A linha do tempo de aplicação da Lei de IA da UE refere-se às datas escalonadas de aplicação da Lei de Inteligência Artificial (Lei de IA), um regulamento da União Europeia que estabelece um quadro regulatório comum para a inteligência artificial. A Lei entrou em vigor em 1 de agosto de 2024, com disposições que entram em operação gradualmente ao longo dos 6 a 36 meses seguintes. Esta abordagem faseada permite que as partes interessadas se adaptem às novas obrigações, com prazos específicos para proibições, regras de transparencia e requisitos para sistemas de alto risco.
A Lei de IA classifica as aplicações de IA não isentas por nível de risco de dano: inaceptable, alto, limitado e mínimo, além de uma categoria separada para IA de propósito geral. As aplicações de risco inaceptable são proibidas, as de alto risco devem cumprir obrigações de segurança, transparencia e qualidade, as de risco limitado têm deveres de transparencia, e as de risco mínimo não são reguladas. A linha do tempo reflete estes níveis, com datas mais precoces para proibições e transparencia, e datas posteriores para conformidade de alto risco.
Entrada em Vigor e Disposições Iniciais
A Lei de IA foi proposta pela Comisión Europeia em 21 de abril de 2021, aprovada pelo Parlamento Europeo em 13 de março de 2024, e aprovada por unanimidade pelo Conselho da UE em 21 de maio de 2024. Entró en vigor em 1 de agosto de 2024, marcando o início da linha do tempo de aplicação. Os primeiros 6 meses (até 1 de fevereiro de 2025) foram designados para que os estados membros designassem autoridades competentes e para que a Comisión Europeia estabelecesse o Conselho Europeo de Inteligência Artificial, que promove a cooperação nacional e garante a conformidade.
Prohibiciones sobre Riesgo Inaceptable (febrero de 2025)
Desde 2 de fevereiro de 2025, entraron en vigor las prohibiciones sobre aplicaciones de IA de riesgo inaceptable. Estas incluyen sistemas de IA que manipulan el comportamiento humano para eludir el libre albedrío, aquellos que utilizan identificación biométrica remota en tiempo real (como el reconocimiento facial) en espacios públicos de acceso público para la aplicación de la ley (con exenciones limitadas), y sistemas de puntuación social que clasifican a individuos según características o comportamiento personal. La prohibición se aplica a todos los proveedores y desplegadores dentro de la UE, y extraterritorialmente a aquellos con usuarios en la UE, similar al Reglamento General de Protección de Datos.
Obligaciones de IA de Propósito General (agosto de 2025)
El 2 de agosto de 2025, se hicieron aplicables las obligaciones para los modelos de IA de propósito general. Esta categoría, añadida en 2023 para abordar sistemas como ChatGPT, incluye modelos fundacionales capaces de realizar una amplia gama de tareas. Los proveedores deben publicar un resumen de los datos de entrenamiento, adoptar una política de derechos de autor y proporcionar documentación técnica a los proveedores posteriores y a las autoridades supervisoras. Para los modelos de código abierto, los requisitos se reducen, pero los modelos de código cerrado deben cumplir deberes de transparencia más amplios. Los modelos de alto impacto que plantean riesgos sistémicos (que requieren más de 10^25 operaciones de coma flotante para entrenar) deben someterse a evaluaciones adicionales, pruebas adversariales y mitigación de riesgos. El Código de Práctica de IA de Propósito General, publicado el 10 de julio de 2025, describe capítulos sobre transparencia, derechos de autor y seguridad para ayudar a demostrar la conformidad, aunque la participación es voluntaria.
Transparencia de Riesgo Limitado (agosto de 2026)
Desde 2 de agosto de 2026, se aplican las obligaciones de transparencia para los sistemas de IA de riesgo limitado. Estos sistemas, como los generadores de deepfake o los chatbots de IA, deben informar a los usuarios de que están interactuando con IA o de que el contenido es generado o manipulado por IA. Esto permite a los usuarios tomar decisiones informadas. Las obligaciones cubren los sistemas colocados en el mercado después de esta fecha, pero algunas disposiciones para sistemas existentes pueden tener aplicabilidad anterior.
Cumplimiento de Sistemas de Alto Riesgo (agosto de 2026 y 2027)
La línea de tiempo más extensa se aplica a los sistemas de IA de alto riesgo. Desde 2 de agosto de 2026, los sistemas de alto riesgo enumerados en el Anexo I de la Ley (por ejemplo, los utilizados en componentes de seguridad de productos como maquinaria, juguetes o dispositivos médicos) deben cumplir los requisitos. Desde 2 de agosto de 2027, los sistemas de alto riesgo enumerados en el Anexo III (por ejemplo, los utilizados en educación, empleo, infraestructura crítica, aplicación de la ley y migración) deben cumplir. Estas obligaciones incluyen sistemas de gestión de calidad, documentación técnica, gestión de riesgos, supervisión humana y, en algunos casos, una Evaluación de Impacto en los Derechos Fundamentales antes del despliegue. Deben realizarse evaluaciones de conformidad y los sistemas deben evaluarse a lo largo de su ciclo de vida.
Aplicación Extraterritorial y Cumplimiento
Al igual que el Reglamento General de Protección de Datos de la UE, la Ley de IA puede aplicarse a proveedores de fuera de la UE si tienen usuarios dentro de la UE. Esto significa que empresas como OpenAI, Anthropic o Google DeepMind deben cumplir la línea de tiempo si ofrecen servicios de IA a residentes de la UE. El cumplimiento es llevado a cabo por autoridades supervisoras nacionales, coordinadas por el Consello Europeo de Inteligencia Artificial. El incumplimiento puede resultar en multas, pero la Ley no crea derechos individuales; en cambio, impone deberes a los proveedores y usuarios profesionales.
Exenciones y Casos Especiales
Los artículos 2.3 y 2.6 eximen los sistemas de IA utilizados exclusivamente para fines militares, de defensa o de seguridad nacional, así como los destinados a investigación y desarrollo científico puro. El uso no profesional (por ejemplo, asistentes personales de IA) también está exento. Estas exenciones son limitadas y no se aplican a sistemas utilizados en contextos civiles. La línea de tiempo para estos sistemas exentos no es aplicable, pero los proveedores deben asegurarse de cumplir los criterios de exención.
Impacto y Ajustes Futuros
La línea de tiempo faseada permite una adaptación gradual, pero también plantea desafíos para las empresas y los reguladores. La lista de aplicaciones de alto riesgo puede ampliarse con el tiempo sin modificar la propia Ley de IA, lo que significa que pueden añadirse nuevas categorías con sus propios plazos. Se espera que la Comisión Europea emita orientaciones y actos de implementación para aclarar las obligaciones. A partir de 2025, la línea de tiempo está establecida, pero pueden producirse ajustes mediante actos delegados o enmiendas, particularmente para tecnologías emergentes como Generative AI y Large language model.
Conclusión
La línea de tiempo de aplicación de la Ley de IA de la UE representa un hito en la regulación de la IA, con fechas de 2024 a 2027 que configuran cómo se desarrolla y despliega la IA en la UE. Al fasear las obligaciones, la Ley pretende equilibrar la innovación con la protección de los derechos fundamentales. Las partes interesadas deben monitorear estas fechas para garantizar la conformidad, y la línea de tiempo puede evolucionar a medida que madura el panorama regulatorio.