Propuesta de Revisión de la Ley de IA de Colorado
La legislatura de Colorado promulgó en 2024 una de las primeras leyes integrales sobre inteligencia artificial (IA) en EE. UU., conocida como la Ley de Protección al Consumidor para la IA. Ahora, un grupo de trabajo convocado por el gobernador ha propuesto una reescritura casi total de esa ley, que no solo busca limpiar aspectos técnicos, sino que cambia significativamente cómo se regula la IA y dónde se presentan los riesgos legales.
Principales Provisiones de la Propuesta
La propuesta ajusta el enfoque de la ley actual, que se centra en la IA de «alto riesgo», y propone lo siguiente:
- Limitar el alcance a usos más significativos de la IA.
- Trasladar las cargas de cumplimiento de evaluaciones previas a decisiones adversas posteriores.
- Adoptar una regulación significativa para desarrollar conceptos centrales.
- Enfocar el riesgo del desarrollador en cómo venden o comercializan su producto.
- Priorizar la ejecución mediante reglas claras sobre la documentación de defensas.
Contexto y Evolución
En mayo de 2024, Colorado se convirtió en el primer estado en aprobar una ley integral sobre IA, que exige a las empresas:
- Evitar la discriminación algorítmica en sistemas de IA de alto riesgo.
- Compartir información sobre los sistemas de IA, incluyendo su propósito y riesgos conocidos.
- Realizar evaluaciones de impacto para usos de IA de alto riesgo.
- Mantener un programa de gestión de riesgos.
- Proporcionar a los consumidores avisos detallados antes y después del uso.
- Notificar al fiscal general sobre la discriminación algorítmica conocida o previsible.
Sin embargo, se han realizado múltiples intentos de reforma que no han tenido éxito. El grupo de trabajo ha estado buscando una solución y ha presentado su propuesta.
Aspectos Eliminados de la Propuesta
La propuesta simplifica el cumplimiento al eliminar estándares vagos y requisitos de gobernanza de IA, incluyendo:
- La obligación de usar «cuidado razonable» para proteger a los consumidores de la discriminación algorítmica.
- La obligación de realizar evaluaciones anuales de impacto y mantener un programa de gestión de riesgos.
- Referencias a la discriminación algorítmica, dejando su vigilancia a las leyes existentes.
Nuevas Disposiciones Introducidas
La propuesta añade disposiciones más amigables para las empresas, incluyendo:
- Un período de corrección de 90 días para sanciones civiles.
- Asignación de culpa entre desarrolladores y usuarios del sistema de IA.
- Limitación de la responsabilidad del desarrollador a los usos que intencionalmente promovió.
- Requerimiento de retención de registros de cumplimiento durante tres años.
- Invalidez de cualquier cláusula contractual que intente indemnizar por violaciones de la nueva ley.
Modificaciones a las Provisiones Existentes
La propuesta también realiza ajustes a las disposiciones existentes para dar a las empresas más tiempo para adaptarse a una ley más centrada en derechos de aviso y post-uso:
- Limitación de la aplicación a casos donde la IA sea un factor significativo en decisiones importantes.
- Reducción de las divulgaciones requeridas.
- Reformulación del derecho a apelar decisiones adversas como un derecho a revisión humana.
- Retraso de la fecha de entrada en vigor hasta el 1 de enero de 2027.
- Ampliación de la exención para actividades de IA en el sector salud.
Próximos Pasos
Un legislador debe presentar la propuesta como un proyecto de ley, lo que probablemente será una formalidad. A pesar de la posible competencia de otras propuestas, esta tiene buenas probabilidades de éxito. El gobernador ha afirmado que cuenta con el apoyo de varios interesados. Sin embargo, el tiempo apremia, ya que la legislatura cierra el 13 de mayo.
Un factor incierto es un posible decreto que podría afectar la regulación de la IA en Colorado, lo que podría llevar a la incertidumbre legal y poner en riesgo el financiamiento crítico.
