La Ley de Inteligencia Artificial de la Unión Europea, es una de las primeras regulaciones integrales sobre IA en un gran mercado global. Su objetivo es convertir a la UE en un referente de IA fiable y centrada en las personas, mediante un enfoque basado en el riesgo.

La ley clasifica los sistemas de IA según su nivel de riesgo: mínimo, alto o inaceptable. Prohíbe prácticas consideradas inaceptables, como la categorización biométrica por características sensibles, el reconocimiento emocional en escuelas y lugares de trabajo, la extracción masiva de imágenes faciales o la policía predictiva. Los sistemas de alto riesgo estarán sujetos a estrictos requisitos, mientras que los de riesgo mínimo solo deberán cumplir normas básicas de transparencia y otras leyes existentes.

La aplicación de la ley será progresiva:

• A los 6 meses, entran en vigor las prohibiciones.
• A los 9 meses, los códigos de prácticas.
• A los 12 meses, las normas generales de gobernanza de la IA.
• A los 24 meses, las reglas para sistemas de alto riesgo.
• A los 36 meses, las normas para sistemas integrados en productos regulados.

El incumplimiento puede conllevar multas de hasta 35 millones de euros o el 7 % de la facturación anual.

Para las empresas, la ley genera una sensación de urgencia. Los primeros pasos recomendados son identificar el rol de la empresa (proveedor, implementador o importador), inventariar los sistemas de IA utilizados y evaluar su nivel de riesgo. Esto permitirá priorizar acciones y garantizar el cumplimiento desde el diseño de nuevos sistemas. Además, se destaca la necesidad de una implicación directa de la alta dirección y de contar con experiencia técnica y legal.

La UE aspira a que esta ley marque un estándar global, como ocurrió con el RGPD. Un cambio relevante será la obligación de fomentar la alfabetización en IA entre empleados y usuarios. Aunque aún existen incertidumbres sobre los estándares técnicos concretos, estos se están desarrollando y serán clave para facilitar un cumplimiento claro y rentable de la normativa.

IBM.COM