Última actualización: 18 de febrero de 2025
Desde que la Ley de AI entró en vigor el 1 de agosto, ha llegado la hora de que los Estados miembros preparen su aplicación. Uno de los primeros aspectos de la aplicación nacional es la designación de las autoridades. Este artículo ofrece una visión general de las autoridades nacionales que deben ser designadas en virtud de la Ley de AI y lo que sabemos acerca de los planes nacionales de aplicación a partir de la fecha de publicación.
Este recurso es un trabajo en curso, y se actualizará cuando se disponga de nueva información. Ayúdenos a garantizar la integridad y exactitud de este contenido aportando cualquier información que tenga sobre las autoridades de su zona: tekla@futureoflife.org.
*Nota: Se ha propuesto la Ley de AI con posible relevancia para el EEE y actualmente está siendo examinada por la AELC para su incorporación al Acuerdo EEE. Noruega, Liechtenstein e Islandia participan en las reuniones del Consejo de AI en calidad de observadores. Para completar la información, hemos incluido a los tres Estados EEE-AELC en el resumen.
Tres tipos de autoridades en los Estados miembros en virtud de la Ley de IA
Los Estados miembros deben designar o crear tres tipos de autoridades en el marco de la aplicación de la Ley de AI de la UE.
Autoridad de Vigilancia del Mercado
En primer lugar, una "autoridad de vigilanciadel mercado" llevará a cabo actividades y tomará medidas conocidas del Reglamento (UE) 2019/1020 sobre la vigilancia del mercado y la conformidad de los productos(art. 3, apdo. 26). Así pues, esta autoridad se basa en el concepto preexistente y bien establecido de autoridades de vigilancia del mercado dentro de la legislación de la UE y se encargará de garantizar que solo se comercialicen en el mercado de la Unión productos que cumplan la legislación de la UE.
Autoridad de notificación
En segundo lugar, una "autoridad notificante" será la autoridad nacional responsable de establecer y aplicar el procedimiento de evaluación, designación y notificación de los organismos de evaluación de la conformidad y de su supervisión(art. 3(19) y art. 28(1)). Los "organismos de evaluación de la conformidad" son organismos que realizan actividades de evaluación de la conformidad para terceros, incluidos los ensayos, la certificación y la inspección(art. 3(21)).
La autoridad notificante y la autoridad de vigilancia del mercado se denominan colectivamente autoridades nacionales competentes(art. 3(48)). Deben funcionar de forma independiente, imparcial y no sesgada, disponer de los recursos técnicos, financieros y humanos adecuados, así como de la infraestructura necesaria para desempeñar eficazmente las funciones que les asigna la Ley de IA(Art 70(1)&(3)). La Comisión facilitará el intercambio de experiencias entre las autoridades nacionales competentes(artículo 70, apartado 7).
Autoridad pública nacional
En tercer lugar, los Estados miembros deben identificar a las autoridades públicas nacionales que velan por el cumplimiento de la obligación de respetar los derechos fundamentales en los Estados miembros en relación con los sistemas de IA de alto riesgo mencionados en el anexo III. Dichas autoridades deben estar facultadas para solicitar y acceder a cualquier documentación creada o conservada en virtud de la Ley de IA, cuando dicha documentación sea necesaria para cumplir eficazmente su mandato dentro de los límites de su jurisdicción(artículo 77, apartado 2).
Amplias facultades discrecionales para los Estados miembros
La Ley de AI deja a discreción de los Estados miembros la estructura y el diseño de estos tres tipos de autoridades. En consecuencia, los Estados miembros han propuesto o designado autoridades que adoptan diversas formas. Por ejemplo, España ha creado una Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) que actúa como autoridad única de vigilancia del mercado bajo el Departamento español de Transformación Digital. En cambio, Finlandia ha propuesto un modelo descentralizado que designa a diez autoridades de vigilancia del mercado ya existentes, entre ellas la Autoridad de la Energía, la Agencia de Transportes y Comunicaciones y la Agencia de Medicamentos.
Plazos y estado de aplicación
Los Estados miembros deben establecer o designar autoridades competentes antes del 2 de agosto de 2025(art. 113(b)). En la fecha de publicación, Malta es el único Estado miembro que ha designado tanto autoridades de notificación como de vigilancia del mercado ("claridad" en el cuadro siguiente). Hasta donde sabemos, once Estados miembros tienen propuestas legislativas pendientes o han designado una autoridad competente ("claridad parcial"), mientras que 16 Estados miembros no han designado ni establecido ninguna autoridad competente.
En cuanto a las autoridades que protegen los derechos fundamentales, los Estados miembros deben publicar una lista de dichas autoridades antes del 2 de noviembre de 2024(artículo 77, apartado 2). Hasta donde sabemos, 13 Estados miembros han publicado una lista de dichas autoridades en el momento de la última actualización de este post.
Cuadro 1 Situación general de las Autoridades Nacionales
| Situación (a fecha de publicación) | Autoridades nacionales competentes(Art 28 y Art 70) | Autoridades de protección de los derechos fundamentales(art. 77) |
|---|---|---|
| Poco claro | 16 | 12 |
| Claridad parcial | 10 | - |
| Claro | 1 | 15 |
Cuadro 2: Estados miembros y autoridades nacionales designadas
| Estado miembro | Autoridades nacionales competentes(Art 28 y Art 70) | Autoridades de protección de los derechos fundamentales(art. 77) | Notas |
|---|---|---|---|
| Austria | No está claro. Se ha creado un servicio de asistencia sobre IA en el marco de la Autoridad Reguladora Austriaca de Radiodifusión y Telecomunicaciones (RTR) para apoyar la aplicación de la Ley de IA de la UE. No se ha designado a la autoridad de notificación ni a las autoridades de vigilancia del mercado. | Digital Austria ha publicado una lista de 45 organismos que abarcan 8 ámbitos diferentes. | Austria ha creado tres foros para apoyar su política de IA: un Consejo Asesor Nacional de IA ("KI Beirat") compuesto por expertos de la investigación y la empresa; el Foro de Política de IA, integrado por miembros de distintos ministerios; y el Foro de Partes Interesadas en la IA, en el que diversas partes interesadas hacen sus aportaciones. |
| Bélgica | No está claro. En la reunión de la Junta AI del 10.09.2024, el Servicio Público Federal de Economía y la Agence du Numérique representaron a Bélgica. | Poco claro | Bélgica cuenta con un Consejo Asesor de Ética sobre Datos e IA nombrado por el Ministro de la Función Pública y el Secretario de Estado para la Digitalización. |
| Bulgaria | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Gobernanza Electrónica representó a Bulgaria. | Poco claro | |
| Croacia | No está claro. En la reunión de la Junta de AI del 10.09.2024, la Oficina Estatal Central para el Desarrollo de la Sociedad Digital representó a Croacia. | El Ministerio de Justicia, Administraciones Públicas y Transformación Digital ha designado a 7 autoridades públicas. | |
| Chipre | No está claro. En la reunión de la Junta de IA del 10.09.2024, el Ministerio de Investigación, Innovación y Política Digital representó a Chipre. | El Ministerio de Investigación, Innovación y Política Digital ha identificado una lista de 3 autoridades públicas, sujeta a cambios. | |
| República Checa | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Industria y Comercio representó a la República Checa. | Poco claro | El Ministerio de Industria y Comercio también se encargó de adoptar una estrategia nacional revisada de IA en julio de 2024. |
| Dinamarca | Claridad parcial. La preexistente Agencia Danesa para el Gobierno Digital ha sido designada como autoridad de vigilancia del mercado coordinadora y punto de contacto único. Una propuesta legislativa sugiere que el Ministro de Digitalización pueda designar más autoridades de vigilancia del mercado. | Poco claro | En septiembre de 2024 se creó un grupo de trabajo que representa a diversos agentes (sociedad civil, industria, instituciones públicas, mundo académico, etc.). Se reunirá tres o cuatro veces al año. |
| Estonia | No está claro. En la reunión del Consejo de AI del 10.09.2024, el Ministerio de Asuntos Económicos y Comunicaciones representó a Estonia. | El Ministerio de Asuntos Económicos y Comunicaciones, junto con el Ministerio de Justicia, ha publicado una lista de 3 autoridades. | |
| Finlandia | Claridad parcial. Un proyecto de ley de aplicación de octubre de 2024 designa a 10 autoridades de vigilancia del mercado ya existentes(véase el resumen en inglés). La Agencia Finlandesa de Transportes y Comunicaciones actuará como punto de contacto único. No está claro qué organismo será la autoridad de notificación. | El Ministerio de Asuntos Económicos y Empleo de Finlandia ha publicado una lista de 8 autoridades. | El proyecto de acto de ejecución está abierto a consulta pública hasta el 4 de diciembre de 2024. |
| Francia | No está claro. En la reunión de la Junta de AI del 10.09.2024, la Dirección General de Empresas representó a Francia. | Poco claro | |
| Alemania | Claridad parcial. El Ministerio Federal de Economía y Acción por el Clima y el Ministerio de Justicia son responsables conjuntos de la aplicación de la Ley de IA. Algunas fuentes(aquí y aquí) sugieren que la Agencia Federal de Redes será designada autoridad de vigilancia del mercado y que el organismo federal de acreditación será nombrado autoridad de notificación. Las autoridades competentes aún no han sido designadas por ley en septiembre de 2024. | Poco claro | Se espera un acto de ejecución para el primer trimestre de 2025. |
| Grecia | No está claro. En la reunión del Consejo de AI del 10.09.2024, el Ministerio de Gobernanza Digital representó a Grecia. | El Ministerio de Gobernanza Digital ha publicado una lista de 4 autoridades. | |
| Hungría | Claridad parcial. Según una resolución del Gobierno, se creará un nuevo organismo de ejecución dependiente del Ministro de Economía Nacional con el fin de cumplir las funciones de autoridad de notificación y autoridad de vigilancia del mercado. | Poco claro | Según la resolución gubernamental, se creará un Consejo de AI con competencias para emitir directrices y resoluciones. Entre los delegados figurarán representantes de la Autoridad Nacional de Medios de Comunicación e Infocomunicaciones, el Banco Nacional Húngaro y la Autoridad Húngara de la Competencia. El plazo para que el Ministerio de Economía Nacional proponga la ley correspondiente finaliza el 30 de noviembre. |
| Islandia (EEE) | Poco claro (el AIA aún no es aplicable al EEE). En la reunión del Consejo de AI del 10.09.2024, la Misión de Islandia ante la UE representó a Islandia. | ||
| Irlanda | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Empresa, Comercio y Empleo representó a Irlanda. | El Ministerio de Empresa, Comercio y Empleo ha elaborado una lista de 9 autoridades públicas nacionales. | |
| Italia | Claridad parcial. Una propuesta legislativa de mayo de 2024 designa a la Agencia Nacional de Ciberseguridad (Agenzia per la Cybersicurezza Nazionale, ACN) como autoridad de vigilancia del mercado con competencias de supervisión, inspección y ejecución en relación con los sistemas de IA. La propuesta designa a la Agencia para la Italia Digital (Agenzia per l'Italia Digitale, AgID) como autoridad de notificación. | Poco claro | |
| Letonia | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Administración Inteligente y Desarrollo Regional representó a Letonia. | Poco claro | |
| Liechtenstein (EEE) | Poco claro (el AIA aún no es aplicable al EEE). En la reunión del Consejo de AI del 10.09.2024, la Oficina de Innovación y Digitalización de los Mercados Financieros representó a Liechtenstein. | ||
| Lituania | Claridad parcial. Una ley de aplicación pendiente designa a la Agencia de Innovación como autoridad de notificación. La propuesta designa a la Autoridad Reguladora de las Comunicaciones como autoridad de vigilancia del mercado de la IA y punto de contacto único. | El Ministerio de Economía e Innovación ha publicado una lista de 4 autoridades. | Lituania ha puesto en marcha proyectos piloto de inteligencia artificial. |
| Luxemburgo | Claridad parcial. La Comisión Nacional de Protección de Datos ha sido designada autoridad competente para la aplicación de la Ley de AI. En diciembre de 2024 se presentó un proyecto de ley de aplicación de la Ley de AI en el que se describen tres autoridades de notificación: la Oficina de Acreditación y Vigilancia de Luxemburgo; la Agencia de Medicamentos y Productos Sanitarios de Luxemburgo; y el Comisionado del Gobierno para la Protección de Datos ante el Estado. Además, esta ley también establece una serie de autoridades de vigilancia del mercado que incluyen la autoridad de control judicial; la comisión de supervisión del sector financiero; y la Comisión de Seguros. | El Departamento de Medios de Comunicación, Conectividad y Política Digital ha publicado una lista de 3 autoridades. | Se espera una estrategia nacional de IA para la primavera de 2025. |
| Malta | Claro. La Autoridad de Innovación Digital de Malta (MDIA) y la Comisión de Protección de Datos de Información actuarán conjuntamente como autoridades de vigilancia del mercado. Además, la MDIA está designada como autoridad de notificación junto con la Junta Nacional de Acreditación. | Se ha esbozado una lista de 10 autoridades que protegen los derechos fundamentales. | |
| Países Bajos | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Asuntos Económicos y Política Climática representó a los Países Bajos. | Se publicó una lista de 6 instituciones coordinadas por tres ministerios diferentes. | El Gobierno neerlandés ha recabado asesoramiento provisional sobre la estructura de supervisión de la Ley de IA con aportaciones de 22 autoridades supervisoras neerlandesas pertinentes, entre ellas la Autoridad Neerlandesa de Protección de Datos y la Autoridad Neerlandesa de Infraestructuras Digitales. |
| Noruega (EEE) | Poco claro (el AIA aún no es aplicable al EEE). En la reunión del Consejo de AI del 10.09.2024, el Ministerio de Digitalización y Gobernanza Pública representó a los Países Bajos. | Poco claro | La Agencia Noruega de Gestión Pública y Financiera ha publicado un extenso informe en el que examina las distintas estructuras de gobernanza posibles en el marco de la IA en junio de 2024. |
| Polonia | Claridad parcial. Una ley de aplicación pendiente establece un nuevo organismo, el Comité de Desarrollo y Seguridad de la IA, como autoridad de vigilancia del mercado y punto de contacto único. La ley designa al Ministro de Digitalización como autoridad de notificación. | El Ministerio de Digitalización ha publicado una lista de 3 autoridades. | Se espera que la ley se apruebe en el cuarto trimestre de 2024. |
| Portugal | No está claro. En la reunión de la Junta de AI del 10.09.2024, la Agencia de Modernización Administrativa representó a Portugal. | El Ministerio de Juventud y Modernización publicó una lista de 14 agencias. | |
| Rumanía | Claridad parcial. De acuerdo con la estrategia nacional rumana de IA, a partir de julio de 2024 se creará una nueva Autoridad Reguladora de la IA con el objetivo de cumplir las tareas de autoridad notificadora y de autoridad de vigilancia del mercado. La estrategia entra en el ámbito de la Autoridad para la Digitalización de Rumanía, que también fue la autoridad que representó a Rumanía en la reunión del Consejo de IA del 10.09.2024. | La Autoridad para la Digitalización de Rumanía ha publicado una lista de 9 autoridades. | |
| Eslovaquia | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Inversión, Desarrollo Regional e Informática representó a Eslovaquia. | Poco claro | En 2020 se creó una Comisión Permanente de Ética y Regulación de la IA (CERAI). AISlovakia es una plataforma neutral e independiente sin ánimo de lucro que facilita la cooperación en materia de IA entre el mundo académico, los empresarios, los representantes gubernamentales y los representantes de instituciones internacionales. |
| Eslovenia | No está claro. El Ministerio de Transformación Digital es responsable de incorporar la Ley de Inteligencia Artificial a la legislación eslovena. Según el 12.09, se espera que se establezca un consejo de expertos formado por expertos eslovenos para asesorar sobre la aplicación. | Poco claro | |
| España | Parcialmente claro. La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) se creó en septiembre de 2023 como organismo autónomo del Departamento de Transformación Digital español. La agencia constituirá la autoridad de vigilancia del mercado y el punto de contacto único. El organismo notificador aún no se ha designado. | El Ministerio de Transformación Digital y Función Pública ha publicado una lista de 12 autoridades. | |
| Suecia | No está claro. La Autoridad Sueca de Protección de Datos y la Autoridad Sueca de Digitalización han publicado declaraciones sobre la aplicación de la Ley de IA. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Hacienda representó a Suecia. | Poco claro | Suecia ha creado un Consejo de IA con el objetivo de reforzar la competitividad sueca en este campo. |