Europa pone en pausa sus normas más estrictas sobre IA, y la reacción negativa ya ha comenzado.

Los funcionarios de la UE han acordado suavizar ciertos aspectos de la Ley de IA, incluido el aplazamiento de la implementación de las normas que cubren una serie de aplicaciones de alto riesgo hasta diciembre de 2027, en lugar del plazo originalmente establecido de agosto de 2026, según la última actualización de los legisladores de la UE diluyendo las reglas de la IA.

Este acuerdo se produce después de que muchas empresas argumentaran que la UE se estaba enfrascando en una regulación innecesaria, lo que la dejaba rezagada con respecto a sus competidores en Estados Unidos y Asia.

El acuerdo se alcanzó tras nueve horas de negociaciones, lo cual es bastante habitual en las conversaciones en Bruselas. Aún debe ser ratificado por los líderes de la UE y el Parlamento Europeo, así que no se esperan cambios definitivos por el momento. Pero la conclusión es bastante clara: Europa sigue queriendo regular la IA, aunque con un poco menos de rigor.

El acuerdo final implica que los sistemas de IA independientes y de alto riesgo tendrían que cumplir con la normativa antes del 2 de diciembre de 2027, pero los sistemas de alto riesgo integrados en productos de alto riesgo, como automóviles o dispositivos médicos, tendrían hasta el 2 de agosto de 2028 para hacerlo correctamente.

El Consejo afirmó que esto tiene como objetivo simplificar la Ley de IA, evitando, entre otras cosas, la superposición con otras legislaciones sectoriales. En otras palabras, si una máquina, producto médico o dispositivo ya está regulado como tal, las empresas no necesitan generar documentación duplicada solo para cumplir con la Ley de IA.

Dicho esto, el acuerdo no supone una panacea para las grandes empresas de IA: el convenio introduciría una prohibición de imágenes y vídeos de IA no consensuales y sexualmente explícitos, incluidas las llamadas aplicaciones "desnudistas" y el material de abuso sexual infantil.

La prohibición entrará en vigor el 2 de diciembre de 2026, fecha en la que se implementarán las marcas de agua en el contenido generado por IA, lo que permitirá un calendario más claro para los actores de la industria.

El Parlamento Europeo afirmó que el paquete de simplificaciones de la Ley de IA “logra un equilibrio cuidadoso entre la simplificación de las normas y el mantenimiento del enfoque basado en el riesgo de la Ley de IA y la incorporación de salvaguardias contra las llamadas "aplicaciones nudistas".."

Es un punto crucial: pocas personas argumentarían que deberíamos demorar la solución del problema de los deepfakes sexuales, especialmente después de que mujeres, jóvenes y políticos se hayan visto a sí mismos como objetivos de imágenes sintéticas, imágenes que no solo son dañinas sino también perjudiciales.

Siemens y ASML habían presionado para que se regulara la IA en aplicaciones industriales, y Reuters informó que las normas de la Ley de IA no se aplicarán donde existan regulaciones específicas para cada sector.

Para los fabricantes preocupados por los problemas de cumplimiento normativo, especialmente en algunos de los centros industriales más importantes de Europa, esta noticia es muy positiva. Además, plantea una pregunta sencilla: ¿cuándo la simplificación se convierte en una laguna legal?

El La Comisión Europea celebró el acuerdo., señalando que la Ley de IA revisada tiene como objetivo promover la innovación al tiempo que protege a los ciudadanos de las consecuencias nocivas de la IA. “Innovación y protección”, “rapidez y seguridad”, “menos papeleo y más derechos humanos”: todos lo desean; nadie quiere que sea cierto.

Para las startups, el aplazamiento supone un alivio. En la Unión Europea, la creación de inteligencia artificial se ha convertido en un terreno regulatorio complejo, y las empresas más pequeñas pueden carecer de los recursos de un gigante como Google, por ejemplo, con un equipo de expertos en cumplimiento normativo.

Si la Ley de IA tarda más en aplicarse, podría dar más margen a los desarrolladores europeos para competir en lugar de gastar dinero en bufetes de abogados en cuanto empiecen a trabajar en la fase inicial.

Pero el compromiso no resulta tan favorable para la ciudadanía. Los sistemas de IA de alto riesgo se denominan así por una razón: pueden afectar a la contratación, la prestación de servicios gubernamentales, el uso de herramientas policiales e incluso el funcionamiento de infraestructuras críticas. Retrasar la aplicación de la ley podría reducir las preocupaciones del sector, pero también retrasa el momento en que los ciudadanos alcancen la máxima protección. Se trata de un dilema complejo que Bruselas no podrá eludir.

Europa aspira a ser la región que dicte las normas de la era de la IA. Pero también quiere ser el lugar donde las empresas de IA desarrollen productos reales. Ambos objetivos son posibles, pero tendrán que coexistir con la suficiente fricción como para generar cierta tensión. El acuerdo de esta semana busca mitigar parte de esa fricción antes de que la situación se descontrole.

El acuerdo final pasará a la siguiente fase del proceso formal y, de ser aprobado, marcará el rumbo de los primeros años de implementación de la Ley de IA, al tiempo que enviará una señal a los países fuera de la UE de que incluso el regulador de IA más ambicioso del mundo está ajustando sus planes en función del ritmo, los costos y las realidades políticas de la carrera por la IA.

Ahora bien, la verdadera pregunta es: ¿Quiere Europa seguir aplicando normas estrictas sobre IA? Sin duda. Pero, ¿es capaz Europa de hacerlas aplicables sin que sean tan débiles que la protección se vea comprometida?