Las negociaciones se han estancado
Las discusiones en la UE sobre posibles exenciones del Reglamento de IA se han paralizado, informa Let's Data Science, citando recientes rondas de negociación. Las partes no logran ponerse de acuerdo sobre dónde deben establecerse los límites, lo que crea ambigüedad para los actores que ya están adaptándose a la normativa.
Para las empresas noruegas que ofrecen productos o servicios basados en IA en el mercado de la UE, la situación es directamente relevante. La Ley de IA de la UE tiene un alcance extraterritorial, lo que significa que no importa si la empresa está registrada en Oslo o en Berlín. Si vendes a usuarios de la UE, las reglas se aplican.
Lo que realmente exige la normativa
La Ley de IA de la UE se basa en un enfoque de riesgo, donde los sistemas de IA se clasifican desde riesgo inaceptable hasta mínimo. Los grandes modelos de lenguaje (LLM) y los llamados modelos de «IA de propósito general» (GPAI) tienen disposiciones propias, con requisitos particularmente estrictos para los modelos que se considera que plantean un «riesgo sistémico».
Se considera que un modelo tiene riesgo sistémico si ha sido entrenado con más de 10²⁵ operaciones de punto flotante (FLOPs). Esto afecta en la práctica a los modelos fundamentales más grandes, como la clase GPT-4 y equivalentes.
Los costos son significativos
Para las startups noruegas y las empresas tecnológicas establecidas, los costos de cumplimiento son probablemente la mayor preocupación.
Según la base de investigación, una sola aplicación de IA de alto riesgo puede costar alrededor de 52.000 euros en costos anuales de cumplimiento. Para una startup que planea lanzarse en la UE, es realista presupuestar entre 80.000 y 250.000 euros solo en el primer año, incluyendo asistencia legal, evaluaciones de conformidad y adaptaciones de infraestructura. Solo el mapeo legal inicial puede costar entre 15.000 y 50.000 euros.
Las grandes empresas pueden esperar gastar alrededor de un millón de dólares anualmente en programas de cumplimiento. La organización de la industria DIGITALEUROPE estima que los costos totales de cumplimiento para toda la economía de la UE ascienden a la asombrosa cifra de 3.300 millones de euros al año.
El desarrollo de la IA noruega en apuros
Para Noruega, miembro del EEE y, por lo tanto, estrechamente vinculado al mercado interior de la UE, las normas de la Ley de IA tendrán un impacto directo. Las empresas noruegas de IA con ambiciones de crecimiento en Europa no pueden optar por no cumplir, la pregunta es solo cuándo y cómo.
El estancamiento del debate sobre las exenciones en Bruselas dificulta la planificación. Las empresas que ya han invertido en medidas de cumplimiento no saben si las exenciones para las que podrían haber calificado se materializarán, o si desaparecerán por completo.
El reglamento entró formalmente en vigor en agosto de 2024, pero sus disposiciones se están implementando gradualmente a lo largo de varios años. La incertidumbre en torno a las exenciones significa que las empresas que buscan cumplir con los requisitos mínimos pueden terminar subestimando lo que realmente se les exige.
¿Qué sigue?
Actualmente, no está claro cuándo o si las negociaciones sobre las exenciones se desbloquearán. La Oficina de IA de la UE, que tiene la supervisión general de los modelos GPAI, no ha comentado públicamente sobre el actual estancamiento, según las fuentes disponibles.
Para las empresas noruegas, el consejo de los expertos de la industria es consistente: comiencen a mapear qué sistemas caen bajo qué clases de riesgo y asignen el presupuesto en consecuencia. Esperar una aclaración política podría ser una estrategia costosa.