El Parlamento Europeo ha aprobado la primera legislación exhaustiva sobre inteligencia artificial del mundo, lo que suscita tanto entusiasmo como preocupación.
Se emitieron 523 votos a favor de la ley, 46 en contra y 49 abstenciones. Lo más probable es que entre en vigor el próximo mes de mayo.
La Ley de Inteligencia Artificial introduce un novedoso enfoque basado en el riesgo para la gobernanza de la IA. Clasifica los sistemas de IA en función de sus amenazas potenciales y los regula en consecuencia.
La legislación de la UE es notoriamente compleja, y ésta es la culminación de varios años de esfuerzos y algunos momentos peliagudos en los que algunos países empezaron a dudar del impacto del Acta en sus economías y en la competencia.
Su trayectoria sufrió un nuevo revés en junio del año pasado, cuando unas 150 grandes empresas europeas advirtió contra perseguir normativas restrictivas.
Por fin se acabó la espera. Desde herramientas cotidianas como los filtros de spam hasta sistemas más complejos utilizados en la sanidad y la aplicación de la ley, la Ley de IA es muy completa.
Entre sus normas más destacadas, la Ley prohíbe rotundamente los sistemas de IA capaces de manipular el comportamiento cognitivo, la puntuación social y la identificación biométrica no autorizada.
Luego está la categoría de "alto riesgo", que incluye la IA en infraestructuras críticas, herramientas educativas, gestión del empleo y más. Estos sistemas se someterán a rigurosas evaluaciones antes y después de su lanzamiento al mercado. El público tiene la potestad de alertar sobre estos sistemas de IA a las autoridades designadas.
La IA generativa, como ChatGPT de OpenAI, recibe un espaldarazo especial en la Ley. Aunque no se consideran de alto riesgo, se espera que estas plataformas sean transparentes sobre su funcionamiento y los datos con los que se entrenan, de acuerdo con las leyes de derechos de autor de la UE.
He aquí un breve resumen de las principales normas de la Ley:
- Sistemas de IA prohibidos: Implican la manipulación cognitiva del comportamiento, la puntuación social, la identificación biométrica no autorizada y el reconocimiento facial en tiempo real o a distancia.
- Sistemas de IA de alto riesgo: Relacionados con infraestructuras críticas, formación educativa/profesional, componentes de seguridad de los productos, empleo y gestión de trabajadores, servicios públicos y privados esenciales, aplicación de la ley, migración/asilo/control de fronteras y administración de justicia/procesos democráticos.
- Evaluación y reclamaciones: Los sistemas de IA de alto riesgo se someterán a evaluaciones antes de su lanzamiento al mercado y durante todo su ciclo de vida. Los particulares tienen derecho a presentar denuncias ante las autoridades nacionales.
- IA Generativa: Los sistemas como ChatGPT deben cumplir los requisitos de transparencia y la legislación de la UE sobre derechos de autor, incluida la divulgación de los contenidos generados por IA, la prevención de la generación de contenidos ilegales y el resumen de los datos protegidos por derechos de autor utilizados para el entrenamiento.
- Calendario de aplicación: La Ley de Inteligencia Artificial entrará en vigor a mediados de 2024 y sus disposiciones se irán aplicando por etapas a lo largo de dos años. Los sistemas prohibidos deberán eliminarse progresivamente en un plazo de seis meses, las normas para la IA de uso general se aplicarán al cabo de un año y la plena aplicación comenzará dos años después de que la Ley se convierta en ley.
- Multas: El incumplimiento puede acarrear multas de hasta 35 millones de euros o 7% de la facturación anual mundial.
Además de regular la formación y el despliegue de la IA, uno de los aspectos más esperados de la Ley eran sus normas sobre derechos de autor. Entre ellas figuran algunas de las siguientes:
- Los modelos de IA diseñados para una amplia gama de usos deben revelar resúmenes de los datos de entrenamiento que utilizan.
- Las divulgaciones deben ser lo suficientemente detalladas como para permitir a los creadores identificar si su contenido se utilizó en la formación.
- Este requisito también se aplica a los modelos de código abierto.
- Cualquier modificación de estos modelos, como el ajuste fino, debe incluir también información sobre los datos de entrenamiento empleados.
- Estas normas se aplican a cualquier modelo que se ofrezca en el mercado de la UE, independientemente de dónde se haya desarrollado.
- Las pequeñas y medianas empresas (PYME) se enfrentarán a una aplicación más flexible, pero deberán seguir cumpliendo la legislación sobre derechos de autor.
- Se mantiene la posibilidad de que los creadores excluyan sus obras del uso en el entrenamiento de inteligencia artificial.
Esto parece un paso adelante en la protección de los datos de las personas para que no se utilicen en el entrenamiento de modelos de IA sin su permiso.
Sus disposiciones entrarán en vigor gradualmente a mediados de 2024.
La UE espera que en un plazo de seis meses se ponga fin a las prácticas o proyectos de IA prohibidos. Un año después, los sistemas de IA de uso general deberán cumplir las nuevas normas y, en dos años, la ley entrará en vigor en su totalidad.
Aunque la Ley tanto partidarios como detractoreses un acontecimiento histórico para la industria tecnológica y desafía a otras regiones a acelerar sus estrategias de gobernanza de la IA.
El eurodiputado Dragos Tudorache explicó cómo señala una nueva era para la tecnología de IA: "La ley sobre IA no es el final del camino, sino el punto de partida de una nueva gobernanza en torno a la tecnología", subrayando el espíritu pionero de esta legislación.
Mientras las empresas, los gigantes tecnológicos y los gobiernos de todo el mundo observan atentamente, es evidente que las repercusiones de esta legislación se dejarán sentir mucho más allá de las fronteras europeas. Pronto conoceremos el verdadero impacto.
