La reciente entrada en vigor del marco regulatorio europeo sobre inteligencia artificial ha desvelado una situación compleja y heterogénea a lo largo del continente. A pesar de que la ley fue formalmente implementada el 2 de agosto, la ausencia de organismos de supervisión competentes en la mayoría de los estados miembros ha sembrado la incertidumbre. Esta realidad contrasta con los compromisos alcanzados con importantes actores tecnológicos como OpenAI y Microsoft. Además, la normativa ha generado debate, con voces, como la de Alemania, abogando por una flexibilización del texto. Las empresas, por su parte, se enfrentan a un escenario legal en constante evolución, con vacíos normativos y la inminente amenaza de multas si no se adaptan rápidamente, especialmente en áreas como la formación y el uso responsable de la IA.
El intrincado camino de la regulación de la inteligencia artificial en la Unión Europea
El pasado 2 de agosto, la esperada Ley Europea de Inteligencia Artificial inició su andadura, aunque su lanzamiento se produjo sin el bombo y platillo que se esperaría de una normativa de tal calado. Incluso la presidenta de la Comisión Europea, Ursula Von der Leyen, quien impulsó firmemente este reglamento, no hizo mención alguna en sus plataformas digitales sobre este hito, inmersa en otras negociaciones diplomáticas. A pesar de las críticas iniciales de algunas compañías, la Comisión logró forjar acuerdos con la mayoría de los colosos tecnológicos de Estados Unidos. Empresas como OpenAI, Microsoft y Google se comprometieron voluntariamente a garantizar que sus futuros desarrollos de IA destinados al mercado europeo cumplirán, para el año 2027, con las estrictas directrices de la regulación, especialmente en lo que respecta a la seguridad y la transparencia en el manejo de datos. Solo Meta y, en parte, xAI de Elon Musk, se abstuvieron de firmar estos códigos de buenas prácticas.
Paradójicamente, mientras Bruselas conseguía estos pactos a tiempo, la mayor parte de las capitales europeas no lograron establecer las autoridades encargadas de supervisar la correcta aplicación de la normativa y de guiar a las empresas en su cumplimiento. En España, por ejemplo, esta función recaerá principalmente en la Agencia Española para la Supervisión de la Inteligencia Artificial (AESIA) y, en menor medida, en la Agencia Española de Protección de Datos (AEPD), aunque la ley que define claramente sus roles aún no ha sido ratificada. Sin embargo, la AEPD ya ha emitido comunicados recordando su potestad para sancionar el uso de sistemas de IA prohibidos, en particular aquellos que implican el uso de biometría en espacios públicos.
Esta situación ha provocado que, de facto, exista un entramado complejo de autoridades europeas, cada una con competencias diversas para aplicar la Ley de IA. Este laberinto legislativo ha llevado a algunos países, liderados por Alemania, a buscar un aplazamiento de la aplicación de la ley o una suavización de sus términos.
El impacto en el tejido empresarial es palpable. Guillermo Hidalgo, socio de Maio Legal, describe el aterrizaje de la legislación como confuso, señalando lagunas que requieren ser subsanadas. Un ejemplo de esta ambigüedad reside en el perfilado de clientes a través de sus emociones: mientras la legislación lo considera de alto riesgo si se realiza con datos biométricos, su tratamiento mediante transcripciones orales no queda claro, lo que, según Hidalgo, “no tiene sentido”. El jurista también echa en falta directrices oficiales claras en España, más allá de las proporcionadas por la AEPD.
Hidalgo explica que, al no ser los principales proveedores de sistemas de IA, la responsabilidad primordial de las empresas españolas será verificar que la inteligencia artificial que utilizan esté correctamente clasificada y cumpla con las garantías y la documentación técnica exigida por el reglamento. Subraya que no espera que un fallo en la obtención de estos requisitos por parte de los grandes proveedores de modelos de IA implique una pérdida significativa de mercado, dado que “el negocio está supeditado a tres o cuatro proveedores”.
Otro aspecto crítico, y donde Hidalgo observa una notable relajación, es en la formación obligatoria sobre el uso de la IA. Aunque esta obligación rige desde febrero, ya es susceptible de sanción desde agosto si no se ha llevado a cabo. “Es una obligación que no es de ahora y en la que las empresas aún no han puesto el foco. Ahora están pidiendo más información y formación porque cuando más se aplica la norma es cuando realmente duele el bolsillo”, reconoce. Finalmente, señala la dificultad de traducir un “reglamento muy complejo de aterrizar” a la realidad tecnológica de las empresas.
Reflexiones sobre la adaptación a la era de la inteligencia artificial
Como observadores de este panorama en constante evolución, resulta evidente que la Unión Europea se encuentra en una encrucijada regulatoria. La ambiciosa Ley de IA, concebida para salvaguardar los derechos fundamentales y fomentar la innovación responsable, se enfrenta a la cruda realidad de su implementación. La falta de unificación en la aplicación y la disparidad en la preparación de los estados miembros crean un terreno movedizo para las empresas, especialmente para aquellas que buscan innovar y competir en este espacio. Es fundamental que los gobiernos nacionales aceleren la creación de las estructuras necesarias para supervisar y apoyar a las empresas en este proceso. Solo así se podrá transitar de un marco legal ambicioso a una realidad operativa que fomente la confianza y la adopción ética de la inteligencia artificial, evitando que la complejidad se convierta en un freno para el progreso tecnológico y la competitividad europea.
