La Ley de IA de la UE de 2032 es una revisión prospectiva de la Ley de Inteligencia Artificial de la Unión Europea (Ley de IA), un reglamento que establece un marco regulatorio y legal común para la inteligencia artificial dentro de la UE. El reglamento original entró en vigor el 1 de agosto de 2024, con disposiciones programadas para aplicarse gradualmente durante los siguientes 6 a 36 meses. Se anticipa que la revisión de 2032 abordará desafíos emergentes y desarrollos tecnológicos que no fueron cubiertos completamente por el marco inicial, particularmente en áreas como la IA de propósito general y la gestión de riesgos sistémicos.
La Ley de IA cubre la mayoría de los sistemas de IA en una amplia gama de sectores, con exenciones para la IA utilizada exclusivamente con fines militares, de seguridad nacional, de investigación o de uso no profesional. Como forma de regulación de productos, no crea derechos individuales, sino que impone deberes a los proveedores de IA y a las organizaciones que utilizan IA en un contexto profesional. La Ley clasifica las aplicaciones de IA no exentas en cuatro niveles de riesgo - inaceptable, alto, limitado y mínimo - más una categoría adicional para la IA de propósito general. Se espera que la revisión de 2032 refine estas categorías basándose en la experiencia de implementación y la evolución tecnológica.
Antecedentes Legislativos
La Comisión Europea propuso la Ley de IA original el 21 de abril de 2021. El Parlamento Europeo la aprobó el 13 de marzo de 2024, y el Consejo de la UE la aprobó por unanimidad el 21 de mayo de 2024. El borrador fue revisado para abordar el auge de los sistemas de IA generativa, como los grandes modelos de lenguaje, cuyas capacidades de propósito general no encajaban en el marco principal. La Ley también crea un Comité Europeo de Inteligencia Artificial para promover la cooperación nacional y garantizar el cumplimiento. Como el Reglamento General de Protección de Datos de la UE, la Ley puede aplicarse extraterritorialmente a proveedores fuera de la UE si tienen usuarios dentro de la UE.
El proceso de revisión de 2032 es parte del mecanismo de revisión integrado de la Ley, que requiere evaluaciones periódicas de la eficacia del reglamento. Se espera que la Comisión Europea realice una evaluación exhaustiva de la implementación de la Ley, considerando comentarios de los estados miembros, partes interesadas de la industria y la sociedad civil. Esta revisión probablemente examinará si el enfoque basado en riesgos aborda adecuadamente las nuevas aplicaciones de IA y si se necesitan ajustes en la lista de categorías de alto riesgo.
Categorías de Riesgo en Revisión
La Ley original establece cuatro niveles de riesgo. Las aplicaciones de riesgo inaceptable están prohibidas, excepto por exenciones específicas, incluida la IA que manipula el comportamiento humano, la identificación biométrica remota en tiempo real en espacios públicos y la puntuación social. Las aplicaciones de alto riesgo - aquellas que representan amenazas significativas para la salud, la seguridad o los derechos fundamentales - deben cumplir con obligaciones de seguridad, transparencia y calidad, y someterse a evaluaciones de conformidad. Las aplicaciones de riesgo limitado tienen obligaciones de transparencia, como informar a los usuarios de que están interactuando con IA. Las aplicaciones de riesgo mínimo, como videojuegos o filtros de spam, no están reguladas.
La revisión de 2032 puede considerar si las nuevas aplicaciones de IA caen en estas categorías. Por ejemplo, los avances en IA generativa y redes neuronales podrían provocar la reclasificación de ciertos usos. La Ley permite que la lista de aplicaciones de alto riesgo se amplíe con el tiempo sin modificar la Ley en sí, por lo que la revisión puede proponer adiciones basadas en evidencia emergente de daños.
Disposiciones sobre IA de Propósito General
Añadida en 2023, la categoría de IA de propósito general incluye modelos fundacionales que pueden realizar una amplia gama de tareas, como los modelos basados en transformadores. Si los pesos y el diseño de un modelo se hacen de código abierto, los desarrolladores deben publicar un resumen de los datos de entrenamiento y una política de derechos de autor. Los modelos de código cerrado deben cumplir requisitos de transparencia más amplios. Los modelos de alto impacto que plantean riesgos sistémicos - que requieren más de 10^25 operaciones de punto flotante para entrenarse - deben someterse a una evaluación adicional.
La revisión de 2032 puede actualizar estos umbrales y requisitos. El Código de Práctica de IA de Propósito General, publicado el 10 de julio de 2025, describe tres capítulos principales sobre transparencia, derechos de autor y seguridad y protección. La participación es voluntaria, pero la revisión podría hacer que el cumplimiento sea obligatorio o fortalecer las disposiciones del código. Los proveedores deben publicar resúmenes de datos de entrenamiento, adoptar políticas de derechos de autor y proporcionar documentación técnica a los proveedores posteriores y a las autoridades de supervisión.
Gestión de Riesgos Sistémicos
Los modelos designados como que plantean riesgo sistémico deben realizar evaluaciones de modelos y pruebas adversarias, evaluar y mitigar riesgos como sesgos y fallos de seguridad, informar incidentes graves y garantizar una ciberseguridad adecuada. La revisión de 2032 puede ampliar estas obligaciones para cubrir tipos de modelos adicionales o reducir el umbral computacional para la designación de riesgo sistémico.
La investigación emergente sobre seguridad del aprendizaje automático y la interpretabilidad del aprendizaje profundo podría informar estos cambios. La revisión también podría abordar los desafíos planteados por OpenAI y otros desarrolladores importantes, garantizando que sus modelos frontera cumplan con estándares en evolución. El Comité Europeo de Inteligencia Artificial probablemente desempeñará un papel central en recomendar actualizaciones basadas en evaluaciones técnicas.
Exenciones y Ajustes de Alcance
Los artículos 2.3 y 2.6 de la Ley eximen los sistemas de IA utilizados para fines militares, de seguridad nacional o de investigación y desarrollo científico puro. La revisión de 2032 puede aclarar estas exenciones, particularmente para tecnologías de doble uso que sirven tanto a fines civiles como militares. También puede considerar si las exenciones de investigación deberían restringirse para prevenir el mal uso.
El alcance extraterritorial de la Ley puede refinarse para abordar los desafíos de cumplimiento para proveedores no pertenecientes a la UE. La revisión podría introducir nuevos mecanismos de cooperación con reguladores internacionales, basándose en las disposiciones existentes de la Ley para proveedores con usuarios dentro de la UE.
Implementación y Cumplimiento
La revisión de 2032 probablemente abordará las brechas de cumplimiento identificadas durante el período de implementación inicial. La Ley requiere que los estados miembros designen autoridades nacionales de supervisión, y el Comité Europeo de Inteligencia Artificial coordina sus actividades. La revisión puede fortalecer los poderes de estos organismos, introducir nuevas sanciones o simplificar los procedimientos de evaluación de conformidad.
Los ciudadanos tienen el derecho de presentar quejas sobre los sistemas de IA y recibir explicaciones de las decisiones tomadas por IA de alto riesgo que afectan sus derechos. La revisión puede ampliar estos derechos o aclarar su aplicación en sectores específicos, como la atención médica, la educación o la aplicación de la ley. La Evaluación de Impacto en los Derechos Fundamentales, requerida para algunos sistemas de alto riesgo, también puede actualizarse basándose en la experiencia práctica.
Cronograma y Proceso Anticipados
Se espera que la revisión de 2032 siga el procedimiento legislativo ordinario de la UE. La Comisión Europea probablemente publicará una propuesta a finales de 2031 o principios de 2032, tras una consulta pública y una evaluación de impacto. El Parlamento Europeo y el Consejo negociarán entonces las enmiendas, con una adopción posible a mediados de 2032. La Ley revisada entraría en vigor después de su publicación en el Diario Oficial, con períodos transitorios para el cumplimiento.
A fecha actual, no se ha publicado ninguna propuesta oficial, y el alcance exacto de la revisión sigue siendo incierto. Las partes interesadas anticipan que la revisión se centrará en adaptar la Ley a los desarrollos tecnológicos, mejorar la coherencia con otros reglamentos digitales de la UE y abordar los desafíos de implementación. El resultado dará forma al panorama regulatorio de la IA en Europa durante la siguiente década.