La Ley de IA de la UE es un reglamento de la Unión Europea que establece un marco jurídico armonizado para la inteligencia artificial en sus estados miembros, ampliamente descrita como la primera ley integral específica sobre IA adoptada por un organismo regulador importante. Propuesta por la Comisión Europea en 2021, fue adoptada formalmente en 2024 y entró en vigor el 1 de agosto de 2024, con la mayoría de las obligaciones implementadas gradualmente en los dos o tres años siguientes.
Estructura
La Ley clasifica los sistemas de IA en niveles de riesgo en lugar de regular la tecnología de manera uniforme. Los sistemas que se considera que plantean un "riesgo inaceptable", como la puntuación social por parte de los gobiernos y ciertas formas de vigilancia biométrica, están prohibidos por completo. Los sistemas de "alto riesgo", incluidos muchos usos en el empleo, la puntuación crediticia, la aplicación de la ley y las infraestructuras críticas, enfrentan requisitos en torno a la gestión de riesgos, la calidad de los datos, la documentación, la supervisión humana y la evaluación de la conformidad antes de su despliegue. Los sistemas de menor riesgo enfrentan obligaciones de transparencia más ligeras, como revelar cuando un usuario interactúa con un chatbot o ve un deepfake. Una adición posterior abordó directamente los modelos de IA de propósito general, incluida la imposición de obligaciones adicionales a los sistemas más capaces clasificados como de "riesgo sistémico", una categoría moldeada por el debate en curso sobre cómo definir los modelos frontera.
Desarrollo y debate
El proceso legislativo se desarrolló en paralelo al rápido auge de los grandes modelos de lenguaje tras el lanzamiento de ChatGPT a finales de 2022, lo que llevó a los legisladores a añadir disposiciones específicamente dirigidas a los modelos de propósito general a mitad de la negociación. Grupos industriales, incluidos importantes laboratorios como OpenAI y empresas representadas por Mistral AI en nombre de intereses europeos, presionaron sobre el alcance y la rigurosidad de las reglas para los modelos de propósito general, con preocupaciones de que los costos de cumplimiento pudieran perjudicar a los desarrolladores europeos más pequeños en comparación con los competidores más grandes de EE. UU. y China. La sociedad civil y los investigadores de ética de la IA generalmente apoyaron reglas vinculantes, pero discreparon sobre si el enfoque por niveles de riesgo abordaba adecuadamente daños como el sesgo algorítmico documentado en sistemas de decisión automatizados anteriores.
Impacto
La Ley posicionó a la Unión Europea como pionera en la regulación vinculante de la IA, en contraste con el enfoque más fragmentado y sectorial adoptado en los Estados Unidos y la postura más ligera asociada con jurisdicciones que compiten por atraer inversión en IA. Su implementación gradual a lo largo de 2025, 2026 y 2027 significó que sus efectos prácticos en el desarrollo y despliegue de modelos continuaran desarrollándose paulatinamente, y se convirtió en un punto de referencia frecuente en discusiones internacionales más amplias sobre gobernanza de la IA, incluso en foros posteriores a la Cumbre de Seguridad de la IA de Bletchley Park.