Entra en vigor el Reglamento Europeo que regula la aplicación de la IA; prevé una implementación escalonada hasta 2028 y el régimen sancionador contempla multas millonarias de hasta 35 millones de eurosEl Gobierno aprueba el proyecto de ley de la IA: multas millonarias, veto a los 'deepfakes' y sistemas prohibidos
Este domingo entra en vigor el Reglamento Europeo que regula la aplicación de la inteligencia artificial (IA) en la Unión Europea (UE), la primera ley del mundo en este sentido. Establece un marco común para que la IA se utilice en la UE de forma segura, transparente y respetuosa con los derechos fundamentales, y exige un control técnico y ético de todas estas herramientas para mitigar los riesgos. Aprobada en 2024, la normativa prevé una implementación escalonada hasta 2028.

El régimen sancionador prevé multas millonarias: hasta 35 millones de euros en el caso de las muy graves, por utilizar por ejemplo sistemas de IA prohibidos; o de 15 millones en el caso de las graves, por incumplimientos relacionados con los sistemas catalogados como “de alto riesgo”.

Los sistemas que conllevan riesgos inaceptables están ya prohibidos desde el pasado año, y entre ellos están los que usan técnicas subliminales, manipuladoras o engañosas; los que tratan de explotar la vulnerabilidad de las personas (menores, mayores o discapacitados); los que usan la clasificación biométrica para deducir la raza, la religión o la orientación sexual; o los sistemas que usan la 'puntuación social' para evaluar conductas.

Y a estas herramientas 'inaceptables' se acaban de incorporar como sistemas prohibidos --aunque no entrarán en vigor hasta el próximo mes de diciembre-- algunos de los peores usos de la IA generativa, como la creación o manipulación sin consentimiento de contenidos íntimos ('deepfakes sexuales') o cualquiera capaz de generar pornografía infantil.

Marcado como el punto de inflexión del Reglamento, el 2 de agosto se empieza a aplicar el grueso de la norma: todas las obligaciones de transparencia, las reglas que regulan la mayoría de los sistemas de IA y las obligaciones de los proveedores y de los usuarios, pero la Comisión Europea ha aprobado una norma (Omnibus Digital) para simplificar el complejo ecosistema de leyes digitales e intentar que su aplicación sea más gradual y coordinada.

Y aplaza, hasta diciembre de 2027, algunos de los puntos más trascendentes de la ley, entre ellos las exigentes obligaciones que tienen que cumplir los sistemas de IA catalogados como 'de alto riesgo' (por ejemplo los que se usen para evaluar o calificar a estudiantes, para filtrar currículos, para evaluar la solvencia económica de las personas o para fijar el precio de un seguro de vida o de salud).
Información al usuario
Sí entra en vigor el próximo 2 de agosto la obligación de informar a cualquier usuario de que está interactuando con un sistema de IA, pero no el etiquetado obligatorio de los contenidos que se generen con herramientas de IA (con una marca de agua con las siglas AI), que se ha pospuesto hasta el próximo 2 de diciembre para aquellos sistemas capaces de generar contenidos sintéticos (imágenes, vídeos o audios que imiten elementos o personas reales).

Dos años más (agosto de 2028) tardarán en entrar en vigor todas las obligaciones referidas a los sistemas de inteligencia artificial, clasificados también 'de alto riesgo' pero que estén integrados en productos o en servicios ya regulados (como los dispositivos médicos, los asistentes de conducción, los juguetes o los asistentes de la navegación aérea).

Al complejo armazón legislativo europeo se suma el proyecto de ley para el buen uso y la gobernanza de la IA que ha aprobado el Gobierno español (en tramitación en el Congreso), que busca adaptar la norma europea al marco de España, que en ningún caso establece un régimen paralelo pero sí lo concreta, lo desarrolla, organiza quién supervisa, cómo se sanciona o cómo se debe usar esta herramienta en el sector público.
¿Regulación versus innovación?
Especialistas en derecho y transformación digital han analizado con EFE el entramado jurídico y el complejo calendario de aplicación del Reglamento Europeo de IA.

El director general de la empresa BIP Iberia --consultora especializada en adaptación a los mercados digitales--, Giovanni Alessandrello, ha apuntado que el mayor riesgo es que las empresas interpr