Con el Nuevo Decreto Ejecutivo sobre IA, las Cargas de Seguridad se Trasladan a Usuarios y Organizaciones
El 11 de diciembre, la administración anterior emitió un nuevo decreto ejecutivo (DE) que ha cambiado radicalmente la trayectoria a largo plazo de la regulación de la inteligencia artificial (IA) en el país, efectivamente retirando el poder regulador sobre la IA de los estados y colocándolo en manos del gobierno federal.
Impacto Inmediato y Futuro
A corto plazo, este movimiento ha creado disrupciones y riesgos que las organizaciones deberán mitigar. Sin embargo, a largo plazo, es probable que este desarrollo sea positivo; aunque el objetivo principal del decreto es eventualmente anular las leyes estatales, también promete ser un primer paso hacia la creación de una legislación de IA centralizada y nacional, que será más segura y eficiente que el mosaico de leyes estatales que existen actualmente.
De la misma manera que los estándares internacionales y armonizados permiten a las organizaciones entender las expectativas de los reguladores, un requisito federal, en lugar de potencialmente cincuenta estándares competidores y conflictivos, será más predecible y eficiente para el cumplimiento.
A continuación, se describen lo que este desarrollo significa para las organizaciones que utilizan IA y las tácticas que los líderes pueden utilizar para prepararse para estos cambios, tanto a corto como a largo plazo.
Estado Actual de la Regulación de la IA
Antes del DE del 11 de diciembre, varios estados habían aprobado sus propias leyes sobre IA, lo que llevó a una red desigual y a veces contradictoria de regulaciones en todo el país. Como ejemplo, un estado aprobó una serie de leyes que requerían a las empresas de IA auditar la seguridad de sus modelos, limitar la discriminación y divulgar el uso de IA en ciertos entornos. Otro estado implementó regulaciones diferentes y menos estrictas que intentaron limitar otros posibles daños a los usuarios.
La consecuencia inmediata del DE del 11 de diciembre es que el futuro de las diferentes leyes estatales ahora está en cuestión, aunque es importante señalar que no han sido formalmente anuladas aún.
El DE afirma la autoridad del gobierno federal para hacer leyes en esta área y promete que pronto surgirá un marco nacional, pero no anula las leyes estatales ni crea su propio marco nacional; simplemente promete que estos cambios están por venir.
Preparándose para el Futuro de la Regulación de la IA
Para navegar por el panorama regulatorio incierto de hoy e insular a su organización del riesgo a corto y largo plazo, los líderes deben seguir estas tres mejores prácticas:
- Automatizar el cumplimiento. Con la regulación de la IA en constante cambio, las organizaciones deben tomar medidas para automatizar el cumplimiento regulatorio, en lugar de intentar mantenerlo manualmente. La verificación manual sigue siendo esencial, pero la naturaleza fluida de la regulación de la IA hoy en día hace que sea ineficiente y arriesgado actualizar las medidas de cumplimiento manualmente.
- Proteger y gobernar sus datos. En este momento, no está totalmente claro qué obligaciones tienen los creadores de modelos de IA y otros en la industria de la IA hacia sus clientes, y esto seguirá siendo así hasta que la situación se estabilice. La incertidumbre en torno a la regulación y el cumplimiento crea riesgo y vulnerabilidad, por lo que las organizaciones deben centrarse en controlar lo que pueden, fortaleciendo la seguridad y la gobernanza de los datos.
- Repensar el cumplimiento como un desafío continuo. Una conclusión importante de este paisaje en evolución es que las organizaciones deben pensar en el cumplimiento regulatorio como un desafío fluido y continuo, en lugar de un hito estático que se logra y se olvida. Debido a la rápida evolución de la innovación en IA, veremos que las regulaciones seguirán evolucionando en diferentes regiones durante años.
Al final del día, los líderes solo pueden controlar lo que pueden controlar; las acciones de varios gobiernos y cuerpos regulatorios no están en esa lista. Por eso, es importante mantener segura a su organización y actuar con agilidad a medida que la situación continúa evolucionando.
