Desde que la Ley de AI entró en vigor el 1 de agosto, ha llegado la hora de que los Estados miembros preparen su aplicación. Uno de los primeros aspectos de la aplicación nacional es la designación de las autoridades. Este artículo ofrece una visión general de las autoridades nacionales que deben ser designadas en virtud de la Ley sobre la IA y lo que sabemos acerca de los planes nacionales de aplicación hasta la fecha de publicación.
Este recurso es un trabajo en curso, y se actualizará cuando se disponga de nueva información. Ayúdenos a garantizar la integridad y exactitud de este contenido aportando cualquier información que tenga sobre las autoridades de su zona: tekla@futureoflife.org.
Tres tipos de autoridades en los Estados miembros en virtud de la Ley de IA
Los Estados miembros deben designar o crear tres tipos de autoridades en el marco de la aplicación de la Ley de AI de la UE.
Autoridad de Vigilancia del Mercado
En primer lugar, una "autoridad de vigilanciadel mercado" llevará a cabo actividades y tomará medidas conocidas del Reglamento (UE) 2019/1020 sobre la vigilancia del mercado y la conformidad de los productos(art. 3, apdo. 26). Así pues, esta autoridad se basa en el concepto preexistente y bien establecido de autoridades de vigilancia del mercado dentro de la legislación de la UE y se encargará de garantizar que solo se comercialicen en el mercado de la Unión productos que cumplan la legislación de la UE.
Autoridad de notificación
En segundo lugar, una "autoridad notificante" será la autoridad nacional responsable de establecer y aplicar el procedimiento de evaluación, designación y notificación de los organismos de evaluación de la conformidad y de su supervisión(art. 3(19) y art. 28(1)). Los "organismos de evaluación de la conformidad" son organismos que realizan actividades de evaluación de la conformidad para terceros, incluidos los ensayos, la certificación y la inspección(art. 3(21)).
La autoridad notificante y la autoridad de vigilancia del mercado se denominan colectivamente autoridades nacionales competentes(art. 3(48)). Deben funcionar de forma independiente, imparcial y no sesgada, disponer de los recursos técnicos, financieros y humanos adecuados, así como de la infraestructura necesaria para desempeñar eficazmente las funciones que les asigna la Ley de IA(Art 70(1)&(3)). La Comisión facilitará el intercambio de experiencias entre las autoridades nacionales competentes(artículo 70, apartado 7).
Autoridad pública nacional
En tercer lugar, los Estados miembros deben identificar a las autoridades públicas nacionales que velan por el cumplimiento de la obligación de respetar los derechos fundamentales en los Estados miembros en relación con los sistemas de IA de alto riesgo mencionados en el anexo III. Dichas autoridades deben estar facultadas para solicitar y acceder a cualquier documentación creada o conservada en virtud de la Ley de IA, cuando dicha documentación sea necesaria para cumplir eficazmente su mandato dentro de los límites de su jurisdicción(artículo 77, apartado 2).
Amplias facultades discrecionales para los Estados miembros
La Ley de AI deja a discreción de los Estados miembros la estructura y el diseño de estos tres tipos de autoridades. En consecuencia, los Estados miembros han propuesto o designado autoridades que adoptan diversas formas. Por ejemplo, España ha creado una Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) que actúa como autoridad única de vigilancia del mercado bajo el Departamento español de Transformación Digital. En cambio, Finlandia ha propuesto un modelo descentralizado que designa a diez autoridades de vigilancia del mercado ya existentes, entre ellas la Autoridad de la Energía, la Agencia de Transportes y Comunicaciones y la Agencia de Medicamentos.
Plazos y estado de aplicación
Los Estados miembros deben establecer o designar autoridades competentes antes del 2 de agosto de 2025(art. 113(b)). En la fecha de publicación, Malta es el único Estado miembro que ha designado tanto autoridades de notificación como de vigilancia del mercado ("claridad" en el cuadro siguiente). Ocho Estados miembros tienen propuestas legislativas pendientes o han designado una autoridad competente ("claridad parcial"), mientras que 18 Estados miembros, que nosotros sepamos, no han designado ni establecido ninguna autoridad competente.
En cuanto a las autoridades que protegen los derechos fundamentales, los Estados miembros deben publicar una lista de dichas autoridades antes del 2 de noviembre de 2024(artículo 77, apartado 2). Que sepamos, solo cuatro Estados miembros han publicado una lista de dichas autoridades en la fecha de publicación.
Cuadro 1 Situación general de las Autoridades Nacionales
| Situación (a fecha de publicación) | Autoridades nacionales competentes(Art 28 y Art 70) | Autoridades de protección de los derechos fundamentales(art. 77) |
|---|---|---|
| Poco claro | 18 | 23 |
| Claridad parcial | 8 | - |
| Claro | 1 | 4 |
Cuadro 2: Estados miembros y autoridades nacionales designadas
| Estado miembro | Autoridades nacionales competentes(Art 28 y Art 70) | Autoridades de protección de los derechos fundamentales(art. 77) | Notas |
|---|---|---|---|
| Austria | No está claro. Se ha creado un servicio de asistencia sobre IA en la Autoridad Reguladora Austriaca de Radiodifusión y Telecomunicaciones (RTR) para apoyar la aplicación de la Ley de IA de la UE. No se ha designado a la autoridad de notificación ni a las autoridades de vigilancia del mercado. | Poco claro | Austria ha creado un Consejo Asesor nacional sobre IA ("KI Beirat") compuesto por expertos de la investigación y la empresa. |
| Bélgica | No está claro. En la reunión de la Junta AI del 10.09.2024, el Servicio Público Federal de Economía y la Agence du Numérique representaron a Bélgica. | Poco claro | Bélgica cuenta con un Consejo Asesor de Ética sobre Datos e IA nombrado por el Ministro de la Función Pública y el Secretario de Estado para la Digitalización. |
| Bulgaria | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Gobernanza Electrónica representó a Bulgaria. | Poco claro | |
| Croacia | No está claro. En la reunión de la Junta de AI del 10.09.2024, la Oficina Estatal Central para el Desarrollo de la Sociedad Digital representó a Croacia. | Poco claro | |
| Chipre | No está claro. En la reunión de la Junta de IA del 10.09.2024, el Ministerio de Investigación, Innovación y Política Digital representó a Chipre. | El Ministerio de Investigación, Innovación y Política Digital ha identificado una lista de 3 autoridades públicas, sujeta a cambios. | |
| República Checa | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Industria y Comercio representó a la República Checa. | Poco claro | El Ministerio de Industria y Comercio también se encargó de adoptar una estrategia nacional revisada de IA en julio de 2024. |
| Dinamarca | Claridad parcial. La ya existente Agencia Danesa para el Gobierno Digital ha sido designada como autoridad coordinadora de vigilancia del mercado y punto de contacto único. No está claro qué organismo será la autoridad de notificación. | Poco claro | En septiembre de 2024 se creó un grupo de trabajo que representa a diversos agentes (sociedad civil, industria, instituciones públicas, mundo académico, etc.). Se reunirá tres o cuatro veces al año. |
| Estonia | No está claro. En la reunión del Consejo de AI del 10.09.2024, el Ministerio de Asuntos Económicos y Comunicaciones representó a Estonia. | Unclar | |
| Finlandia | Claridad parcial. Un proyecto de ley de aplicación de octubre de 2024 designa a 10 autoridades de vigilancia del mercado ya existentes(véase el resumen en inglés). La Agencia Finlandesa de Transportes y Comunicaciones actuará como punto de contacto único. No está claro qué organismo será la autoridad de notificación. | Poco claro | El proyecto de acto de ejecución está abierto a consulta pública hasta el 4 de diciembre de 2024. |
| Francia | No está claro. En la reunión de la Junta de AI del 10.09.2024, la Dirección General de Empresas representó a Francia. | Poco claro | |
| Alemania | No está claro. El Ministerio Federal de Asuntos Económicos y Acción por el Clima y el Ministerio de Justicia son responsables conjuntos de la aplicación de la Ley AI, pero las autoridades competentes no están decididas a partir de septiembre de 2024. | Poco claro | Se espera un acto de ejecución para el primer trimestre de 2025. |
| Grecia | No está claro. En la reunión del Consejo de AI del 10.09.2024, el Ministerio de Gobernanza Digital representó a Grecia. | Poco claro | |
| Hungría | Claridad parcial. Según una resolución del Gobierno, se creará un nuevo organismo de ejecución dependiente del Ministro de Economía Nacional con el fin de cumplir las funciones de autoridad de notificación y autoridad de vigilancia del mercado. | Poco claro | Según la resolución gubernamental, se creará un Consejo de AI con competencias para emitir directrices y resoluciones. Entre los delegados figurarán representantes de la Autoridad Nacional de Medios de Comunicación e Infocomunicaciones, el Banco Nacional Húngaro y la Autoridad Húngara de la Competencia. El plazo para que el Ministerio de Economía Nacional proponga la ley correspondiente finaliza el 30 de noviembre. |
| Irlanda | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Empresa, Comercio y Empleo representó a Irlanda. | El Ministerio de Empresa, Comercio y Empleo ha elaborado una lista de 9 autoridades públicas nacionales. | |
| Italia | Claridad parcial. Una propuesta legislativa de mayo de 2024 designa a la Agencia Nacional de Ciberseguridad (Agenzia per la Cybersicurezza Nazionale, ACN) como autoridad de vigilancia del mercado con competencias de supervisión, inspección y ejecución en relación con los sistemas de IA. La propuesta designa a la Agencia para la Italia Digital (Agenzia per l'Italia Digitale, AgID) como autoridad de notificación. | Poco claro | |
| Letonia | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Administración Inteligente y Desarrollo Regional representó a Letonia. | Poco claro | |
| Lituania | Claridad parcial. Una ley de aplicación pendiente designa a la Agencia de Innovación como autoridad de notificación. La propuesta designa a la Autoridad Reguladora de las Comunicaciones como autoridad de vigilancia del mercado de la IA y punto de contacto único. | Poco claro | Lituania ha puesto en marcha proyectos piloto de inteligencia artificial. |
| Luxemburgo | Poco claro. En la reunión de la Junta de AI del 10.09.2024, el Departamento de Estado representó a Luxemburgo. | Poco claro | |
| Malta | Claro. La Autoridad de Innovación Digital de Malta (MDIA) y la Comisión de Protección de Datos de Información actuarán conjuntamente como autoridades de vigilancia del mercado. Además, la MDIA está designada como autoridad de notificación junto con la Junta Nacional de Acreditación. | Se ha esbozado una lista de 10 autoridades que protegen los derechos fundamentales. | |
| Países Bajos | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Asuntos Económicos y Política Climática representó a los Países Bajos. | Poco claro | El Gobierno neerlandés ha recabado asesoramiento provisional sobre la estructura de supervisión de la Ley de IA con aportaciones de 22 autoridades supervisoras neerlandesas pertinentes, entre ellas la Autoridad Neerlandesa de Protección de Datos y la Autoridad Neerlandesa de Infraestructuras Digitales. |
| Polonia | Claridad parcial. Una ley de aplicación pendiente establece un nuevo organismo, el Comité de Desarrollo y Seguridad de la IA, como autoridad de vigilancia del mercado y punto de contacto único. La ley designa al Ministro de Digitalización como autoridad de notificación. | Poco claro | Se espera que la ley se apruebe en el cuarto trimestre de 2024. |
| Portugal | No está claro. En la reunión de la Junta de AI del 10.09.2024, la Agencia de Modernización Administrativa representó a Portugal. | El Ministerio de Juventud y Modernización publicó una lista de 14 agencias. | |
| Rumanía | Claridad parcial. De acuerdo con la estrategia nacional rumana de IA, a partir de julio de 2024 se creará una nueva Autoridad Reguladora de la IA con el objetivo de cumplir las tareas de autoridad de notificación, así como de autoridad de vigilancia del mercado. La estrategia entra en el ámbito de la Autoridad para la Digitalización de Rumanía, que fue también la autoridad que representó a Rumanía en la reunión del Consejo de IA del 10.09.2024. | Poco claro | |
| Eslovaquia | No está claro. En la reunión de la Junta de AI del 10.09.2024, el Ministerio de Inversión, Desarrollo Regional e Informática representó a Eslovaquia. | Poco claro | En 2020 se creó una Comisión Permanente de Ética y Regulación de la IA (CERAI). AISlovakia es una plataforma neutral e independiente sin ánimo de lucro que facilita la cooperación en materia de IA entre el mundo académico, los empresarios, los representantes gubernamentales y los representantes de instituciones internacionales. |
| Eslovenia | No está claro. El Ministerio de Transformación Digital es responsable de incorporar la Ley de Inteligencia Artificial a la legislación eslovena. Según el 12.09, se espera que se establezca un consejo de expertos formado por expertos eslovenos para asesorar sobre la aplicación. | Poco claro | |
| España | Parcialmente claro. La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) se creó en septiembre de 2023 como organismo autónomo del Departamento de Transformación Digital de España. La agencia constituirá la autoridad de vigilancia del mercado y el punto de contacto único. Aún no se ha designado el organismo notificador. | Poco claro | |
| Suecia | No está claro. La Autoridad Sueca de Protección de Datos y la Autoridad Sueca de Digitalización han publicado declaraciones sobre la aplicación de la Ley de IA. En la reunión de la Junta Directiva de AI del 10.09.2024, el Ministerio de Hacienda representó a Suecia. | Poco claro | Suecia ha creado un Consejo de IA con el objetivo de reforzar la competitividad sueca en este campo. |