Verificador del cumplimiento de la Ley de IA de la UE

Nuestra herramienta está construida de una manera que dificulta la implementación en otros sitios. No tenemos una API disponible. Por lo tanto, para casi todos los casos, le sugerimos que ponga esta herramienta a disposición de los usuarios de su sitio web mediante un enlace a esta página web: puede utilizar estas imágenes de maqueta para presentar la herramienta en su sitio.

La Ley de AI de la UE entró en vigor el 1 de agosto de 2024. Ahora sigue un periodo de aplicación de dos a tres años, ya que varias partes de la Ley entran en vigor en fechas diferentes. Nuestro calendario de aplicación ofrece una visión general de todas las fechas clave relacionadas con la aplicación de la Ley.

Durante el periodo de aplicación, se espera que los organismos europeos de normalización elaboren normas para la Ley de IA.

El marco regulador de la Ley define cuatro niveles de riesgo para los sistemas de IA: inaceptable, alto, limitado y mínimo o nulo. Estarán prohibidos los sistemas que planteen riesgos inaceptables, como amenazar la seguridad, los medios de vida y los derechos de las personas, desde el escrutinio social por parte de los gobiernos hasta los juguetes que utilizan asistencia por voz. Los sistemas de alto riesgo, como los utilizados en infraestructuras críticas o para hacer cumplir la ley, deberán cumplir requisitos estrictos en materia de evaluación de riesgos, calidad de los datos, documentación, transparencia, supervisión humana y precisión. Los sistemas que plantean riesgos limitados, como los chatbots, deben cumplir obligaciones de transparencia para que los usuarios sepan que no están interactuando con seres humanos. Los sistemas de riesgo mínimo, como los juegos y los filtros de spam, pueden utilizarse libremente.

No se sabe con certeza qué proporción de los sistemas de IA entrarán en la categoría de alto riesgo, ya que tanto el campo de la IA como la legislación aún están evolucionando. La Comisión Europea estimó en un estudio de impacto que solo entre el 5 % y el 15 % de las aplicaciones estarían sujetas a normas más estrictas. Un estudio realizado por appliedAI sobre 106 sistemas de IA empresarial concluyó que el 18% eran de alto riesgo, el 42% de bajo riesgo y el 40% no tenía claro si era de alto o bajo riesgo. Los sistemas con clasificación de riesgo poco clara en este estudio se encontraban principalmente en las áreas de infraestructuras críticas, empleo, aplicación de la ley y seguridad de los productos. En una encuesta relacionada de 113 empresas emergentes de IA de la UE, el 33% de las empresas emergentes encuestadas creían que sus sistemas de IA se clasificarían como de alto riesgo, en comparación con el 5-15% evaluado por la Comisión Europea.

Sobre la base de la posición adoptada por el Parlamento Europeo, el uso de las prácticas prohibidas de IA indicadas en el artículo 5 puede dar lugar a multas de hasta 40 millones de euros, o el 7% del volumen de negocios anual mundial, si este último es superior. El incumplimiento de los requisitos de gobernanza de datos (en virtud del artículo 10) y de los requisitos de transparencia y suministro de información (en virtud del artículo 13) puede dar lugar a multas de hasta 20 millones de euros, o el 4% del volumen de negocios mundial, si este último es superior. El incumplimiento de cualquier otro requisito u obligación puede dar lugar a multas de hasta 10 millones de euros o el 2% del volumen de negocios mundial, si este último es superior. Las multas se escalonan en función de la disposición infringida: las prácticas prohibidas reciben las sanciones más elevadas y las demás infracciones multas máximas más bajas.

La Ley de Inteligencia Artificial de la UE tiene como objetivo apoyar a las PYME y a las nuevas empresas, tal y como se especifica en el artículo 55. Entre las medidas específicas se incluye la concesión de acceso prioritario a los espacios aislados de regulación a las PYME y a las nuevas empresas con sede en la UE que cumplan los criterios de elegibilidad. Además, se organizarán actividades de sensibilización y desarrollo de competencias digitales adaptadas a las necesidades de las organizaciones más pequeñas. Además, se crearán canales de comunicación específicos para ofrecer orientación y responder a las preguntas de las PYME y las nuevas empresas. También se fomentará la participación de las PYME y otras partes interesadas en el proceso de elaboración de normas. Para reducir la carga financiera que supone el cumplimiento de las normas, se reducirán las tasas de evaluación de la conformidad para las PYME y las empresas de nueva creación en función de factores como la fase de desarrollo, el tamaño y la demanda del mercado. La Comisión revisará periódicamente los costes de certificación y cumplimiento para las PYME y las nuevas empresas (con aportaciones de consultas transparentes) y trabajará con los Estados miembros para reducir estos costes cuando sea posible.

Sí. La Comisión, la Oficina de Inteligencia Artificial y/o los Estados miembros fomentarán códigos de conducta voluntarios para los requisitos del título III, capítulo 2 (por ejemplo, gestión de riesgos, gobernanza de datos y supervisión humana) para los sistemas de inteligencia artificial que no se consideren de alto riesgo. Estos códigos de conducta proporcionarán soluciones técnicas sobre cómo un sistema de IA puede cumplir los requisitos, de acuerdo con la finalidad prevista del sistema. Se tendrán en cuenta otros objetivos como la sostenibilidad medioambiental, la accesibilidad, la participación de las partes interesadas y la diversidad de los equipos de desarrollo. Las pequeñas empresas y las startups se tendrán en cuenta a la hora de fomentar los códigos de conducta. Véase el artículo 69 sobre códigos de conducta para la aplicación voluntaria de requisitos específicos.