Japón elabora un borrador de normas de seguridad para la IA que contemplan sanciones

La principal ley japonesa sobre inteligencia artificial está vigente desde 2025 y no contempla sanciones. Asesores gubernamentales han elaborado un plan para modificarla en lo que respecta a los sistemas de IA más potentes. Las empresas que ignoren una orden oficial podrían ser sancionadas.

El borrador se presentó el miércoles 11 de noviembre en una reunión a puerta cerrada de un grupo de trabajo dependiente de la Oficina del Gabinete, el departamento que apoya al primer ministro. El gobierno ha publicado en línea los documentos de la reunión. Japón aprobó su ley de IA en mayo de 2025. Actualmente, el gobierno puede investigar a una empresa y brindarle orientación, pero no puede obligarla a actuar.

Cuatro pasos, de los informes a las órdenes

Las nuevas normas no abarcarían toda la IA. Se aplicarían únicamente cuando se cumplieran dos condiciones: una IA con un rendimiento superior a un determinado nivel y la existencia de riesgos graves específicos. El resto de la IA seguiría rigiéndose por las leyes y directrices vigentes. Según los documentos de la reunión, el borrador consta de cuatro partes.

• Las empresas que cumplan los criterios deben tomar medidas para proteger su IA de esos riesgos.
• Deben informar al gobierno sobre cualquier información relacionada con esos riesgos.
• El gobierno podría recomendar formalmente medidas a una empresa que no cumpla con los requisitos.
• Si fuera necesario, el gobierno podría emitir una orden vinculante, con sanciones para quienes la incumplan.

Los miembros del grupo señalaron los ciberataques y los ataques con armas químicas, biológicas, radiológicas, nucleares o explosivas como riesgos que requieren medidas. Las normas se dirigirían principalmente a las empresas que proporcionan IA, no a quienes la utilizan. El grupo aún debe decidir qué tipos de empresas estarán cubiertas, desde laboratorios de investigación hasta empresas que venden servicios de IA. Los miembros también afirmaron que las normas deben ser efectivas contra las empresas extranjeras, para que la responsabilidad no recaiga únicamente sobre las japonesas.

Seis empresas participaron

Seis empresas hablaron con el grupo. Tres de ellas eran japonesas: el grupo de telecomunicaciones NTT, la startup Sakana AI y SB Intuitions. Las otras tres eran Anthropic Japan, Google y OpenAI Japan. Se preguntó a cada empresa sobre los riesgos de la IA, sus propias medidas de seguridad y qué normas apoyarían.

Según la agencia de noticias Kyodo, se prevé que las sanciones se apliquen únicamente a los incidentes relacionados con inteligencia artificial avanzada. El grupo tiene previsto publicar un resumen de los cambios, incluyendo cualquier modificación de la ley, antes de que finalice el año. Aún no se ha fijado el importe de la sanción.

Los documentos de la reunión también comparan el plan con las normativas de EE. UU. y la UE. Nueva York e Illinois otorgan a los mayores desarrolladores de IA 72 horas para notificar un incidente crítico de seguridad, mientras que California concede 15 días. Según la Ley de IA de la UE, las empresas responsables de los modelos más potentes pueden ser multadas con hasta el 3 % de su facturación global o 15 millones de euros.

Nueva York abrió esta semana el plazo de inscripción bajo su propia ley de seguridad de la IA. Australia también anunció planes para la creación de un organismo regulador de la seguridad de la IA.

Por qué es importante: Hasta ahora, Japón se ha basado en directrices voluntarias para la IA. Si este proyecto de ley se convierte en ley, los laboratorios de IA más grandes se enfrentarían a normas de seguridad respaldadas por sanciones tanto en Japón como en la UE y varios estados de EE. UU.