La adopción por parte del Parlamento Europeo de la Ley de Inteligencia Artificial (AI Act) el 13 de marzo de 2024 marcó un hito en la gobernanza tecnológica global. La legislación, aprobada formalmente con 523 votos a favor, 46 en contra y 49 abstenciones, creó el primer marco legal integral para la inteligencia artificial del mundo. La Ley establece un sistema regulatorio basado en el riesgo que impone obligaciones vinculantes a desarrolladores y usuarios de sistemas de IA, con requisitos más estrictos para aplicaciones consideradas de alto riesgo, como las utilizadas en infraestructuras críticas, educación, empleo y aplicación de la ley.
La aprobación de la Ley de IA culminó más de tres años de redacción, negociación y compromiso político. La Comisión Europea propuso por primera vez la legislación en abril de 2021, tras una amplia consulta con la industria, la sociedad civil y expertos académicos. La propuesta experimentó revisiones significativas durante las negociaciones de trílogo entre el Parlamento, el Consejo de la Unión Europea y la Comisión, con el texto final acordado en diciembre de 2023. La votación de marzo de 2024 representó la culminación de este proceso, transformando la propuesta en ley vinculante con un calendario de implementación por fases.
Sistema de Clasificación Basado en el Riesgo
La innovación central de la Ley de IA es su enfoque escalonado de la regulación, que categoriza los sistemas de IA según el nivel de riesgo que representan para los derechos fundamentales y la seguridad. El marco distingue entre aplicaciones de riesgo inaceptable, alto riesgo, riesgo limitado y riesgo mínimo. Los sistemas considerados de riesgo inaceptable - como la puntuación social por parte de gobiernos, la identificación biométrica remota en tiempo real en espacios públicos (con excepciones limitadas) y la IA manipuladora o explotadora - están totalmente prohibidos. Estas prohibiciones entran en vigor seis meses después de que la Ley entre en vigor, lo que ocurrió el 1 de agosto de 2024.
Los sistemas de IA de alto riesgo, que incluyen los utilizados en infraestructuras críticas, educación, empleo, servicios esenciales, aplicación de la ley, migración y justicia, enfrentan las obligaciones más extensas. Los desarrolladores deben implementar sistemas de gestión de riesgos, utilizar datos de entrenamiento de alta calidad, mantener documentación técnica, permitir la supervisión humana y garantizar robustez y ciberseguridad. Estos requisitos se implementan gradualmente en un período de 24 a 36 meses, con la mayoría de las obligaciones de alto riesgo aplicándose desde agosto de 2026. Los sistemas de riesgo limitado, como chatbots y deepfakes, deben cumplir requisitos de transparencia, incluida la divulgación de que el contenido es generado por IA.
Gobernanza y Cumplimiento
La Ley establece una estructura de gobernanza multinivel para garantizar una aplicación coherente en toda la Unión Europea. La Comisión Europea supervisará una nueva Oficina Europea de Inteligencia Artificial, que coordina con las autoridades supervisoras nacionales de cada estado miembro. La Oficina de IA, operativa desde junio de 2024, es responsable de monitorear la implementación, realizar investigaciones y emitir directrices. Las autoridades nacionales gestionarán el cumplimiento diario, con el poder de imponer multas por incumplimiento.
Las sanciones bajo la Ley son sustanciales. Las violaciones de prácticas prohibidas pueden resultar en multas de hasta 35 millones de euros o el 7% del volumen de negocios anual global, lo que sea mayor. El incumplimiento de las obligaciones de alto riesgo conlleva multas de hasta 15 millones de euros o el 3% del volumen de negocios, mientras que proporcionar información incorrecta a los reguladores puede dar lugar a multas de hasta 7,5 millones de euros o el 1% del volumen de negocios. Estas sanciones están diseñadas para disuadir incluso a las empresas tecnológicas más grandes de ignorar las reglas.
Obligaciones para la IA de Propósito General
Una adición significativa durante el proceso legislativo fue la regulación de los modelos de IA de propósito general, incluidos los grandes modelos de lenguaje y los modelos fundacionales. La Ley distingue entre modelos de IA de propósito general y aquellos con riesgo sistémico, definidos estos últimos por capacidades que superan ciertos umbrales computacionales - específicamente, modelos entrenados con más de 10^25 operaciones de coma flotante. Los proveedores de modelos de propósito general deben mantener documentación técnica, cumplir con la ley de derechos de autor y publicar resúmenes de los datos de entrenamiento. Aquellos con riesgo sistémico enfrentan requisitos adicionales, incluidos pruebas adversariales, evaluaciones de riesgos y notificación de incidentes.
La inclusión de disposiciones sobre IA de propósito general reflejó el rápido avance de las tecnologías de IA generativa durante el proceso legislativo. La aparición de sistemas de grandes modelos de lenguaje como los desarrollados por OpenAI y Anthropic impulsó a los legisladores a ampliar el alcance de la Ley más allá de las aplicaciones tradicionales de IA estrecha. El