“La AI Act ha funcionado de catalizador para armonizar seguridad e innovación”, Guillermo Arana, IONOS Cloud

¿Cómo ha impactado la AI Act europea en el desarrollo de soluciones basadas en IA desde su entrada en vigor en agosto de 2024?

La velocidad de desarrollo y adopción de la IA ha sido tan vertiginosa que no creo que la reglamentación europea haya impactado negativamente. Más bien todo lo contrario, la AI Act ha funcionado de catalizador, como pasó con el RGPD o está pasando con Verifactu. Europa ha sido pionera en establecer un marco de actuación que armonice seguridad e innovación, un enfoque que ahora está demandando la industria IA por sí misma cuando debate sobre el ritmo de desarrollo y control de la IA.

Al adelantarse con la normativa, Europa ha podido anticipar unas bases sólidas con conceptos como human in the loop, guardarraíles, trazabilidad, verificabilidad, responsabilidad, transparencia o Soberanía Digital. Estos son los mismos conceptos que muchas empresas europeas ya han priorizado en sus desarrollos de IA para garantizar un cumplimiento europeo integral desde la capa de aplicación a la infraestructura que lo sustenta.

 

¿Cómo van a afectar a la industria las nuevas obligaciones impuestas por esta Ley desde agosto de 2026? ¿Cómo está afectando a los proyectos de inteligencia artificial que llevan años en marcha en España?

La entrada en vigor de una normativa como la AI Act no ha pillado a nadie del sector desprevenido, ya que se lleva hablando de ella desde 2021 y ha pasado por distintas fases en todo este tiempo. Hay aspectos que surgieron de forma específica por el auge de la IA Generativa, como la transparencia con el contenido generado, pero en muchos casos ha puesto el acento en otros muchos aspectos relacionados con la explotación del dato (la privacidad, la gobernanza, la Soberanía Digital o las dependencias tecnológicas) que llevaban años sobre la mesa de los CIO.

Ahora, sin embargo,es cierto que hay un escenario de exigibilidad por la AESIA que puede afectar a las organizaciones que no fueron previsoras en su momento y no plantearon una gobernanza adecuada. No obstante, lo más probable es que incluso esas organizaciones que fueron menos previsoras en su momento hayan abordado la mayoría de esos puntos en este tiempo, ya que la propia velocidad del desarrollo de la IA ha obligado a replantearse muchos aspectos de explotación del dato para que prime la resiliencia,  la interoperabilidad y la portabilidad.

 

Ante el choque regulatorio entre la Cloud Act de EE.UU. y la AI Act de Europa en materia de Soberanía del dato, ¿esperan que aumente la demanda de soluciones de IA basadas en nubes soberanas europeas?

No es una previsión, es una realidad del mercado europeo. Cada vez más clientes empresariales están reforzando su Soberanía Digital para garantizarse el cumplimiento normativo y la independencia tecnológica. La Soberanía está empezando a ser un requerimiento de negocio y no solo técnico o de cumplimiento normativo. Es una cuestión de garantizarse la competitividad y autonomía tecnológica de las empresas.

Como proveedor europeo que somos, en IONOS Cloud resolvemos estas dudas de manera natural, ya que el cumplimiento normativo europeo forma parte de nuestra naturaleza. Nuestra infraestructura se desarrolla y opera íntegramente en Europa, sin depender de normativas extracomunitarias y apostando por el open source para favorecer la independencia tecnológica y el control del dato. Delegar la IA fuera de terreno comunitario, sin garantizar la interoperabilidad, puede poner en peligro la Soberanía del dato, pero también la competitividad y resiliencia del negocio ante decisiones geopolíticas.

 

¿Cómo creen en IONOS que la obligación de aportar más explicabilidad y transparencia a la IA minará la competitividad de los fabricantes de software y proveedores de cloud europeos?

Ser transparente y explicar cómo se hacen las cosas genera confianza, no es un freno para la competitividad. Poner en marcha un sistema de IA soberano, con sistemas auditables, documentados y supervisión humana es el camino para tener una IA responsable y un crecimiento competitivo sostenible para el negocio, y más cuando la sociedad está cada vez más concienciada con un crecimiento responsable. La transparencia o la explicabilidad son ventajas de facto que vemos en el open source, que permiten auditar, migrar e innovar más fácilmente y sin quedar atrapado en soluciones propietarias.

 

A finales del año que viene entra en vigor restricciones adicionales para entornos de IA de alto riesgo. ¿Cómo creen en IONOS que esto afectará la demanda de soluciones on-premise frente a la IA basada en cloud?

La realidad del cloud ha evolucionado y hoy no es realista pensar exclusivamente en la nube pública cuando hablamos de Cloud. Las empresas gestionan nubes públicas y privadas de distintos proveedores y entornos on-premise para colocar las cargas de trabajo en el mejor entorno, por eficiencia o por cumplimiento. Ahí reside el valor de los estándares open source, que favorecen la interoperabilidad y simplifican esas operaciones. Así que no importa tanto sobre qué modelo de nube corra la IA sino quien la controla realmente la IA, la empresa o el proveedor.

Por eso, en IONOS Cloud damos respuesta a todas sus necesidades siempre con control total sobre sus sistemas y datos, con distintos modelos para desarrollar y desplegar sus proyectos de IA. Tenemos desde servidores con GPU de NVIDIA para cargas de trabajo de Inteligencia Artificial intensiva hasta AI Model Hub, nuestra plataforma de LLM as a service sobre nube pública, pasando por entornos privados y dedicados para los proyectos que requieren un extra de privacidad y aislamiento. Aquí nos centramos en tecnologías estándares y en modo pago por uso para que puedan beneficiarse de la eficiencia del Cloud y controlar con soluciones de IA soberana.

 

¿Cómo abordan en IONOS el cumplimiento con la Ley europea de IA?

IONOS Cloud es una empresa europea y, como tal, opera dentro del marco jurídico europeo de manera natural, así que el cumplimiento de la AI Act europea, del RGPD o de cualquier norma de la Unión Europea se debe a lo que somos. Y eso se materializa en toda nuestra empresa y tecnología, nuestros centros de datos y nuestras plataformas Cloud están ubicadas y están operadas en Europa por el personal de la empresa, que lógicamente, con sede en Europa y sin dependencias extracomunitarias. Nuestra naturaleza europea resuelve de raíz cualquier duda de cumplimiento europeo a todos los niveles.