Enmiendas Propuestas a la Ley de IA de Colorado
A medida que el panorama regulatorio para la inteligencia artificial (IA) continúa evolucionando, Colorado está considerando cambios significativos a su recientemente promulgada Ley de IA. El Proyecto de Ley del Senado 318 sigue un esfuerzo de casi un año por parte del Grupo de Trabajo sobre el Impacto de la Inteligencia Artificial del estado para abordar preocupaciones de que la Ley de IA era tan amplia que podría sofocar la innovación. Este proyecto de ley propone una revisión de la Ley de IA, centrando su enfoque y reduciendo materialmente la carga de cumplimiento para las empresas afectadas.
Cambios Clave Propuestos
- Definiciones Revisadas: El proyecto de ley modifica varias definiciones clave. Por ejemplo, la discriminación algorítmica se redefine como «el uso de un sistema de inteligencia artificial que resulta en una violación de cualquier ley de anti-discriminación aplicable a nivel local, estatal o federal». La definición de desarrollador se modifica para excluir a las personas que ofrecen sistemas con pesos de modelo abierto o que cumplen con ciertas condiciones, como no participar en conductas o declaraciones que promuevan el uso del sistema en decisiones de consecuencias significativas.
- Exenciones Nuevas y Ampliadas: Quizás la enmienda más impactante es la nueva exención para los implementadores que usan sistemas de IA de alto riesgo exclusivamente para el reclutamiento, selección o contratación de candidatos externos, siempre que se cumplan ciertas condiciones respecto al número de empleados y a las divulgaciones. Dado el uso generalizado de herramientas de reclutamiento impulsadas por IA, muchas empresas se beneficiarán de esta exención.
- Deberes Modificados: Se ha eliminado un requisito previo para que los desarrolladores/implementadores notifiquen al fiscal general sobre riesgos conocidos o previsibles de discriminación algorítmica.
- Obligaciones Mejoradas para los Implementadores (con limitaciones): Los implementadores deben implementar una política y programa de gestión de riesgos y completar evaluaciones de impacto anuales. El contenido requerido de las evaluaciones de impacto ahora incluye explícitamente el análisis de riesgos de limitar la accesibilidad, prácticas comerciales injustas, violaciones de la ley laboral o violaciones de la Ley de Privacidad de Colorado.
- Nueva Requisito de Notificación para Información Retenida: Las empresas que retengan información que de otro modo sería objeto de divulgación bajo la Ley de IA deberán notificar a la persona que tendría derecho a recibir la información, indicando la base para la retención y proporcionando información no exenta.
- Aplicación Retrasada: El fiscal general tiene la autoridad exclusiva para hacer cumplir la Ley, pero esta autoridad no comenzará hasta el 1 de enero de 2027. Se ofrecen defensas afirmativas para las empresas que descubran y solucionen una violación subsanable dentro de los siete días o que hayan sido de otro modo cumplidoras y cumplan con criterios específicos.
Este proyecto de ley representa un refinamiento significativo del enfoque de Colorado hacia la regulación de la IA, eximiendo a más empresas de su alcance y ajustando los plazos y requisitos de cumplimiento para desarrolladores e implementadores. Con leyes similares de sesgo algorítmico de IA pendientes en otros estados, estas enmiendas ofrecen un potencial modelo sobre cómo los estados pueden navegar las complejidades de gobernar los sistemas de IA en el futuro.
