La Ley de IA recibe su primera gran ajuste
El Reglamento de Inteligencia Artificial de la UE, conocido como Ley de IA, ha experimentado lo que se describe como su primera revisión real. Según PPC Land, las instituciones de la UE han llegado a un acuerdo preliminar – denominado «AI Omnibus» – que pospone significativamente las obligaciones más exigentes para los sistemas de IA de alto riesgo.
Los sistemas de IA de alto riesgo independientes debían cumplir originalmente con las nuevas normas a partir de agosto de 2026. El plazo se ha pospuesto ahora hasta diciembre de 2027. Para la IA de alto riesgo integrada en productos regulados, como dispositivos médicos, el límite se traslada de agosto de 2027 a agosto de 2028.
¿Por qué el aplazamiento?
El principal motivo del retraso es que la UE aún no ha finalizado los estándares técnicos y las directrices que las empresas deben cumplir. Las autoridades nacionales de supervisión tampoco están plenamente operativas, y los organismos de evaluación de la conformidad acreditados no se han establecido en la medida suficiente.
El retraso, por lo tanto, no solo afecta a la normativa en sí, sino que toda la infraestructura de aplicación aún está en construcción.
Industria: Aliviada, pero no satisfecha
Las empresas y asociaciones industriales han acogido en gran medida el aplazamiento. Guido Lobrano, director para Europa de la asociación global de la industria tecnológica ITI, afirma, según la base de investigación, que el retraso y las simplificaciones son «pasos bienvenidos y necesarios». Holger Lösch, de la Federación de Industrias Alemanas, señala que períodos de transición más largos son cruciales para que las empresas puedan planificar inversiones e implementación.
Sin embargo, ITI considera que el AI Omnibus no resuelve completamente la complejidad del panorama regulatorio general de la UE para la IA. En particular, se señalan solapamientos entre la Ley de IA y otras normativas sectoriales. Las organizaciones industriales ZVEI y Bitkom critican que sectores altamente regulados como la medicina no hayan recibido exenciones similares.
Un sistema de contratación lanzado al mercado antes de diciembre de 2027 podría quedar fuera del alcance de la Ley de IA indefinidamente.
La advertencia sobre la laguna legal
La objeción más seria se refiere a una posible laguna legal. La ley, en principio, no es retroactiva: los sistemas lanzados al mercado antes de los nuevos plazos están, en su mayoría, exentos, a menos que se modifiquen sustancialmente.
Michael McNamara, correlator del Digital Omnibus sobre IA, advierte que esto podría incentivar a las empresas a lanzar sistemas de IA de alto riesgo al mercado antes de que expiren los plazos, precisamente para evitar requisitos más estrictos. Laura Caroli, exnegociadora de la Ley de IA, lo precisa concretamente: un sistema de contratación lanzado antes de diciembre de 2027 podría, en la práctica, permanecer sin regular por la Ley de IA indefinidamente, siempre que no se realicen cambios significativos posteriormente.
¿Qué se clasifica como alto riesgo?
¿Qué significa esto para los actores noruegos?
Noruega no es miembro de la UE, pero a través del Acuerdo EEE está estrechamente vinculada a la normativa europea. Las empresas y los entornos de investigación noruegos que ofrecen productos o servicios de IA en el mercado de la UE estarán directamente sujetos a la Ley de IA. Esto se aplica a todo, desde startups noruegas de tecnología sanitaria hasta empresas establecidas en vigilancia marítima y finanzas.
La extensión del plazo da más tiempo a los actores noruegos para prepararse, pero la problemática de las lagunas legales sigue siendo igualmente relevante. Las empresas que opten por lanzar rápidamente sistemas de alto riesgo al mercado podrán, de hecho, evitar las obligaciones más pesadas, pero corren el riesgo de quedarse con sistemas más antiguos y no regulados si el mercado y los clientes eventualmente demandan soluciones certificadas por la Ley de IA.
Los niveles de multas no han cambiado: las infracciones pueden acarrear multas de hasta el 7 por ciento de la facturación global o 35 millones de euros, lo que sea mayor.