Los espacios aislados de regulación de la IA son una parte importante de la aplicación de la Ley de IA de la UE. Según el artículo 57 de la Ley de IA, cada Estado miembro debe establecer al menos un espacio aislado de regulación de la IA a nivel nacional antes del 2 de agosto de 2026. Este post ofrece una visión general de cómo los diferentes Estados miembros de la UE están abordando el diseño y la implementación de estos espacios aislados, así como de las iniciativas a nivel de la UE que los apoyan.
Este recurso es un trabajo en curso, y se actualizará cuando se disponga de nueva información. Ayúdenos a garantizar la integridad y exactitud de este contenido aportando cualquier información que tenga sobre las autoridades de su zona: santeri@futureoflife.org.
Los espacios aislados de regulación de la IA crean entornos controlados en los que los sistemas de IA pueden desarrollarse y probarse con orientación reguladora antes de su lanzamiento al mercado. Mejoran la seguridad jurídica, apoyan el cumplimiento de la normativa, permiten el tratamiento de datos personales y facilitan el acceso al mercado de las PYME y las nuevas empresas. Y lo que es más importante, la documentación obtenida al participar en un espacio aislado puede utilizarse para demostrar el cumplimiento de la Ley de Inteligencia Artificial. Además, los proveedores no tendrán que hacer frente a multas administrativas por infracciones de la Ley, siempre que sigan las orientaciones de la autoridad nacional competente. Hay que tener en cuenta que los proveedores siguen siendo responsables de los daños causados a terceros por la experimentación con sistemas de IA en un espacio aislado.
Las enseñanzas extraídas de otros ámbitos ponen de relieve algunas posibles repercusiones positivas de los entornos aislados de regulación. Por ejemplo, las empresas que completaron con éxito las pruebas dentro del espacio aislado de la FCA del Reino Unido recibieron 6,6 veces más inversión en tecnología financiera que sus homólogas. Además, el sandbox de la FCA británica redujo el tiempo medio necesario para la autorización del mercado en un 40% en comparación con el proceso de aprobación habitual del regulador.
El estado de aplicación de los "cajones de arena" varía considerablemente de un Estado miembro a otro. Algunos, como Dinamarca, disponen de sandboxes operativos y planes concretos, mientras que otros siguen en las primeras fases de planificación. Los enfoques institucionales también difieren: en algunos Estados miembros, las autoridades de protección de datos lideran el esfuerzo; en otros, se están creando nuevas agencias centralizadas de IA. Algunos Estados miembros están optando por modelos descentralizados que coordinan a los reguladores existentes.
Resumen rápido de los "cajones de arena" reglamentarios de la IA en virtud de los artículos 57-59:
- Los espacios aislados reguladores de la IA son marcos para probar sistemas de IA en entornos controlados que fomentan la innovación y facilitan el desarrollo, la formación, las pruebas y la validación antes de la entrada en el mercado.
- El objetivo de los espacios aislados es mejorar la seguridad jurídica, apoyar el intercambio de buenas prácticas, fomentar la innovación, contribuir al aprendizaje normativo basado en pruebas y facilitar el acceso al mercado, en particular para las PYME y las nuevas empresas. Los proveedores pueden utilizar la documentación de su participación en un sandbox para demostrar que cumplen la Ley de IA de la UE.
- Cada Estado miembro debe establecer al menos un espacio aislado de regulación de la IA antes del 2 de agosto de 2026. El sandbox nacional también podrá hacerse conjuntamente con otros Estados miembros.
- Las autoridades nacionales competentes proporcionan orientación, supervisión y apoyo para identificar los riesgos y garantizar el cumplimiento de la Ley de IA y demás legislación pertinente.
- Los proveedores que participan en los "cajones de arena" siguen siendo responsables en virtud de las leyes de responsabilidad aplicables, pero están protegidos de multas administrativas si siguen de buena fe las directrices de los "cajones de arena".
- Los proveedores pueden procesar datos personales en "sandboxes" para proyectos de interés público si los datos son necesarios, se mantienen seguros, no se comparten externamente y se eliminan después de su uso. Deben gestionar los riesgos, documentar las actividades y publicar un resumen, a menos que se trate de datos sensibles para la aplicación de la ley.
- Las autoridades nacionales competentes deben coordinar sus actividades a través del Consejo de AI y presentar informes anuales sobre la aplicación del sandbox.
- Las PYME y las nuevas empresas pueden acceder gratuitamente a los espacios aislados de IA, aunque las autoridades nacionales pueden recuperar unos costes excepcionales justos y proporcionados.
Iniciativas de apoyo a escala europea
A escala de la UE, se están llevando a cabo varias iniciativas para apoyar la implantación de espacios aislados de regulación de la IA en los Estados miembros. Su función se especifica en la Ley de la IA de la UE: El artículo 58, apartado 3, establece que los posibles proveedores de los entornos aislados de regulación de la IA, en particular las PYME y las empresas de nueva creación, serán dirigidos, en su caso, a servicios de valor añadido, como las instalaciones de ensayo y experimentación y los Centros Europeos de Innovación Digital. Esta conexión es importante porque los espacios aislados reguladores no están destinados únicamente a apoyar el cumplimiento de la Ley de IA, sino también a fomentar el desarrollo y la experimentación de sistemas de IA. Esto incluye proporcionar a los innovadores acceso a formación, conocimientos técnicos e infraestructura. Dado que la UE ya ha invertido fondos sustanciales para estos fines, es importante garantizar las conexiones entre los espacios aislados reguladores y los instrumentos existentes.
Los espacios aislados de regulación de la UE para la IA (EUSAiR)
Una de las iniciativas clave es el proyecto EU Regulatory Sandboxes for AI (EUSAiR), de dos años de duración y financiado por el programa Europa Digital de la Unión Europea, que trabaja en cooperación con la Oficina de Inteligencia Artificial. El objetivo de EUSAiR es apoyar la implantación de espacios aislados de regulación de la IA mediante el desarrollo de marcos comunes, la mejora de las capacidades técnicas y jurídicas y el fomento de la colaboración entre los Estados miembros. Su objetivo es proporcionar un amplio acceso a los entornos aislados para los innovadores de la IA, especialmente las PYME y las nuevas empresas, reduciendo los costes de cumplimiento y facilitando las barreras de entrada al mercado.
Instalaciones de ensayo y experimentación (IET)
La UE ha creado instalaciones especializadas de ensayo y experimentación (TEF) que ofrecen lugares de referencia a gran escala donde los proveedores de tecnología de toda Europa pueden probar las soluciones de IA más avanzadas en entornos reales. Estos proyectos recibirán más de 220 millones de euros de financiación combinada de la Comisión Europea y los Estados miembros durante un periodo de cinco años. Estas instalaciones apoyan las pruebas y la experimentación supervisadas en cooperación con las autoridades nacionales y pueden contribuir a la implantación de "sandboxes" normativos. Se han creado cuatro FET sectoriales:
- Agroalimentación: proyecto "agrifoodTEF
- Sanidad: proyecto "TEF-Health
- Fabricación: proyecto "AI-MATTERS
- Ciudades y comunidades inteligentes: proyecto "Citcom.AI
Centros Europeos de Innovación Digital (EDIH)
Los Centros Europeos de Innovación Digital (CEID ) son ventanillas únicas regionales que ayudan a las empresas y organizaciones del sector público a responder a los retos digitales y mejorar su competitividad. Ofrecen acceso a conocimientos técnicos y pruebas (así como la posibilidad de "probar antes de invertir"), servicios de innovación (como asesoramiento financiero) y desarrollo de competencias. Hay más de 150 centros en toda la UE.
El Plan de Acción para el Continente de la IA 2025 destaca el papel de la red de EDIH a la hora de facilitar el acceso de las empresas a los espacios aislados de regulación. También menciona que los EDIH ampliarán su oferta de cursos prácticos de formación en IA adaptados a diversos perfiles técnicos y no técnicos.
Enfoques nacionales de aplicación
La Ley de la IA ofrece a los Estados miembros una flexibilidad considerable a la hora de diseñar sus espacios aislados de regulación. Algunos Estados miembros están creando enfoques centralizados con agencias dedicadas a la IA, mientras que otros están adoptando modelos descentralizados que aprovechan los organismos reguladores existentes. Incluso cuando un Estado miembro aún no ha anunciado sus planes para un espacio aislado, la responsabilidad recae en su autoridad nacional competente en virtud de la Ley de la IA. Aquí puede consultarse un resumen de todos los planes nacionales de aplicación, incluidas las autoridades competentes.
Este recurso hace un seguimiento del planteamiento de cada Estado miembro a la hora de implantar los espacios aislados de regulación de la IA, examinando aspectos clave como:
- Panorama general: Situación actual y planteamiento general de los espacios aislados de regulación de la IA.
- Actores clave: Organizaciones responsables del diseño, la aplicación y la supervisión del sandbox.
- Marco jurídico: Leyes, reglamentos y políticas que establecen y rigen el sandbox.
- Estructura operativa: Cómo funciona el sandbox, incluido el proceso de admisión, el proceso de pruebas y la asistencia prestada.
Este recurso se basa en el informe de Nathan Genicot "From Blueprint to Reality: Implementing AI Regulatory Sandboxes under the AI Act" (2024).