La Ley de Inteligencia Artificial (IA) de la Unión Europea finalmente entra en vigor cinco meses después de ser aprobada por el parlamento de la Unión Europea. Con la ley ahora en vigor, se convierte en la regulación histórica sobre IA y podría marcar el ritmo para que otros países regulen el sector emergente.

Sin embargo, la mayoría de las disposiciones de la Ley de IA no entrarán en vigor de inmediato, ya que existen plazos para aplicar las reglas. Se espera que esto dé a las empresas más tiempo para cumplir con la ley a medida que el sector evoluciona y permita a los estados miembros prepararse para su aplicación.

Los casos de uso de IA se clasifican según sus riesgos

La Ley adopta un sistema de clasificación basado en riesgos para determinar las reglas que se aplicarán a cada empresa de IA. Las categorías son sin riesgo, riesgo mínimo, alto riesgo y prohibido, y cualquier categoría en la que caiga un sistema de IA determinará cuándo entrarán en vigor las reglas que rodean sus operaciones.

Para los sistemas de IA prohibidos, el regulador ha fijado como fecha límite febrero de 2025 para prohibir los sistemas que rastrean Internet para ampliar las bases de datos de reconocimiento facial o manipular a los usuarios para que tomen una decisión.

Aquellos en la categoría de solicitud de alto riesgo también tendrán seis meses a partir del 1 de agosto para cumplir con las estrictas reglas que les aplican. Los sistemas de IA clasificados como de alto riesgo incluyen los utilizados para reconocimiento facial, biometría, servicios públicos críticos, educación, empleo y software médico.

Los requisitos para el grupo incluyen presentar conjuntos de datos de capacitación a los reguladores para su auditoría y proporcionar pruebas de supervisión humana. También están obligados a realizar pruebas de conformidad previas a la comercialización. Para los sistemas de alto riesgo utilizados por agencias gubernamentales o para servicios públicos, el desarrollador tendría que registrarlos en la base de datos de la UE.

Mientras tanto, alrededor del 85% de los sistemas de IA entran en la categoría de riesgo mínimo, con reglas más flexibles. Aun así, la ley ha establecido sanciones para disuadir las infracciones. Las multas van desde el 7% de la facturación anual mundial cuando las empresas violan los sistemas de inteligencia artificial prohibidos hasta el 1,5% por proporcionar información incorrecta a los reguladores.

IA generativa con restricciones mínimas

Para los desarrolladores de sistemas de IA generativa, sus preocupaciones son limitadas, ya que la Ley etiqueta sus modelos como ejemplos de IA de propósito general (GPAI) y clasifica a la mayoría de ellos como de riesgo mínimo. Por lo tanto, los principales chatbots de IA, como MetaAI, ChatGPT, Perplexity, Claude AI, etc., no se verían afectados significativamente.

La Ley sólo exige una mayor transparencia por parte de estas empresas de IA mediante la divulgación de sus datos de formación. También se espera que cumplan con las normas de derechos de autor de la UE. Sin embargo, un pequeño grupo de GPAI se considera lo suficientemente crucial como para causar riesgos sistémicos. Se refieren a aquellos capacitados en el uso de potencia informática por encima de un nivel específico.

Curiosamente, la UE también es responsable de hacer cumplir las normas relacionadas con las GPAI, aunque cada país es responsable de implementar las normas generales establecidas en la Ley. Los estados tienen hasta agosto de 2025 para crear órganos para implementar la ley en su país.

Mientras tanto, todavía hay muchas zonas grises con respecto a varios aspectos de la ley. Estas incluyen las pautas específicas que los desarrolladores de GPAI deben cumplir según la Ley. Los reguladores están desarrollando códigos de prácticas para este propósito, con la Oficina de AI a la cabeza.

La oficina, que es el organismo que monitorea y construye el ecosistema de IA, anunció recientemente un proceso de consulta y ha llamado a todas las partes interesadas a participar en el proceso de elaboración de reglas. Tiene la intención de tener los Códigos listos para abril de 2025.