El pasado 3 de febrero de 2025, entraron en vigor las primeras obligaciones y prohibiciones del Reglamento Europeo de Inteligencia Artificial (RIA), creado en mayo de 2024 para mitigar los riesgos de la inteligencia artificial y proteger los derechos y libertades de todas las personas de la Unión Europea. Este reglamento establece un marco legal para el desarrollo, comercialización y uso de sistemas de IA dentro de la UE.
A quiénes afecta la legislación
El Reglamento Europeo de Inteligencia Artificial (RIA) afecta a todos los proveedores de sistemas de IA, al margen de si están establecidos dentro o fuera de la Unión Europea, y a los responsables del despliegue de sistemas de IA establecidos en la Unión.
Todas las empresas y organizaciones deberán garantizar que su personal esté adecuadamente capacitado en el uso de estas herramientas y cumpla la normativa, ya que de lo contrario, en caso de incumplimiento, se pueden enfrentar a las duras sanciones de hasta 35 millones de euros o el 7 % de la facturación anual.
Categorías de infracciones y sanciones asociadas
El Reglamento Europeo de Inteligencia Artificial (RIA) establece un régimen sancionador riguroso para garantizar el cumplimiento de sus disposiciones y proteger los derechos fundamentales de los ciudadanos europeos. Las sanciones se estructuran en función de la gravedad de las infracciones y pueden alcanzar cuantías significativas.
Categorías de infracciones y sanciones asociadas
- Infracciones muy graves:
- Descripción: Incluyen el desarrollo, comercialización o uso de sistemas de IA prohibidos, como aquellos que manipulan el comportamiento humano mediante técnicas subliminales o que explotan vulnerabilidades específicas de grupos vulnerables.
- Sanción: Multas de hasta 35 millones de euros o el 7% del volumen de negocios anual global de la empresa, lo que sea mayor.
- Infracciones graves:
- Descripción: Se refieren al incumplimiento de obligaciones por parte de proveedores, representantes autorizados, importadores, distribuidores o responsables del despliegue de sistemas de IA de alto riesgo. Esto incluye no garantizar la conformidad de los sistemas con los requisitos establecidos, como la gestión de riesgos, la documentación técnica o la supervisión humana.
- Sanción: Multas de hasta 15 millones de euros o el 3% del volumen de negocios anual global de la empresa, lo que sea mayor.
- Infracciones leves:
- Descripción: Engloban el suministro de información incorrecta, incompleta o engañosa a los organismos notificados o a las autoridades nacionales competentes en respuesta a una solicitud.
- Sanción: Multas de hasta 7,5 millones de euros o el 1% del volumen de negocios anual global de la empresa, lo que sea mayor.
Criterios para la imposición de sanciones
Las sanciones deben ser efectivas, proporcionales y disuasorias. Al determinar la cuantía de las multas, se consideran factores como la gravedad y duración de la infracción, el grado de responsabilidad, las medidas tomadas para mitigar los daños, la cooperación con las autoridades y cualquier infracción previa relevante.
Responsabilidad de los Estados miembros
Cada Estado miembro de la Unión Europea es responsable de establecer y aplicar su propio régimen de sanciones para las infracciones del RIA. Estas sanciones pueden incluir, además de multas administrativas, medidas no pecuniarias como apercibimientos o la suspensión de la comercialización de sistemas de IA no conformes. Los Estados miembros deben notificar a la Comisión Europea las disposiciones relativas a las sanciones antes del 2 de agosto de 2025.
Próximas fases de implementación
El Reglamento Europeo de Inteligencia Artificial (RIA) prevé una implementación escalonada de sus disposiciones:
- 2 de agosto de 2025: Entrarán en vigor las normas relativas a los modelos de IA de uso general.
- 2 de agosto de 2026: La mayoría de las disposiciones del reglamento serán aplicables a partir de esta fecha.
- 2 de agosto de 2027: Obligaciones asociadas a sistemas de IA de alto riesgo relacionados con productos regulados.
Durante este período transitorio, la Comisión Europea ha lanzado el Pacto sobre la IA, una iniciativa que invita a los desarrolladores a adoptar voluntariamente las obligaciones clave del RIA, antes de las fechas legales.
Conclusión
El régimen sancionador del Reglamento Europeo de Inteligencia Artificial subraya el compromiso de la Unión Europea con el desarrollo y uso responsable de la IA. Las empresas y organizaciones deben asegurarse de cumplir con las obligaciones establecidas para evitar sanciones significativas y contribuir a una IA segura y ética en Europa.
*Texto generado con IA, a partir de las fuentes:
- Ley de IA | Dar forma al futuro digital de Europa
- BOE.es – BOE de Febrero de 2025
- BOE.es – DOUE-L-2024-81079 Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial y por el que se modifican los Reglamentos (CE) nº 300/2008, (UE) nº 167/2013, (UE) nº 168/2013, (UE) 2018/858, (UE) 2018/1139 y (UE) 2019/2144 y las Directivas 2014/90/UE, (UE) 2016/797 y (UE) 2020/1828 (Reglamento de Inteligencia Artificial).
