La regulación de la inteligencia artificial de la UE ya no está en fase de diseño. Esta semana comenzó la aplicación activa de la Ley de IA de la UE, una normativa que afectará a todas las empresas que desarrollen u ofrezcan sistemas de IA a usuarios en la UE. Para las empresas tecnológicas noruegas, que a través del Acuerdo EEE están profundamente integradas en el mercado europeo, esta no es una legislación ajena que se pueda ignorar.
Según Silicon Canals, la mayoría de las startups de IA informan que no están listas para cumplir con los requisitos.
¿Qué es la Ley de IA de la UE?
La Ley de IA de la UE es una normativa basada en el riesgo que clasifica los sistemas de IA según el daño potencial que pueden causar. Los sistemas clasificados como de «alto riesgo» —por ejemplo, en diagnóstico médico, contratación, concesión de créditos e infraestructura crítica— están sujetos a los requisitos más estrictos. Los sistemas de bajo riesgo, como el reconocimiento de texto, los algoritmos de recomendación y las herramientas de marketing, están en gran medida exentos.
Los costos pueden ser devastadores para los actores más pequeños
Las revisiones de investigación de la normativa muestran que el panorama de costos es muy variable, pero potencialmente grave para las pequeñas empresas con productos clasificados de alto riesgo. Para una PYME con hasta 50 empleados y una facturación de alrededor de 10 millones de euros, el costo total de cumplimiento para un solo producto de alto riesgo puede ascender a 400.000 euros, lo que, según análisis del Centre for Data Innovation, podría significar una reducción del 40 por ciento en las ganancias.
Para empresas con 50 a 100 empleados, los costos de establecimiento se estiman entre 200.000 y 280.000 euros, con costos anuales continuos de 80.000 a 100.000 euros.
Los costos se desglosan en varios componentes. La evaluación de conformidad a través de un tercero (un llamado «organismo notificado») puede costar por sí sola entre 50.000 y 150.000 euros. La documentación técnica se estima que cuesta entre 30.000 y 60.000 euros establecerla, más entre 15.000 y 25.000 euros en actualizaciones anuales. La configuración de un Sistema de Gestión de Calidad (SGC) puede costar entre 193.000 y 330.000 euros, con un costo operativo anual de alrededor de 71.000 euros.
Las empresas noruegas no son inmunes
Aunque la Ley de IA de la UE es legislación de la UE, en la práctica se aplica a cualquier actor que ofrezca servicios de IA a usuarios europeos, independientemente de si la empresa se encuentra en Oslo, Bergen o fuera de Europa. Las empresas noruegas que operan en el mercado de la UE o tienen clientes europeos están directamente sujetas a la normativa a través del Acuerdo EEE.
Esto significa que una startup noruega de tecnología sanitaria que ofrece IA de diagnóstico a hospitales alemanes, o una empresa noruega de tecnología de RRHH con clientes en Suecia y Dinamarca, ya debe cumplir con los requisitos de la ley.
La UE ha incorporado esquemas de apoyo, pero los expertos son escépticos
Los legisladores de la UE no son ajenos a la carga potencial. La normativa incluye varias medidas de apoyo dirigidas a las PYMES y startups: acceso gratuito y prioritario a entornos de pruebas regulatorios, tarifas reducidas para la evaluación de conformidad y requisitos de formato simplificados para la documentación técnica. Las microempresas con menos de diez empleados también pueden utilizar procesos simplificados para la gestión de calidad, lo que, según la investigación, puede ahorrar entre 80.000 y 150.000 euros.
Sin embargo, los expertos advierten que estas medidas son insuficientes. Análisis citados por Silicon Canals, entre otros, señalan que la Ley de IA de la UE podría costar colectivamente a la economía europea 31 mil millones de euros en cinco años y reducir las inversiones en IA en casi un 20 por ciento. El problema fundamental, según los críticos, es que los actores más pequeños carecen de la capacidad legal, técnica y administrativa que los grandes conglomerados tecnológicos pueden absorber con los costos.
¿Qué deberían hacer ahora las empresas noruegas?
El primer paso para cualquier empresa noruega de IA con actividad en la UE debería ser mapear la categoría de riesgo de sus propios productos. Las empresas que quedan fuera de la clasificación de alto riesgo tienen obligaciones mucho más sencillas. Aquellas que sí entran deberían buscar asesoramiento legal y considerar si el acceso a un entorno de pruebas regulatorio puede proporcionar un margen de maniobra útil en una fase de transición.
La aplicación está en marcha. Esperar y ver ya no es una estrategia.