La Unión Europea (UE) afronta un nuevo hito en la implementación del Reglamento europeo de inteligencia artificial (AI Act), con la entrada en vigor de las primeras obligaciones de transparencia y el inicio de la aplicación de las disposiciones aplicables a nivel nacional y comunitario.
Primeras obligaciones de transparencia de la Ley de IA
Según el calendario publicado por la Comisión Europea, en esta fase se activan específicamente las normas de transparencia del artículo 50 y las medidas de apoyo a la innovación, que refuerzan el sistema de supervisión y cumplimiento en todos los Estados miembros, así como la aplicación de la Ley de IA en ámbitos como los modelos de propósito general, las prohibiciones y los requisitos de alfabetización en inteligencia artificial (IA).
La Comisión Europea comenzará a aplicar las obligaciones que exigirán identificar los contenidos generados o manipulados mediante esta tecnología, incluidos los conocidos como ‘deepfakes’, y obligarán a los ‘chatbots’ y otros sistemas a advertir a los usuarios de que están interactuando con una IA, al tiempo que Bruselas asumirá por primera vez las competencias para velar por el cumplimiento de la norma.
En la práctica, las herramientas capaces de crear imágenes, vídeos, audios o textos deberán incorporar marcas que permitan reconocer esas producciones, mientras que su uso con fines profesionales exigirá indicar de forma clara que han sido alteradas mediante inteligencia artificial y los asistentes conversacionales informar de que el usuario está hablando con una máquina y no con una persona.
Bruselas podrá supervisar y exigir medidas a los modelos de IA
La entrada en vigor de estas medidas permitirá además a Bruselas empezar a supervisar los denominados modelos de IA de propósito general, es decir, aquellos capaces de realizar múltiples tareas y que sirven de base para una amplia gama de herramientas y servicios.
La Oficina Europea de IA podrá requerir información a las empresas responsables de estos sistemas, acceder a ellos para evaluarlos, ordenar medidas correctoras e incluso restringir su disponibilidad cuando detecte incumplimientos.
Ese control se ejercerá de forma compartida con las autoridades nacionales, de modo que este organismo se encargará de sus proveedores y de los sistemas cuya competencia corresponde a la Comisión, mientras que los Estados miembros vigilarán el resto de herramientas desplegadas en su territorio y el Supervisor Europeo de Protección de Datos hará lo propio con las utilizadas por las instituciones, organismos y agencias de la UE.
Como apoyo a ese sistema, Bruselas ha constituido un panel científico integrado por 60 expertos independientes, ha designado un asesor científico jefe y ha puesto en marcha distintos canales para comunicar posibles incumplimientos, entre ellos un mecanismo de denuncias abierto a ciudadanos y empresas y otro dirigido a quienes desarrollan aplicaciones a partir de modelos de terceros.
El calendario de aplicación continuará hasta 2028
La aplicación de la ley continuará de forma escalonada. El siguiente cambio llegará el 2 de diciembre de este año, cuando entren en vigor las nuevas prohibiciones incorporadas por el paquete ‘AI Omnibus’ para impedir el uso de sistemas capaces de generar contenido sexual explícito sin consentimiento o material de abuso sexual infantil, y finalizará el periodo transitorio concedido a determinados modelos de IA ya comercializados para adaptarse a la obligación de incorporar mecanismos que permitan identificar los contenidos generados mediante esta tecnología.
El calendario seguirá el 2 de diciembre de 2027, con la entrada en vigor de las normas aplicables a la IA considerada de alto riesgo, como la utilizada en ámbitos como la sanidad, la educación o el empleo, y concluirá el 2 de agosto de 2028, cuando empezarán a aplicarse las disposiciones para los sistemas de inteligencia artificial integrados en productos sujetos a otra legislación europea, como determinados dispositivos médicos o vehículos.
Qué contenidos deberán identificarse como generados por IA
Los proveedores de sistemas de IA –incluidos los de propósito general capaces de generar o manipular texto, imágenes, audio o vídeo– deberán garantizar que esos contenidos incorporen un marcado en formato legible por máquina que permita detectar que han sido generados o manipulados mediante IA.
Asimismo, quienes desplieguen sistemas de IA que generen o manipulen texto destinado a informar al público sobre asuntos de interés público deberán revelar que dicho contenido ha sido generado o manipulado por IA.
El Reglamento exime de esta obligación cuando exista un proceso de revisión humana o control editorial y una persona física o jurídica asuma la responsabilidad editorial de la publicación. No obstante, la Comisión Europea aclara que las revisiones meramente formales, como la corrección ortográfica o gramatical, no se consideran revisión humana ni control editorial a estos efectos.
La Comisión concreta que la obligación afecta a contenidos sobre política, procesos democráticos, administración y servicios públicos, justicia, derechos fundamentales, seguridad pública, salud pública, protección ambiental, seguridad del consumidor y cualquier materia económica, financiera, científica o cultural susceptible de debate público.
Multas de hasta 15 millones de euros
El cumplimiento de estas obligaciones será supervisado por las autoridades nacionales de vigilancia del mercado. Su incumplimiento podrá dar lugar a las sanciones previstas en el reglamento, que para determinadas infracciones pueden alcanzar hasta 15 millones de euros o el 3% de la facturación anual total del ejercicio anterior, aplicándose la cifra que sea más elevada.
Al imponer las sanciones, las autoridades podrán tener en cuenta el principio de proporcionalidad en el caso de pymes y pequeñas empresas de mediana capitalización.