Así afectará a las organizaciones la Ley sobre Inteligencia Artificial de la UE

  • Actualidad

RGPD EU ciberseguridad normativa ©Freepik

El principal objetivo de la norma, que entrará en vigor en 2026, es que los sistemas usados en este mercado sean seguros y respeten los derechos fundamentales de los ciudadanos. El uso indebido por parte de las empresas conlleva multas que van desde los 7,5 millones de euros o el 1,5% de la facturación anual, hasta los 35 millones de euros o el 7% de la facturación.

Hace unos días, la Unión Europea daba luz verde a la primera ley centrada en la regulación de la Inteligencia Artificial. Tras un arduo debate, en el que los principales escollos estuvieron ligados a la vigilancia biométrica y a la regulación de los modelos fundacionales, los eurodiputados aprobaron la normativa.

La ley, que no entrará en vigor antes del año 2026, busca controlar que estos sistemas sean seguros y respeten los derechos fundamentales de los usuarios tanto del sector público como del privado. Se trata de una regulación pionera en el mundo, por lo que se pretende que se establezca como un estándar a nivel global, de manera similar a lo que se ha hecho con el Reglamento General de Protección de Datos, pero ¿cómo afecta esta nueva normativa a las empresas? Los expertos de Evolutio han elaborado cinco puntos en los que se explica cómo va afectar a las organizaciones dicha ley:

--Etiquetas de peligrosidad para cada IA. Con la finalidad de evitar y reducir los riesgos asociados a la Inteligencia Artificial, la Unión Europea ha establecido un método de etiquetas de peligrosidad para clasificar el riesgo de los diferentes sistemas. Así, se dividen en inaceptables, que son las que permiten social scoring; en alto riesgo, que incluyen las tecnologías sujetas a determinados requisitos legales; en específicas de transparencia, en las que se incluyen LLM como ChatGPT o Bard; y aquellas de riesgo mínimo o inexistente que serán permitidos sin restricción alguna.

--Prohibiciones. Con el objetivo de proteger los derechos de privacidad de los ciudadanos se limitará el uso de sistemas de identificación biométrica en espacios públicos por parte de las autoridades policiales. Tan solo se permitirá en usos específicos y siempre bajo condiciones determinadas y delitos graves.

--Propiedad Intelectual. La normativa establecerá requisitos de transparencia, imponiendo la obligación de que tanto las máquinas como sus usuarios operen en conformidad con la legislación de derechos de autor vigente en la Unión Europea. Asimismo, se exigirá la publicación de resúmenes explicativos del contenido utilizado para entrenar a la inteligencia artificial junto con la obra correspondiente.

--Modelos genéricos de inteligencia artificial. En el caso de las inteligencias artificiales catalogadas como de propósito general, como ChatGPT, Bard y otras, la Unión Europea ha implementado normativas específicas, que tienen como objetivo mejorar la transparencia y seguridad en su aplicación, e incluirán la realización de evaluaciones exhaustivas, así como la monitorización de posibles incidentes que puedan surgir.

--Sanciones. Con la finalidad de garantizar el acatamiento de esta legislación, se introducen un conjunto de sanciones para abordar el posible uso indebido por parte de las empresas. Entre las multas que podrían aplicarse, se incluyen algunas que van desde los 7,5 millones de euros o el 1,5% anual de la facturación de la empresa, hasta alcanzar los 35 millones de euros o el 7% del volumen de negocio.