A Lei de IA da UE de 2032 é uma revisão prospectiva da Lei de Inteligência Artificial (Lei de IA) da União Europeia, um regulamento que estabelece um quadro regulatório e jurídico comum para a inteligência artificial dentro da UE. O regulamento original entrou em vigor em 1 de agosto de 2024, com disposições programadas para se tornar aplicáveis gradualmente ao longo dos 6 a 36 meses seguintes. Prevê-se que a revisión de 2032 aborde desafíos emergentes e desenvolvimentos tecnológicos que não foram totalmente cobertos pelo quadro inicial, particularmente em áreas como IA de propósito geral e gestão de riscos sistémicos.
A Lei de IA cobre a maioria dos sistemas de IA em uma ampla gama de setores, com exenciones para IA usada exclusivamente para fins militares, de segurança nacional, de pesquisa ou de uso não profissional. Como forma de regulamentação de produtos, não cria direitos individuais, mas impõe obrigações aos provedores de IA e às organizações que usam IA em um contexto profissional. A Lei classifica as aplicações de IA não exentas em quatro níveis de risco - inaceptable, alto, limitado e mínimo - além de uma categoria adicional para IA de propósito geral. Espera-se que a revisión de 2032 refine estas categorías com base na experiência de implementação e na evolução tecnológica.
Antecedentes Legislativos
A Comisión Europea propuso la Lei de IA original el 21 de abril de 2021. El Parlamento Europeo la aprobó el 13 de marzo de 2024, y el Consejo de la UE la aprobó por unanimidad el 21 de mayo de 2024. El borrador fue revisado para abordar el auge de los sistemas de IA generativa, como los grandes modelos de lenguaje, cuyas capacidades de propósito general no encajaban en el marco principal. La Lei también crea un Consejo Europeo de Inteligencia Artificial para promover la cooperación nacional y garantizar el cumplimiento. Al igual que el Reglamento General de Protección de Datos de la UE, la Lei puede aplicarse extraterritorialmente a proveedores fuera de la UE si tienen usuarios dentro de la UE.
El proceso de revisión de 2032 es parte del mecanismo de revisión incorporado en la Lei, que exige evaluaciones periódicas de la eficacia del regulamento. Se espera que la Comisión Europea realice una evaluación integral de la implementación de la Lei, considerando los comentarios de los estados miembros, las partes interesadas de la industria y la sociedad civil. Esta revisión probablemente examinará si el enfoque basado en el riesgo aborda adecuadamente las nuevas aplicaciones de IA y si se necesitan ajustes en la lista de categorías de alto riesgo.
Categorías de Riesgo en Revisión
La Lei original establece cuatro niveles de riesgo. Las aplicaciones de riesgo inaceptable están prohibidas, excepto por exenciones específicas, incluida la IA que manipula el comportamiento humano, la identificación biométrica remota en tiempo real en espacios públicos y la puntuación social. Las aplicaciones de alto riesgo - aquellas que representan amenazas significativas para la salud, la seguridad o los derechos fundamentales - deben cumplir con obligaciones de seguridad, transparencia y calidad, y someterse a evaluaciones de conformidad. Las aplicaciones de riesgo limitado tienen obligaciones de transparencia, como informar a los usuarios de que están interactuando con IA. Las aplicaciones de riesgo mínimo, como los videojuegos o los filtros de spam, no están reguladas.
La revisión de 2032 puede considerar si nuevas aplicaciones de IA caen en estas categorías. Por ejemplo, los avances en IA generativa y redes neuronales podrían impulsar la reclasificación de ciertos usos. La Lei permite que la lista de aplicaciones de alto riesgo se amplíe con el tiempo sin modificar la Lei en sí, por lo que la revisión puede proponer adiciones basadas en evidencia emergente de daño.
Disposiciones sobre IA de Propósito General
Añadida en 2023, la categoría de IA de propósito general incluye modelos fundacionales que pueden realizar una amplia gama de tareas, como los modelos basados en transformadores. Si los pesos y el diseño de un modelo se hacen de código abierto, los desarrolladores deben publicar un resumen de los datos de entrenamiento y una política de derechos de autor. Los modelos de código cerrado deben cumplir con requisitos de transparencia más amplios. Los modelos de alto impacto que plantean riesgos sistémicos - que requieren más de 10^25 operaciones de punto flotante para entrenar - deben someterse a una evaluación adicional.
La revisión de 2032 puede actualizar estos umbrales y requisitos. El Código de Prácticas de IA de Propósito General, publicado el 10 de julio de 2025, describe tres capítulos principales sobre transparencia, derechos de autor y seguridad. La participación es voluntaria, pero la revisión podría hacer que el cumplimiento sea obligatorio o fortalecer las disposiciones del código. Los proveedores deben publicar resúmenes de datos de entrenamiento, adoptar políticas de derechos de autor y proporcionar documentación técnica a los proveedores posteriores y a las autoridades supervisoras.
Gestión de Riesgos Sistémicos
Los modelos designados como de riesgo sistémico deben llevar a cabo evaluaciones de modelos y pruebas adversarias, evaluar y mitigar riesgos como el sesgo y las fallas de seguridad, informar incidentes graves y garantizar una ciberseguridad adecuada. La revisión de 2032 puede ampliar estas obligaciones para cubrir tipos de modelos adicionales o reducir el umbral computacional para la designación de riesgo sistémico.
La investigación emergente sobre la seguridad del aprendizaje automático y la interpretabilidad del aprendizaje profundo podría informar estos cambios. La revisión también podría abordar los desafíos planteados por OpenAI y otros desarrolladores importantes, asegurando que sus modelos de frontera cumplan con estándares en evolución. El Consejo Europeo de Inteligencia Artificial probablemente desempeñará un papel central en la recomendación de actualizaciones basadas en evaluaciones técnicas.
Exenciones y Ajustes de Alcance
Los artículos 2.3 y 2.6 de la Lei eximen a los sistemas de IA utilizados para fines militares, de seguridad nacional o de investigación y desarrollo científico puro. La revisión de 2032 puede aclarar estas exenciones, particularmente para tecnologías de doble uso que sirven tanto a fines civiles como militares. También puede considerar si las exenciones de investigación deberían reducirse para prevenir el mal uso.
El alcance extraterritorial de la Lei puede refinarse para abordar los desafíos de cumplimiento para proveedores no pertenecientes a la UE. La revisión podría introducir nuevos mecanismos de cooperación con reguladores internacionales, basándose en las disposiciones existentes de la Lei para proveedores con usuarios dentro de la UE.
Implementación y Aplicación
La revisión de 2032 probablemente abordará las brechas de aplicación identificadas durante el período de implementación inicial. La Lei exige que los estados miembros designen autoridades supervisoras nacionales, y el Consejo Europeo de Inteligencia Artificial coordina sus actividades. La revisión puede fortalecer los poderes de estos organismos, introducir nuevas sanciones o agilizar los procedimientos de evaluación de conformidad.
Los ciudadanos tienen el derecho de presentar quejas sobre los sistemas de IA y recibir explicaciones de las decisiones tomadas por IA de alto riesgo que afectan sus derechos. La revisión puede ampliar estos derechos o aclarar su aplicación en sectores específicos, como la atención médica, la educación o la aplicación de la ley. La Evaluación de Impacto sobre los Derechos Fundamentales, requerida para algunos sistemas de alto riesgo, también puede actualizarse según la experiencia práctica.
Cronograma y Proceso Anticipados
Se espera que la revisión de 2032 siga el procedimiento legislativo ordinario de la UE. La Comisión Europea probablemente publicará una propuesta a finales de 2031 o principios de 2032, después de una consulta pública y una evaluación de impacto. El Parlamento Europeo y el Consejo negociarán entonces las enmiendas, con una posible adopción para mediados de 2032. La Lei revisada entraría en vigor después de su publicación en el Diario Oficial, con períodos transitorios para el cumplimiento.
A partir de la fecha actual, no se ha publicado ninguna propuesta oficial, y el alcance exacto de la revisión sigue siendo incierto. Las partes interesadas anticipan que la revisión se centrará en adaptar la Lei a los desarrollos tecnológicos, mejorar la coherencia con otros regulamentos digitales de la UE y abordar los desafíos de implementación. El resultado dará forma al panorama regulatorio para la IA en Europa durante la siguiente década.