UE implementa marco regulatorio pionero para inteligencia artificial

La Unión Europea activa su histórico reglamento de inteligencia artificial

La Ley de Inteligencia Artificial de la Unión Europea, uno de los marcos regulatorios de IA más completos del mundo, ha entrado oficialmente en su fase de aplicación a partir de septiembre de 2025. Esta legislación, que entró en vigor en agosto de 2024, establece un enfoque basado en riesgos para la gobernanza de la inteligencia artificial en los 27 estados miembros.

Sistema de clasificación por niveles de riesgo

La normativa clasifica los sistemas de IA en cuatro niveles de riesgo diferentes: riesgo inaceptable, alto riesgo, riesgo limitado y riesgo mínimo. Esto representa un cambio de paradigma en cómo abordamos la gobernanza de la IA, declaró María Schmidt, portavoz de la Comisión Europea. Pasamos de una regulación reactiva a una gestión proactiva de riesgos.

Las aplicaciones consideradas de riesgo inaceptable están completamente prohibidas, incluyendo sistemas de IA que manipulan el comportamiento humano o utilizan identificación biométrica remota en tiempo real en espacios públicos. Las aplicaciones de alto riesgo, especialmente aquellas utilizadas en atención médica, educación e infraestructura crítica, deben someterse a rigurosas evaluaciones de conformidad y mantener un monitoreo continuo de cumplimiento.

Requisitos para IA general

La legislación aborda específicamente modelos fundacionales como ChatGPT, requiriendo obligaciones de transparencia para la mayoría de sistemas y evaluaciones adicionales para modelos de alta capacidad. Los modelos de código abierto reciben requisitos reducidos, explicó el experto en políticas de IA Dr. Thomas Weber, pero todos los proveedores deben garantizar que sus sistemas cumplan con la protección de derechos fundamentales.

La ley crea una Junta Europea de Inteligencia Artificial para fomentar la colaboración entre autoridades nacionales y garantizar una aplicación consistente en toda la UE. Al igual que el GDPR, la ley de IA tiene alcance extraterritorial y se aplica a proveedores fuera de la UE si prestan servicios a usuarios dentro del bloque.

Calendario de implementación

Las disposiciones se implementarán de forma escalonada durante los próximos 6 a 36 meses, dando tiempo a las organizaciones para adaptar sus sistemas de IA a los nuevos requisitos. Las empresas que desarrollen o implementen IA dentro de la UE deben ahora realizar evaluaciones exhaustivas de riesgos e implementar medidas de seguridad apropiadas.