Reglamento de IA de la UE (AI Act)
El reglamento europeo de 2024 que clasifica los sistemas de IA por riesgo y gradúa las obligaciones en consecuencia, desde la prohibición hasta nada en absoluto.
El Reglamento (UE) 2024/1689 entró en vigor en agosto de 2024 y se aplica por fases a lo largo de varios años. Su lógica viene del derecho de seguridad de productos: algunos usos quedan prohibidos, como la puntuación social y la mayor parte de la vigilancia biométrica en tiempo real en espacios públicos. Los sistemas de alto riesgo, por ejemplo en selección de personal, solvencia crediticia o infraestructuras críticas, necesitan gestión de riesgos, documentación y supervisión humana. Los chatbots deben avisar de que son máquinas y los deepfakes deben etiquetarse.
Las normas para modelos de IA de uso general se añadieron tarde en la negociación, como respuesta a que ChatGPT apareciera a mitad del proceso. Los proveedores deben documentar el modelo, tener una política de derechos de autor y publicar un resumen de los datos de entrenamiento. Las multas pueden llegar al 7 % de la facturación mundial, una cifra claramente inspirada en el RGPD, igual que la esperanza de que Bruselas vuelva a marcar la pauta al resto del mundo.