Las Enmiendas a la Ley de IA de la UE denotan la serie de cambios realizados a la propuesta de Ley de Inteligencia Artificial (Ley de IA) de la Unión Europea entre su propuesta inicial y su adopción final. Propuesta por la Comisión Europea el 21 de abril de 2021, el borrador del reglamento tenía como objetivo establecer un marco regulatorio y legal común para la IA en toda la UE. Sin embargo, el rápido auge de los sistemas de IA generativa, como ChatGPT, cuyas capacidades de propósito general no se ajustaban al marco original basado en el riesgo, impulsó revisiones significativas durante el proceso legislativo. Estas enmiendas, añadidas en 2023, introdujeron una categoría dedicada para la IA de propósito general y ajustaron las obligaciones de transparencia y evaluación en consecuencia. El texto final fue aprobado por el Parlamento Europeo el 13 de marzo de 2024 y aprobado por unanimidad por el Consejo de la UE el 21 de mayo de 2024, entrando en vigor el 1 de agosto de 2024, con disposiciones que se implementaron gradualmente durante los siguientes 6 a 36 meses.
Las enmiendas reflejaron un cambio más amplio en el debate regulatorio, ya que los legisladores reconocieron que los modelos tradicionales de seguridad de productos eran insuficientes para sistemas de IA que podían adaptarse a innumerables usos. La propuesta original, redactada en 2021, se había centrado en categorías de riesgo fijas para aplicaciones específicas, pero la aparición de modelos fundacionales y grandes modelos de lenguaje como los desarrollados por OpenAI y Anthropic hizo necesario un enfoque más flexible. La Ley revisada introdujo una capa horizontal de obligaciones para los modelos de IA de propósito general, complementando los deberes verticales basados en el riesgo para aplicaciones específicas. Esta estructura dual fue diseñada para abordar tanto los daños potenciales de los usos individuales de la IA como los riesgos sistémicos planteados por modelos altamente capaces y multipropósito.
Categorías de riesgo
La Ley de IA clasifica las aplicaciones de IA no exentas en cuatro niveles de riesgo - inaceptable, alto, limitado y mínimo - con una categoría adicional para la IA de propósito general. Este esquema basado en el riesgo sigue un modelo de seguridad de productos donde los deberes regulatorios para proveedores y desplegadores aumentan con el impacto potencial en la salud, la seguridad o los derechos fundamentales.
Riesgo inaceptable: Las aplicaciones en esta categoría están prohibidas, excepto por exenciones específicas. Esto incluye IA que manipula el comportamiento humano, identificación biométrica remota en tiempo real (como el reconocimiento facial) en espacios públicos y sistemas de puntuación social que clasifican a individuos según características personales o comportamiento. Estas prohibiciones reflejan preocupaciones sobre los derechos fundamentales y los valores democráticos.
Riesgo alto: Los sistemas de IA que plantean amenazas significativas a la salud, la seguridad o los derechos fundamentales se encuentran aquí, incluidos los utilizados en salud, educación, contratación, infraestructura crítica, aplicación de la ley o justicia. Deben cumplir con obligaciones de seguridad, transparencia y calidad, someterse a evaluaciones de conformidad y, en algunos casos, requerir una Evaluación de Impacto en Derechos Fundamentales (FRIA, por sus siglas en inglés) antes del despliegue. La lista de aplicaciones de alto riesgo puede ampliarse con el tiempo sin modificar la Ley en sí, lo que permite adaptabilidad.
Riesgo limitado: Estos sistemas tienen obligaciones de transparencia, asegurando que los usuarios sepan que están interactuando con IA. Esta categoría cubre aplicaciones que generan o manipulan imágenes, sonido o video, como los deepfakes. Los usuarios deben ser informados para tomar decisiones conscientes.
Riesgo mínimo: La mayoría de las aplicaciones de IA, como videojuegos o filtros de spam, caen en esta categoría. No están reguladas, y los Estados miembros no pueden imponer regulaciones adicionales debido a las reglas de armonización máxima. Se sugiere un código de conducta voluntario para estos sistemas.
Categoría de IA de propósito general
La enmienda más significativa a la propuesta original fue la adición de una categoría dedicada para la IA de propósito general en 2023. Esta categoría incluye modelos fundacionales como ChatGPT que pueden realizar una amplia gama de tareas. Las enmiendas impusieron requisitos de transparencia a todos los proveedores de IA de propósito general, con obligaciones reducidas para los modelos de código abierto. Para los modelos de código cerrado, se aplican reglas de transparencia más amplias, incluyendo la publicación de un resumen de los datos de entrenamiento y una política de derechos de autor. Los modelos de alto impacto que plantean riesgos sistémicos - definidos como aquellos que requieren más de 10^25 operaciones de coma flotante para entrenarse - deben someterse a una evaluación adicional. El Código de Conducta de IA de Propósito General, publicado el 10 de julio de 2025, describe tres capítulos principales sobre transparencia, derechos de autor y seguridad y protección para ayudar a los proveedores a demostrar cumplimiento, aunque la participación es voluntaria.
Las enmiendas también establecieron una lista común de obligaciones para los proveedores de IA de propósito general. Deben publicar un resumen de los datos de entrenamiento, adoptar una política para cumplir con la ley de derechos de autor y proporcionar documentación técnica a los proveedores posteriores y a las autoridades de supervisión. Para los modelos designados como de riesgo sistémico, los deberes adicionales incluyen evaluaciones de modelos, pruebas adversariales, evaluación y mitigación de riesgos (como sesgos y fallos de seguridad), notificación de incidentes graves y garantía de ciberseguridad adecuada. Estas disposiciones fueron influenciadas por las crecientes capacidades de los modelos desarrollados por empresas como Google DeepMind e investigación de la era Xerox PARC, aunque la Ley se centra en el despliegue más que en la investigación.
Exenciones
Los artículos 2.3 y 2.6 eximen de la Ley de IA a los sistemas de IA utilizados exclusivamente para fines militares, de defensa o de seguridad nacional, así como a la investigación y desarrollo científico puro. El uso no profesional también está excluido. Esto significa que los sistemas de IA centrados en la investigación, como los desarrollados en laboratorios académicos como MIT CSAIL o Berkeley AI Research, no están regulados bajo la Ley cuando se usan únicamente para investigación. Sin embargo, si tales sistemas se despliegan comercialmente más tarde, entran dentro del alcance. La exención para aplicaciones militares refleja prerrogativas de seguridad nacional, aunque el uso de IA en la aplicación de la ley civil sigue sujeto a obligaciones de alto riesgo.
La Ley también permite la aplicación extraterritorial, similar al Reglamento General de Protección de Datos de la UE. Los proveedores de fuera de la UE están sujetos al reglamento si tienen usuarios dentro de la UE, asegurando igualdad de condiciones y protegiendo a los ciudadanos de la UE.
Marco institucional
Las enmiendas introdujeron el Consejo Europeo de IA, una Junta Europea de Inteligencia Artificial, para promover la cooperación nacional y garantizar el cumplimiento coherente en todos los Estados miembros. La Junta facilita la coordinación entre las autoridades nacionales de supervisión y proporciona orientación sobre la aplicación de la Ley. Este mecanismo institucional se añadió durante el proceso legislativo para abordar la necesidad de una aplicación armonizada en un mercado único digital.
Proceso legislativo
El proceso de enmienda fue iterativo. Después de la propuesta de la Comisión en 2021, el Parlamento Europeo y el Consejo negociaron cambios. El auge de la IA generativa, particularmente el lanzamiento de ChatGPT a finales de 2022, aceleró la necesidad de revisión. Las negociaciones culminaron en un acuerdo político a finales de 2023, con el Parlamento adoptando el texto final el 13 de marzo de 2024 y el Consejo el 21 de mayo de 2024. Las enmiendas fueron cruciales para hacer la Ley a prueba de futuro, ya que permiten la clasificación de modelos de propósito general sin reabrir la legislación primaria.
Cronograma de implementación
La Ley entró en vigor el 1 de agosto de 2024, con disposiciones implementadas gradualmente durante 6 a 36 meses. Esta implementación gradual da tiempo a proveedores y autoridades para adaptarse. Las obligaciones basadas en el riesgo se aplicarán en diferentes fechas, con prohibiciones de riesgo inaceptable que surten efecto primero, seguidas por obligaciones de alto riesgo y requisitos de IA de propósito general. Este cronograma fue una enmienda clave para equilibrar innovación y protección.
Impacto
Las Enmiendas a la Ley de IA de la UE representan un hito en la regulación de la IA. Al integrar la IA generativa, la Ley establece un precedente para otras jurisdicciones. Su enfoque basado en el riesgo, combinado con la supervisión de la IA de propósito general, busca fomentar la confianza mientras permite la innovación. A partir de 2025, la Ley se está implementando en toda la UE, con el Consejo Europeo de IA coordinando esfuerzos. Las enmiendas reflejan un entorno regulatorio dinámico que busca mantenerse al ritmo de los rápidos avances tecnológicos en aprendizaje profundo, grandes modelos de lenguaje y arquitecturas de transformadores.