La Ley de IA de la UE de 2029 marca la plena aplicación de la Ley de Inteligencia Artificial de la Unión Europea (Ley de IA), un reglamento integral que establece un marco regulatorio y legal común para la inteligencia artificial (IA) dentro de la UE. La Ley entró en vigor el 1 de agosto de 2024, con disposiciones implementadas gradualmente en un período de 6 a 36 meses, lo que significa que para 2029 la mayoría de las obligaciones, incluidas las de los sistemas de IA de alto riesgo, están plenamente operativas. El reglamento cubre la mayoría de los sistemas de IA en una amplia gama de sectores, con exenciones para la IA utilizada exclusivamente con fines militares, de seguridad nacional, de investigación o no profesionales. Como forma de regulación de productos, no crea derechos individuales; en cambio, impone obligaciones a los proveedores de IA y a las organizaciones que utilizan la IA en un contexto profesional.
La Ley de IA clasifica las aplicaciones de IA no exentas en cuatro niveles de riesgo - inaceptable, alto, limitado y mínimo - más una categoría adicional para la IA de propósito general. Este esquema basado en el riesgo sigue un modelo de seguridad de productos en el que las obligaciones regulatorias aumentan con el impacto potencial en la salud, la seguridad o los derechos fundamentales. La Ley también establece el Comité Europeo de Inteligencia Artificial para promover la cooperación nacional y garantizar el cumplimiento. Al igual que el Reglamento General de Protección de Datos de la UE, la Ley puede aplicarse extraterritorialmente a proveedores de fuera de la UE si tienen usuarios dentro de la UE.
Historial Legislativo
La Comisión Europea propuso la Ley de IA el 21 de abril de 2021. El Parlamento Europeo la aprobó el 13 de marzo de 2024, y el Consejo de la UE la aprobó por unanimidad el 21 de mayo de 2024. El borrador fue revisado para abordar el auge de los sistemas de IA generativa, como los grandes modelos de lenguaje, cuyas capacidades de propósito general no encajaban en el marco original. Las disposiciones a largo plazo de la Ley, efectivas para 2029, incluyen obligaciones integrales para la IA de alto riesgo y los modelos de propósito general, así como el establecimiento del Comité Europeo de Inteligencia Artificial.
Categorías de Riesgo
Riesgo Inaceptable
Las aplicaciones de IA en esta categoría están prohibidas, excepto por exenciones específicas. Esto incluye la IA que manipula el comportamiento humano, la identificación biométrica remota en tiempo real (como el reconocimiento facial) en espacios públicos y la puntuación social - clasificar a los individuos según características personales, estatus socioeconómico o comportamiento. Estas prohibiciones se aplican desde 2024, pero para 2029 están plenamente aplicadas en todos los estados miembros.
Alto Riesgo
Las aplicaciones de IA de alto riesgo son aquellas que se espera que representen amenazas significativas para la salud, la seguridad o los derechos fundamentales. Los ejemplos incluyen la IA utilizada en salud, educación, contratación, gestión de infraestructuras críticas, aplicación de la ley o justicia. Estos sistemas deben cumplir con obligaciones de seguridad, transparencia y calidad, y someterse a evaluaciones de conformidad. También requieren una Evaluación de Impacto sobre los Derechos Fundamentales (FRIA, por sus siglas en inglés) antes del despliegue - una revisión ex ante para identificar y mitigar los impactos potenciales sobre los derechos fundamentales. Los sistemas de alto riesgo deben ser evaluados tanto antes de su comercialización como a lo largo de su ciclo de vida. La lista de aplicaciones de alto riesgo puede ampliarse con el tiempo sin modificar la Ley de IA. Los ciudadanos tienen derecho a presentar quejas sobre los sistemas de IA y a recibir explicaciones de las decisiones tomadas por la IA de alto riesgo que afecten a sus derechos.
Riesgo Limitado
Los sistemas de IA de riesgo limitado tienen obligaciones de transparencia, asegurando que los usuarios sean informados de que están interactuando con un sistema de IA. Esta categoría incluye la IA que genera o manipula imágenes, sonido o vídeos, como los deepfakes. Para 2029, estos requisitos de transparencia son plenamente aplicables.
Riesgo Mínimo
Los sistemas de IA de riesgo mínimo, como los utilizados en videojuegos o filtros de spam, no están regulados. Se espera que la mayoría de las aplicaciones de IA caigan en esta categoría. Los estados miembros no pueden imponer regulaciones adicionales debido a las reglas de armonización máxima, y las leyes nacionales existentes quedan anuladas. Se sugiere un código de conducta voluntario.
IA de Propósito General
Añadida en 2023, la categoría de IA de propósito general incluye modelos fundacionales que pueden realizar una amplia gama de tareas, como los sistemas de IA generativa. Si los pesos y el diseño de un modelo se hacen de código abierto, los desarrolladores deben publicar un resumen de los datos de entrenamiento y una política de derechos de autor; los modelos de código cerrado deben cumplir requisitos de transparencia más amplios. Los modelos de alto impacto que presentan riesgos sistémicos - que requieren más de 10^25 operaciones de coma flotante para entrenarse - deben someterse a una evaluación adicional. El Código de Prácticas de IA de Propósito General, publicado el 10 de julio de 2025, esboza tres capítulos principales sobre transparencia, derechos de autor y seguridad y protección para ayudar a los proveedores a demostrar el cumplimiento. La participación es voluntaria.
Los proveedores de modelos de IA de propósito general deben publicar un resumen de los datos de entrenamiento, adoptar una política de cumplimiento de derechos de autor y proporcionar documentación técnica a los proveedores posteriores y a las autoridades de supervisión. Los modelos designados como de riesgo sistémico también deben llevar a cabo evaluaciones de modelos y pruebas adversariales, evaluar y mitigar riesgos como el sesgo y los fallos de seguridad, informar de incidentes graves y garantizar una ciberseguridad adecuada.
Exenciones
Los artículos 2.3 y 2.6 eximen de la Ley de IA a los sistemas de IA utilizados con fines militares o de seguridad nacional o para la investigación y el desarrollo puramente científicos. El reglamento no se aplica cuando los sistemas de IA se utilizan exclusivamente con fines militares, de defensa o de seguridad nacional, ni a los sistemas desarrollados y puestos en servicio únicamente para la investigación. Esta exención permanece en vigor hasta 2029.
Cumplimiento y Gobernanza
El Comité Europeo de Inteligencia Artificial, establecido en virtud de la Ley, promueve la cooperación nacional y garantiza el cumplimiento. La Ley puede aplicarse extraterritorialmente a proveedores de fuera de la UE si tienen usuarios dentro de la UE, de manera similar al Reglamento General de Protección de Datos. Para 2029, se espera que los estados miembros hayan designado autoridades nacionales de supervisión para hacer cumplir el reglamento. El enfoque basado en el riesgo de la Ley está diseñado para centrar la supervisión en los sistemas que probablemente creen riesgos significativos, permitiendo al mismo tiempo enfoques más ligeros para usos menos sensibles.
Impacto e Implicaciones
Se espera que las disposiciones a largo plazo de la Ley de IA, plenamente efectivas para 2029, den forma al desarrollo y despliegue de la IA en toda la UE y más allá. El reglamento influye en los estándares globales, ya que muchos proveedores no pertenecientes a la UE necesitarán cumplirlo para servir a los usuarios de la UE. La Ley también fomenta la innovación al proporcionar un marco legal claro, particularmente para la IA de alto riesgo y de propósito general. Sin embargo, algunos académicos del derecho argumentan que la Ley enmarca la 'IA confiable' como sistemas que pueden demostrar cumplimiento con umbrales de seguridad y riesgo, lo que puede priorizar el cumplimiento regulatorio sobre consideraciones éticas más amplias. La evaluación inicial del Servicio de Estudios del Parlamento Europeo señaló que la evaluación de impacto de la Comisión se basó en consultas a las partes interesadas y en la investigación existente al comparar opciones de política.
Perspectivas Futuras
A partir de 2029, la Ley de IA está plenamente operativa, pero el panorama de la inteligencia artificial continúa evolucionando. La Ley permite la expansión de las categorías de alto riesgo y actualizaciones del código de prácticas de la IA de propósito general. La UE puede introducir orientación adicional o enmiendas para abordar tecnologías emergentes, como los sistemas de redes neuronales y aprendizaje profundo. El éxito de la Ley dependerá de un cumplimiento efectivo y de la cooperación internacional.