Nueva etapa de la ley de IA en Europa: obligaciones, prohibiciones y sanciones desde hoy

La Unión Europea refuerza desde este domingo su capacidad para regular la inteligencia artificial (IA) con la entrada en vigor de nuevas disposiciones del AI Act, la ley pionera aprobada hace dos años que convierte al bloque en uno de los marcos regulatorios más avanzados del mundo en esta materia.

La norma prohíbe determinadas prácticas como el uso de la IA para engañar o manipular a las personas, explotar vulnerabilidades relacionadas con la edad o situaciones de discapacidad, e impone estrictas limitaciones al uso de datos biométricos y tecnologías de reconocimiento facial. Las empresas del sector deberán adoptar medidas para evaluar y mitigar los riesgos asociados a sus modelos.

A partir de este domingo se suman nuevas obligaciones de transparencia. Los contenidos generados por inteligencia artificial deben estar claramente identificados. Los “deepfakes”, es decir, contenidos manipulados de forma hiperrealista capaces de inducir a error al público, deberán etiquetarse mediante iconos, avisos o distintivos específicos. Los modelos que ya se encuentran en el mercado dispondrán de un período de adaptación hasta el 2 de diciembre para cumplir con estas exigencias.

La Oficina de IA (AI Office), creada dentro de la Comisión Europea, podrá realizar evaluaciones y verificaciones de los grandes modelos de inteligencia artificial para comprobar que cumplen la normativa. Los proveedores estarán obligados a facilitarle acceso a sus sistemas, incluso antes de su comercialización. Los reguladores nacionales serán los encargados de aplicar las normas a los modelos más pequeños. Además, los equipos de la UE podrán llevar a cabo investigaciones e inspecciones y, si detectan infracciones, exigir medidas correctivas. La Comisión también podrá imponer restricciones al despliegue de nuevos modelos.

Estas nuevas competencias representan un cambio importante para la UE, que en los últimos meses ha tenido dificultades para acceder a algunos modelos avanzados desarrollados por gigantes de la IA con sede fuera de Europa, como Mythos, del grupo estadounidense Anthropic. Un responsable de la Comisión Europea, que pidió permanecer en el anonimato, aseguró el viernes que “podremos realizar evaluaciones exhaustivas y lo haremos siempre que sea necesario”, sin referirse específicamente a Mythos ni a ninguna empresa.

Bruselas dispondrá de una gama de sanciones para castigar a las empresas que incumplan la normativa. Las multas más elevadas se reservan para actividades prohibidas: hasta el 7% de la facturación anual mundial de la empresa o 35 millones de euros (40 millones de dólares), aplicándose el monto que resulte mayor. Otras infracciones podrán ser castigadas con multas de hasta el 3% de la facturación anual mundial o 15 millones de euros. También habrá sanciones para quienes obstaculicen las investigaciones.

La regulación europea seguirá ampliándose en los próximos años. A partir de diciembre quedarán formalmente prohibidos los sistemas de IA capaces de generar imágenes de personas desnudas sin su consentimiento. Además, las normas específicas para las IA de alto riesgo, utilizadas en ámbitos sensibles como salud o seguridad, comenzarán a aplicarse entre 2027 y 2028; su entrada en vigor fue aplazada recientemente para dar más tiempo a las empresas a adaptarse.