Ley histórica de IA de Italia: lo que hace y por qué el Reino Unido debería prestarle atención
Italia se ha convertido en el primer estado miembro de la UE en aprobar una ley nacional de inteligencia artificial, que recibió la aprobación final del parlamento el 17 de septiembre de 2025 y complementa la Ley de IA de la UE. Esta legislación nacional sigue la Estrategia Nacional de IA de Italia, que ya en 2020 destacó que un marco regulatorio ético para la IA debe asegurar la transparencia, la responsabilidad y la fiabilidad para estimular la confianza y el compromiso de los ciudadanos en un ecosistema de IA próspero.
Objetivos de la ley
La ley tiene como objetivo establecer guardrails centrados en el ser humano en el despliegue de la IA, al tiempo que fomenta la innovación en toda la economía. Su mezcla de normas sectoriales, actualizaciones del derecho penal, clarificaciones sobre derechos de autor y elecciones institucionales ofrece un libro de estrategias (y algunas lecciones de precaución) para otros países, incluido el Reino Unido, a medida que calibran su propio camino.
Resumen de las disposiciones clave
- Supervisión humana y trazabilidad: La ley exige que las decisiones asistidas por IA permanezcan sujetas a la supervisión humana y a la trazabilidad. Por ejemplo, en el sector de la salud, los profesionales médicos (y no la IA) deben ser quienes tomen decisiones relacionadas con la prevención, diagnóstico, tratamiento y opciones terapéuticas. Los pacientes también deben ser informados cuando los profesionales médicos utilizan tecnologías de IA.
- Acceso de menores: Los niños menores de 14 años solo pueden acceder a la IA con el consentimiento de sus padres.
- Penalizaciones penales: La ley introduce un nuevo delito por la difusión ilegal de contenido generado o manipulado por IA (por ejemplo, deepfakes), con penas de prisión de uno a cinco años cuando se cause daño injusto, y aumenta las penas cuando se utiliza la IA para cometer delitos existentes, como la manipulación del mercado.
- Gobernanza y ejecución: Dos organismos gubernamentales existentes – la Agencia para la Digitalización de Italia (AgID) y la Agencia Nacional de Ciberseguridad (ACN) – están designados para hacer cumplir la ley. Mientras tanto, el Departamento de Transformación Digital guiará una estrategia nacional de IA.
- Señal de inversión: Además, se destinarán hasta 1.000 millones de euros para apoyar a las empresas en IA, ciberseguridad, tecnologías cuánticas y telecomunicaciones.
- Derechos de autor:
- Protección de derechos de autor de obras de IA: La ley establece que las obras creadas con «asistencia de IA» son elegibles para protección si resultan de un «esfuerzo intelectual humano genuino». Esto parece ser en gran medida una clarificación de los principios de derechos de autor existentes en la UE, que generalmente protegen aquellos elementos de obras de IA que han resultado de la verdadera creatividad humana.
- Minería de texto y datos (TDM): La ley italiana afirma que las «extracciones o reproducciones de texto de obras… en Internet o en bases de datos… con el propósito de extraer texto y datos a través de modelos y sistemas de inteligencia artificial, incluida la inteligencia generativa» serán permitidas, siempre que se respeten los principios de la legislación de implementación de la Directiva DSM de Italia.
Sin embargo, la redacción precisa de la nueva legislación italiana, a primera vista, no se limita solo a «fines de entrenamiento de IA». Parece permitir la TDM para casos de uso de IA más amplios, lo que podría incluir la «memorización de LLM» o «generación aumentada por recuperación» (RAG), siempre que se respeten los «opt-outs» y se acceda a la obra de manera «legal». Por lo tanto, la ley italiana extiende, quizás inadvertidamente, más allá de lo que se prevé como permisible bajo la Ley de IA de la UE.
Importancia para el Reino Unido
A pesar del llamado del ex primer ministro italiano, Mario Draghi, la semana pasada para pausar el alto riesgo de la Ley de IA, Italia promulgó una ley para complementar esas obligaciones, lo que sugiere que los Estados miembros están dispuestos a avanzar a nivel nacional en lugar de esperar una recalibración a nivel de la UE.
La ley de Italia complementa los principios de la Ley de IA de la UE con deberes operativos adicionales, deberes sectoriales y delitos penales granulares sobre la base de la Ley de IA. Esto añade a la matriz regulatoria estratificada de la UE que comprende regulaciones, directivas y leyes nacionales.
Históricamente, los reguladores del Reino Unido han abogado por un enfoque más flexible y «pro-innovación», y es probable que el Reino Unido continúe con su enfoque de «esperar y ver» sobre la regulación de la IA. Italia por sí sola no forzará un cambio en el Reino Unido, pero una cascada de medidas nacionales similares en toda la UE aumentará la presión sobre el Reino Unido para alinearse y reducir la fricción, particularmente en torno a las sanciones penales y las protecciones para menores.
Sin embargo, cuanto más tarde el Reino Unido en establecer su postura sobre la regulación de la IA, más probable es que se convierta en un seguidor de uno de los enfoques emergentes.
Mientras tanto, las empresas que ofrecen IA en la UE pueden necesitar comenzar a planificar las obligaciones que pueden aplicarse país por país antes de los plazos clave de la Ley de IA, y adoptar una base «EU-plus» (núcleo de la Ley de IA más complementos nacionales líderes) para mitigar la fragmentación y el riesgo de aplicación.
