La Comisión Europea ha anunciado un nuevo paquete de propuestas destinado a simplificar la legislación que rige la Inteligencia Artificial (IA) en Europa, lo que incluye un nuevo plazo para la implementación de regulaciones de IA de «alto riesgo». Este ajuste extiende el tiempo hasta diciembre de 2027 para que las empresas se adapten a las exigencias de esta normativa, además de relajar ciertos requisitos en el marco de protección de datos. La vicepresidenta Henna Virkkunen ha defendido esta revisión como un equilibrio entre la protección de derechos y una reducción de la burocracia.
Cambios en la Regulación de la IA
Extensión de Plazos para Regulaciones de Alto Riesgo
El nuevo paquete propone aplazar casi 16 meses el cumplimiento de las regulaciones para sistemas de IA clasificados como de «alto riesgo». Originalmente, se esperaba que estas regulaciones entraran en vigor en agosto de 2026, pero ahora se trasladan a diciembre de 2027. Este cambio se justifica en la necesidad de garantizar que haya herramientas adecuadas para controlar el cumplimiento de la normativa.
Alcance de IA de Alto Riesgo
Los sistemas de IA considerados de alto riesgo incluyen diversos tipos de aplicaciones, como:
- Identificación biométrica: Utilizada en procesos de contratación y concesión de préstamos.
- Gestión de infraestructuras críticas: Aplicaciones que son fundamentales para el funcionamiento de servicios esenciales.
- Asistencia legal: Herramientas ilegales para gestión de procesos jurídicos.
- Gestión de migración y asilo: Sistemas que influyen en políticas migratorias.
Todos estos sistemas estarán sujetos a estrictos criterios de transparencia, que incluyen advertencias al usuario sobre el uso de tecnologías generativas.
Reducción de la Burocracia
La Comisión también busca relajar los requisitos de la documentación técnica exigida a las pequeñas y medianas empresas (pymes), lo que podría generar un ahorro de al menos 225 millones de euros anuales. Además, se propone fortalecer las competencias de la Oficina de IA y centralizar la supervisión de sistemas de uso general.
Simplificación en la Protección de Datos
Modificaciones en el GDPR
El paquete de propuestas también incluye cambios en el reglamento de protección de datos (GDPR). Estos cambiarían la manera en que las empresas deben informar sobre incidentes de ciberseguridad, permitiendo un único punto de entrada para la notificación. También se reducirían los molestos ‘banners de cookies’ que interrumpen la navegación, permitiendo un solo click para el consentimiento.
Justificación de los Cambios
El comisario de Justicia, Michael McGrath, ha afirmado que las modificaciones buscan mantener la eficacia y la integridad de la normativa, al mismo tiempo que intentan aclarar y simplificar el marco legislativo para la industria.
Consejos para Emprendedores y Negocios
-
Mantenerse Informado: Es fundamental seguir de cerca los cambios regulatorios que afectan a la IA y otras tecnologías que usemos.
-
Adaptación Proactiva: Comenzar a preparar a la empresa para los cambios de forma anticipada, especialmente las pymes que podrían beneficiarse de la relajación de requisitos.
-
Implementar Herramientas de Compliance: Invertir en herramientas que faciliten el cumplimiento regulatorio puede ser un ahorro a largo plazo.
-
Fomentar la Transparencia: Adoptar prácticas de transparencia en el uso de IA puede mejorar la confianza del cliente.
- Capacitación Continua: Invertir en capacitación para mantenerse alineado con las mejores prácticas de uso de IA y protección de datos.
Conclusiones
La reciente propuesta de la Comisión Europea para simplificar la regulación de la IA y los requisitos de protección de datos tiene el potencial de beneficiar a las empresas, especialmente a las pymes, al reducir la burocracia y facilitar la adaptación a nuevas normativas. Sin embargo, es crucial que los emprendedores y los negocios mantengan altos estándares de transparencia y cumplimiento para no comprometer la protección de los derechos fundamentales de los usuarios. A medida que se implementen estos cambios, la vigilancia y la preparación serán clave para navegar en este nuevo panorama regulatorio.