La Ley de IA de la UE: el primer reglamento amplio para la IA (2024)

El 13 de marzo de 2024, el Parlamento Europeo aprobó la Ley de IA, la primera ley amplia y horizontal dirigida a la inteligencia artificial. Tras años de redacción, y una carrera de última hora para contemplar el auge de los sistemas de propósito general como el que hay tras ChatGPT, la UE se propuso regular no una sola aplicación, sino la tecnología en su conjunto.

Un enfoque basado en el riesgo

La idea central de la ley es clasificar los sistemas de IA según el riesgo que suponen y graduar las reglas en consecuencia:

• Riesgo inaceptable. Un pequeño grupo de usos queda prohibido de plano, por ejemplo la puntuación social por parte de gobiernos y ciertas formas de vigilancia biométrica manipuladora o indiscriminada.
• Alto riesgo. Los sistemas usados en áreas como la contratación, el crédito, los productos sanitarios o las infraestructuras críticas afrontan deberes estrictos: gestión de riesgos, documentación, supervisión humana y controles de calidad.
• Riesgo limitado. Herramientas como los chatbots llevan deberes de transparencia, como avisar de que se trata con una máquina o etiquetar los contenidos sintéticos.
• Riesgo mínimo. La mayor parte del software cotidiano queda en gran medida intacto.

Reglas para los modelos de propósito general

Una adición tardía y muy vigilada apuntó a la IA de propósito general, los grandes modelos de lenguaje que pueden adaptarse a innumerables tareas. Los proveedores de estos modelos afrontan obligaciones de transparencia, incluidas documentación técnica y resúmenes de los datos de entrenamiento, con requisitos más estrictos para los sistemas más capaces a los que se atribuye un riesgo sistémico.

Fue la ley poniéndose al día con la realidad. El marco se había diseñado antes de GPT-4, y los legisladores tuvieron que añadir una capa para modelos que no encajan limpiamente en un solo “caso de uso”.

Por qué importa

La Ley de IA lleva los objetivos abstractos de la seguridad y la alineación de la IA hacia algo concreto: barreras exigidas por ley, documentación y supervisión, escalonadas a lo largo de los años siguientes. Como se aplica a cualquiera que ofrezca IA en el mercado de la UE, su alcance va mucho más allá de Europa, igual que reglas de datos europeas anteriores moldearon la práctica global.

Sus partidarios ven una plantilla para una IA responsable; los críticos advierten de los costes de cumplimiento y del riesgo de congelar una tecnología veloz en una ley lenta. Sea como sea, 2024 es cuando “¿cómo debe gobernarse la IA?” dejó de ser una pregunta puramente académica y se convirtió en reglas vinculantes.