ser informados cuando están interactuando con un sistema de IA, y se deben implementar medidas para evitar sesgos y discriminación.
- 3Sistemas de IA de Bajo o Nulo Riesgo: Estos sistemas están sujetos a menos restricciones, pero aún deben cumplir con las normas generales de seguridad y derechos fundamentales.
Requisitos y Obligaciones de la Ley de Inteligencia Artificial
El reglamento impone varias obligaciones a los proveedores y usuarios de sistemas de IA:
- 1Evaluación de Conformidad: Los proveedores de sistemas de IA de alto riesgo deben realizar evaluaciones de conformidad antes de introducir sus sistemas en el mercado. Esto incluye pruebas rigurosas y auditorías para garantizar que cumplen con los estándares de seguridad y protección de derechos.
- 2Transparencia y Responsabilidad: Se exige que los sistemas de IA sean transparentes en cuanto a su funcionamiento y decisiones. Los usuarios deben ser informados de que están interactuando con IA y tener la posibilidad de solicitar explicaciones sobre las decisiones automatizadas que les afecten.
- 3
Supervisión y Vigilancia: Los sistemas de IA deben estar sujetos a una supervisión continua para garantizar que siguen cumpliendo con los requisitos establecidos. Esto incluye la posibilidad de revisiones periódicas y auditorías por parte de autoridades competentes.
Cómo afecta la Ley de Inteligencia Artificial a las Empresas
Para las empresas y emprendedores que tienen negocios online, el cumplimiento del Reglamento de Inteligencia Artificial es crucial por varias razones:
- 1Construcción de Confianza: Los consumidores están cada vez más preocupados por cómo se utilizan sus datos y por la transparencia de los sistemas de IA. Cumplir con el RIA puede aumentar la confianza de los clientes en la empresa y en sus servicios.
- 2Competitividad: Adoptar prácticas que cumplan con las normativas europeas puede proporcionar una ventaja competitiva. Las empresas que demuestran un compromiso con la seguridad y la ética de la IA pueden diferenciarse en el mercado.
- 3Evitar Sanciones: No cumplir con el reglamento puede resultar en sanciones significativas. Se prevén sanciones que irán desde los 35 millones de euros o el 7 por ciento del volumen de negocio global hasta los 7,5 millones, en función del tamaño de la compañía. Es vital para las empresas asegurarse de que sus sistemas de IA cumplen con los requisitos para evitar multas y otros problemas legales.
- 4Innovación Responsable: El RIA fomenta la innovación en IA de manera ética y responsable, lo que puede abrir nuevas oportunidades de negocio y colaboración dentro del mercado europeo.
Entrada en Vigor del Reglamento
Tras ser firmada por el Parlamento Europeo y el Consejo, la Ley de IA se publicará en el Diario Oficial de la UE en los próximos días de este mes de mayo de 2024 y entrará en vigor 20 días después.
La implementación de este reglamento se realizará en varias etapas, cada una con fechas específicas de entrada en vigor para diferentes disposiciones.
A continuación, se presenta una tabla con estas fechas clave:
DISPOSICIÓN | ENTRADA EN VIGOR |
|---|---|
Gobernanza y estructura de evaluación de conformidad | 2 años a partir de la fecha de entrada en vigor del reglamento |
Obligaciones de proveedores de modelos de IA de uso general | 12 meses a partir de la fecha de entrada en vigor del reglamento |
Códigos de buenas prácticas | 9 meses a partir de la fecha de entrada en vigor del reglamento |
Sanciones y multas administrativas | 12 meses a partir de la fecha de entrada en vigor del reglamento |
Conformidad de los sistemas de IA en sistemas informáticos de gran magnitud | 31 de diciembre de 2030 |
Durante el período de transición, se recomienda que las empresas:
- Realicen auditorías internas de sus sistemas de IA.
- Implementen las modificaciones necesarias para cumplir con las nuevas normativas.
- Capaciten a su personal en los aspectos clave del RIA.
- Consulten con expertos legales y técnicos para asegurarse de que todos los requisitos se están cumpliendo adecuadamente.
Checklist para el Cumplimiento del Reglamento de IA
Para asegurar que tu negocio cumple con la nueva regulación de IA de la UE, aquí te dejo un checklist con las tareas clave:
Conclusión y Opinión Personal
La implementación del Reglamento de Inteligencia Artificial de la Unión Europea marca un hito importante en la regulación de tecnologías emergentes al ser la primera Ley de Inteligencia Artificial de la Unión Europea.
Estableciendo un marco jurídico uniforme, la UE busca equilibrar la innovación con la protección de los derechos fundamentales y la seguridad de sus ciudadanos.
Este reglamento no solo beneficiará a las empresas europeas al proporcionar un entorno regulatorio estable, sino que también fortalecerá la confianza de los ciudadanos en el uso de tecnologías de inteligencia artificial.
Esta regulación nos deja con preguntas importantes en el aire y que no han quedado completamente resueltas:
- ¿Qué hay de la Propiedad Intelectual de las obras con las que se alimentan los modelos de Inteligencia Artificial?
- ¿Qué consecuencias penales y/o responsabilidades civiles podrían derivarse del uso inadecuado de herramientas de IA?
- En pleno auge de los modelos de IA más avanzados, ¿era ahora el momento de promulgar esta regulación aparentemente limitada cuando todavía no conocemos claramente el alcance de estas tecnologías emergentes?
- ¿Es esta regulación suficiente para garantizar la privacidad tanto de los usuarios como de las empresas que emplean modelos de IA?
Por lo que parece, estamos ante una norma, que apenas fija unos requisitos de aviso cuando se emplean estos sistemas, de auditoría y monitorización de la tecnología aplicada y que genera cierto "limbo" de cara a la exigencia de responsabilidades por parte de los usuarios a los proveedores de modelos de inteligencia artificial.
Estará por ver si este ánimo regulatorio característico de la UE supone un impulso o un freno a la innovación en la emergente carrera de la IA.
Para mantenerse actualizado sobre las últimas novedades en regulación de IA y su impacto en diversos sectores, sigue nuestro blog y suscríbete a nuestro boletín.
-
Fuente: REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO por el que se establecen normas armonizadas en materia de inteligencia artificial y por el que se modifican los Reglamentos (CE) n.º 300/2008, (UE) n.º 167/2013, (UE) n.º 168/2013, (UE) 2018/858, (UE) 2018/1139 y (UE) 2019/2144 y las Directivas 2014/90/UE, (UE) 2016/797 y (UE) 2020/1828 (Reglamento de Inteligencia Artificial). Una versión preliminar puede consultarse aquí.
