Hoy entra en vigor la Ley Europea de Inteligencia Artificial, también conocida como AI Act, cuyo reglamento fue publicado el pasado 13 de junio.
Establece cuatro niveles de riesgo para garantizar una IA segura y en la que podamos confiar:
- Riesgo inaceptable, que incluye cosas como los sistemas de puntuación social o el raspado (scraping) indiscriminado de la web. Su uso está prohibido.
- Riesgo algo como sistemas de reclutamiento o dispositivos médicos, que se permite pero debe cumplir unos requisitos estrictos.
- Riesgo limitado como sistemas que permitan hacerse pasar por otras personas como chatbots o deep fakes, que deberán informar a quienes los usen de que están interactuando con una IA.
- Riesgo mínimo como la IA usada en algunos juegos o filtros de correo basura, que se puede utilizar.
La nueva legislación busca
- Abordar los riesgos creados específicamente por los usos de la IA.
- Prohibir las prácticas de IA que planteen riesgos inaceptables.
- Crear una lista de aplicaciones de alto riesgo.
- Establecer requisitos claros para los sistemas de IA destinados a aplicaciones de alto riesgo.
- Definir obligaciones específicas para los desarrolladores y proveedores de aplicaciones de IA de alto riesgo.
- Exigir una evaluación de la conformidad con las normas de estos sistemas antes de ponerlos en servicio o de comercializarlos.
- Establecer medidas coercitivas tras la comercialización de un determinado sistema de IA. En el caso de riesgo inaceptable son multas de hasta 35 millones de euros o el 7% de la facturación total anual mundial de la empresa. En el caso de infracciones de alto riesgo, hasta 15 millones. Y en el caso de infracciones menores, multas de hasta 2 millones.
- Establecer una estructura de gobernanza a nivel europeo y nacional.
Y por supuesto no llega exenta de polémica. Lo que es lógico a poco que pensemos en la ley de cookies y cosas similares. De hecho Apple ya anunciado que por ahora la IA que incluye en las versiones más recientes de sus sistemas operativos no va a ser desplegada en Europa. Así que puede que las buenas intenciones de la UE acaben asfixiando la innovación. Aunque tampoco hay que olvidar que la inmensa mayoría –por no decir todos– de los desarrollos interesantes en IA se están haciendo fuera de las fronteras de la UE.
En cualquier caso habrá que ir viendo, pues hay un periodo de adaptación y aunque la ley entra en vigor hoy no será plenamente aplicable hasta dentro de dos años. Pero con algunas excepciones: las prohibiciones surtirán efecto a los seis meses, las normas de gobernanza y las obligaciones para los modelos de IA de uso general serán aplicables a los 12 meses y las normas para los sistemas de IA incorporados en productos regulados se aplicarán a los 36 meses.
(Algunos datos vía Maldita Tecnología.)
