La UE tiene un nuevo conjunto de regulaciones de IA que entrarán en vigor próximamente. Mientras continúa el debate sobre ellas, Bruselas ha publicado una guía práctica para ayudar a las empresas a comprender qué pueden y qué no pueden hacer.

La Comisión Europea anunció el miércoles la publicación del Código de Prácticas de IA de Propósito General con el objetivo de ayudar a las personas a cumplir con la Ley de IA. Las partes sujetas a la Ley podrán adherirse al Código para indicar que cumplen, pero es puramente voluntario.

Dividido en tres partes, el Código consta de dos breves capítulos que describen las responsabilidades de las empresas de IA en materia de transparencia y respeto de los derechos de autor, así como una sección mucho más extensa sobre seguridad que, según la Comisión, es «relevante solo para un número limitado de proveedores de los modelos más avanzados».

Lo mismo ocurre con la Ley de IA en general. Como ya hemos señalado en nuestra cobertura anterior, la mayor responsabilidad del cumplimiento recae en los modelos de IA fronterizos más grandes y potentes, y en aquellos que operan en los sectores más críticos o cuyas operaciones tienen el mayor potencial de causar daños.

Los tres capítulos del Código incluyen todo lo que cabría esperar de una regulación típica de IA, como impedir la salida de contenido con derechos de autor, exigir a los bots de extracción de datos de IA que obedezcan el archivo robots.txt y exigir evaluaciones de riesgos.

Además de estas normas básicas, el Código también exige que las empresas rellenen un formulario de documentación que detalla todos los detalles de un modelo (incluidos los datos de consumo energético) y que conserven la documentación del modelo archivada durante una década para cada versión. Incluso recomienda que las empresas de IA que «también ofrecen un motor de búsqueda en línea» se abstengan de bajar la clasificación de las páginas que se niegan a ser procesadas por la IA de la empresa. Y no, esto no va dirigido a nadie en particular, ¿por qué lo preguntan?.

La publicación del Código no significa que sea oficial todavía; requerirá la aprobación de los estados miembros de la UE y de la Comisión, pero aun así no significará mucho. Como señaló la CE, no se presiona a las empresas para que se adhieran si no lo desean. Dicho esto, el Código refleja la Ley de IA tal como está redactada, por lo que son más que simples directrices: las empresas las ignoran bajo su propio riesgo.

Todo esto supone que las normas generales de la Ley de IA entren en vigor el 2 de agosto, según lo previsto. Varias empresas europeas se han manifestado en contra de la Ley de IA, pidiendo su aplazamiento y simplificación para garantizar que las empresas continentales de IA puedan competir con «gigantes de la IA» anónimos, algunas de las cuales también han pedido una pausa en su aplicación.

La rama europea de la Asociación de la Industria de la Computación y las Comunicaciones (CCIA), una asociación comercial pro-tecnología, expresó su decepción con el Código, afirmando que añade más confusión a un conjunto de normas que necesitan urgentemente una aclaración.

Por ejemplo, la CCIA señala que el Código impone normas que no son requisitos de la Ley, mientras que otros requisitos de la Ley faltan. Si es tan evidentemente confuso, ¿por qué querría alguna empresa adherirse?.

«Sin mejoras significativas, los signatarios siguen en desventaja frente a los no signatarios, lo que socava la competitividad y la agenda de simplificación de la Comisión», declaró Boniface de Champris, director sénior de políticas de CCIA Europe.

Otros instan a la UE a no ceder ante la presión corporativa. Un grupo de académicos, grupos de vigilancia y defensores de la privacidad firmaron una carta abierta a la Comisión instándola a no retrasar la aplicación, ya que hacerlo pondría en tela de juicio la dedicación de Europa a sus propios principios de «situar los derechos fundamentales y de los consumidores en el centro de toda legislación».

«Instamos a la Comisión a que priorice la plena aplicación y la correcta aplicación de la Ley de IA en lugar de reabrir o retrasar su aplicación», suplicaba la carta abierta.

Independientemente de la decisión de la Comisión sobre la aplicación de la Ley de IA, la aplicación de las sanciones tardará en llegar: si bien la Ley de IA entra en vigor a partir del mes que viene, la Comisión no tendrá competencias para aplicarla durante un tiempo. Según la CE, los nuevos modelos lanzados a partir del 2 de agosto de 2025 tendrán un año para cumplir plenamente con la normativa, mientras que los modelos más antiguos tendrán dos años. Mucho podría cambiar de aquí a entonces.