Las reglas del Acta de IA de la UE sobre IA de Propósito General: Lo que las Empresas Deben Saber
Las reglas y obligaciones del Acta de IA de la UE para los modelos de IA de Propósito General (GPAI) entraron en vigor el 2 de agosto de 2025, como parte del periodo de implementación escalonada del bloque. Con la entrada en vigor completa del Acta de IA de la UE programada para agosto del próximo año, las empresas deben comenzar a asegurar activamente el cumplimiento de las disposiciones del Acta.
Actualizar los programas de cumplimiento, asegurar que la recolección de datos, el monitoreo del sistema y las prácticas de auditoría se alineen con los mandatos del Acta, y adoptar la ISO 42001 son pasos iniciales importantes.
Empresas como Dahua Technology y Axis Communications están entre aquellas que operan en sectores impulsados por la IA y que se están preparando activamente para la plena implementación del Acta el próximo año.
Desafíos en la Implementación
En mayo de este año, el asesor de política digital del Parlamento Europeo, Kay Zenner, advirtió que las luchas con el financiamiento y la retención de expertise plantearán desafíos para la implementación del Acta de IA de la UE. Zenner cuestionó si los estados miembros, que enfrentan serias crisis presupuestarias, elegirán invertir en la regulación de la IA en lugar de en servicios públicos.
La dificultad de atraer profesionales calificados, muchos de los cuales son atraídos por roles mejor remunerados en la industria tecnológica, también representa un gran obstáculo para la implementación.
Impacto en el Sector Privado
A pesar de que construir la capacidad para regular la IA no será fácil, el Acta ya está teniendo un efecto transformador en el sector privado. El tiempo se agota, y las empresas que no se adapten ahora arriesgan quedarse atrás en términos de confianza y cumplimiento.
Las implicaciones éticas y legales de la IA ya no pueden ser una reflexión posterior; las empresas deben comenzar a abordarlas de manera directa.
Estructura del Acta de IA de la UE
El Acta de IA de la UE, que entró en vigor el 1 de agosto del año pasado, marcó un punto de inflexión en la regulación de la inteligencia artificial. En su núcleo, estableció una serie de reglas para promover la adopción de una IA centrada en el ser humano y digna de confianza, asegurando un alto nivel de protección para la salud, la seguridad y los d derechos fundamentales de los individuos.
Estableció un marco basado en el riesgo que clasifica los sistemas de IA en cuatro categorías: mínimo, limitado, alto y inaceptable, asegurando que el nivel de supervisión corresponda al impacto potencial de la tecnología en individuos y sociedad.
El Acta de IA de la UE está programada para aplicarse a partir del 2 de agosto de 2026, con ciertas excepciones notables. Esto incluye la prohibición del uso de sistemas de IA de riesgo inaceptable, que entró en vigor el 2 de febrero de 2025.
Consecuencias de la No Conformidad
Las penalizaciones por incumplimiento son severas, con multas que pueden alcanzar hasta 35 millones de euros o el 7% de los ingresos anuales globales.
Para las empresas del Reino Unido, cumplir con estas nuevas regulaciones es imprescindible. No solo deben cumplir para evitar acciones legales, sino que fallar en hacerlo también pondrá en riesgo su reputación y acceso al mercado, excluyéndolas de la UE, uno de los mercados más lucrativos del mundo.
Acciones Recomendadas para las Empresas
A pesar del nivel de incertidumbre regulatoria, esperar claridad en la aplicación es arriesgado. Lo que las empresas del sector privado pueden hacer ahora es comenzar a entender el nivel de riesgo de sus sistemas de IA mediante una revisión exhaustiva.
Además, deben actualizar sus programas de cumplimiento, asegurando que la gobernanza de datos, la gestión de riesgos, la supervisión humana, las prácticas de auditoría y otras medidas se alineen con los mandatos del Acta de IA de la UE. Adoptar la ISO 42001 también es un movimiento inteligente, ya que ofrece un enfoque estructurado para que las empresas naveguen por el panorama legislativo en constante evolución.
Para las empresas líderes en sectores impulsados por la IA, como la seguridad, el Acta de IA de la UE ofrece una oportunidad para reforzar los compromisos con la innovación responsable.
Empresas como Axis Communications y Dahua Technology están activamente preparándose para alinearse con los requisitos de transparencia y responsabilidad del Acta. Axis Communications, por ejemplo, tiene una sólida base en los principios de privacidad por diseño.
En última instancia, aquellas empresas que prioricen el cumplimiento desde el principio estarán mejor posicionadas para navegar múltiples mercados, asegurando que mantengan la confianza cuando el Acta de IA de la UE se aplique plenamente.
Como indicó Zenner, la aplicación traerá desafíos, pero actuar y adaptarse ahora significará convertir el cumplimiento en una oportunidad para el crecimiento, la innovación y la resiliencia futura.
