La Ley de AI: Responsabilidades de la Comisión Europea (Oficina de AI)

22 Ago, 2024

Si no está seguro de quién está aplicando y haciendo cumplir la nueva ley digital y cuáles son los plazos específicos, puede que este artículo -y nuestro artículo sobre las responsabilidades de los Estados miembros de la UE-le resulte muyútil. Los cuadros siguientes ofrecen una lista exhaustiva de todas las obligaciones y tareas que la Ley de AI impone a la Comisión Europea (también denominada Oficina de AI).

Crosspost de: La Ley de AI: responsabilidades de la Comisión Europea (Oficina de AI) por Kai Zenner. Hemos reformateado el contenido para la web y realizado algunos retoques para facilitar la lectura.

Dado que las negociaciones técnicas sobre la Ley de AI concluyeron en enero de 2024, oigo cifras y plazos muy diferentes en lo que respecta a la legislación secundaria, pero también a otras tareas de aplicación y ejecución para la UE y a nivel nacional. La Comisión, por ejemplo, declaró en los paneles que tiene que redactar unos 70 actos de ejecución y delegados. Al mismo tiempo, muchas partes interesadas externas mencionaron plazos contradictorios para plantillas y directrices. Así pues, he pasado las dos últimas semanas leyendo la Ley de AI (y la Decisión de crear una Oficina de AI), al tiempo que identificaba todas las obligaciones que la ley impone a la Comisión y los plazos respectivos para cumplir esas tareas.

El resultado: las estimaciones mencionadas no están tan alejadas. La lentitud de la Oficina de AI y de sus procedimientos burocráticos hará además muy difícil cumplir los ajustados plazos establecidos en la Ley de AI. En total, he identificado 130 responsabilidades para la Comisión:

  • Tabla A: 39 tareas con el objetivo de establecer un sistema de gobernanza de la IA, a ejecutar entre el 21 de febrero de 2024 y el 02 de agosto de 2026.
  • Tabla B: 39 actos de Derecho derivadoAlgunas de ellas tienen plazos claros, mientras que otras dependen de la discrecionalidad de la Comisión. Pueden dividirse en:
    • 8 Actos delegados;
    • 9 Actos de aplicación;
    • 9 directrices;
    • 8 plantillas / puntos de referencia;
    • 2 Códigos de buenas prácticas;
    • 2 categorías de Códigos de Conducta;
    • 1 solicitud de normalización.
  • Cuadro C: 34 categorías de actividades de control a escala de la UE, algunas de las cuales comenzarán el 2 de febrero de 2025.
  • Cuadro D: 18 tareas con el objetivo de realizar una evaluación ex post de la ley, que se ejecutarán entre 2025 y 2031.

Espero que esta lista sea útil para la sociedad civil, los académicos y las PYME que no disponen de los recursos necesarios para supervisar la aplicación y el cumplimiento de la Ley de AI a escala de la UE. Estas tablas deberían permitirles identificar sus prioridades clave y centrar sus actividades en lo que respecta a la supervisión de la Comisión Europea.


Introducción

1. Períodos transitorios

Según el artículo 113, la Ley de AI de la UE entra en vigor el 1 de agosto de 2024, es decir, veinte días después de su publicación en el Diario Oficial de la Unión Europea el 12 de julio de 2024.

Por consiguiente, la nueva ley será aplicable el 2 de agosto de 2026, es decir, veinticuatro meses después de la fecha de entrada en vigor.

Consulte aquí un calendario completo de aplicación que incluye todos los hitos clave enumerados aquí, y más.

No obstante, existen tres periodos transitorios especiales para determinadas categorías de artículos en la Ley de IA:

  • Seis meses después de la entrada en vigor de la Ley AI(2 de febrero de 2025) se aplicarán el Capítulo I (Artículos 1 - 4 [Introducción]) y el Capítulo II (Artículo 5 [Prohibiciones]).
  • Doce meses después de la entrada en vigor de la Ley AI(2 de agosto de 2025) se aplicarán el Capítulo III (Artículo 28 -39 [Organismos notificados]), el Capítulo V (Artículo 51 - 56 [PAMI]), el Capítulo VII (Artículo 64 - 70 [Gobernanza]), el Artículo 78 [Confidencialidad], y los Artículos 99 - 100 [sanciones].
  • Treinta y seis meses después de la fecha de entrada en vigor de la Ley AI(2 de agosto de 2027) se aplicarán el apartado 1 del artículo 6 del anexo I y las obligaciones correspondientes.

2. Sistemas de IA o modelos GPAI ya comercializados o puestos en servicio

El artículo 111 establece normas específicas para los sistemas de IA y los modelos GPAI que ya hayan sido comercializados / puestos en servicio antes de la entrada en vigor de la Ley de IA. Presenta tres casos:

  • Los sistemas de IA que sean componentes de sistemas informáticos de gran magnitud (anexo X) y que se hayan comercializado o puesto en servicio antes del 2 de agosto de 2027 deben cumplir la Ley de IA antes del 31 de diciembre de 2030.
  • Todos los demás sistemas de inteligencia artificial de alto riesgo que se hayan comercializado o puesto en servicio antes del 2 de agosto de 2026 deberán ajustarse a la Ley de inteligencia artificial una vez que hayan sido objeto de cambios significativos en su diseño. Sin embargo, si el proveedor o implantador de ese sistema de IA de alto riesgo es una autoridad pública, deberá cumplir la Ley de IA antes del 2 de agosto de 2030.
  • Los modelos GPAI que se hayan comercializado o puesto en servicio antes del 2 de agosto de 2025 deberán cumplir la Ley de IA antes del 2 de agosto de 2027.

Todos los plazos de la tercera columna de los cuadros que figuran a continuación suponen que el sistema AI se ha comercializado / puesto en servicio después del 2 de agosto de 2026 o que el modelo GPAI se ha comercializado / puesto en servicio después del 2 de agosto de 2025.

3. El papel de la Oficina de AI 

Según el artículo 3, apartado 47, la Oficina de la IA representa la función de la Comisión de contribuir a la gobernanza de la IA, así como a la aplicación, el seguimiento y la supervisión de los sistemas de IA y los modelos de PAMI previstos en la Decisión de la Comisión de 24 de enero de 2024. La definición también establece que todas las referencias en la ley a la Oficina de IA se entenderán como referencias a la Comisión Europea. 

El lector podría preguntarse por qué la Ley de AI incluye ambos términos, sobre todo teniendo en cuenta que la Oficina de AI debería convertirse en el nuevo punto de contacto único para la AI dentro de la Comisión. La razón es que el término sólo se añadió al texto legal durante las negociaciones a tres bandas, en un sistema de gobernanza de la IA que hasta ahora sólo conocía a la Comisión y al Consejo de Administración de la IA. Según el acuerdo político de diciembre de 2023, la Oficina de la IA se habría integrado en ese sistema de gobernanza de la IA, aunque siendo responsable únicamente del Capítulo V (modelos GPAI). Lamentablemente, sus competencias se han ampliado después a muchas otras partes de la Ley de IA.

El resultado es, en el mejor de los casos, confusión jurídica. También podría llevar a la exclusión de otros departamentos de la Comisión en la aplicación y el cumplimiento de la Ley de AI. Desde que el "Consejo de AI" fue sustituido por la "Oficina de AI" en muchos capítulos (también tras el acuerdo político), los Estados miembros han renunciado (probablemente sin darse cuenta) a muchas de sus competencias, ya que están representados por el Consejo de AI pero no por la Oficina de AI. 

Responsabilidades y plazos

Estos cuadros también pueden verse en forma de infografía (cortesía de Simone Mohrs).


Tabla A: Calendario para el establecimiento del sistema de gobernanza de la IA (39 tareas)

Sección A: Artículos de la Ley de AI de la UE:

IDResponsabilidadCronología
1Considerando 20: Promover herramientas de alfabetización en IA, la concienciación pública y la comprensión de los beneficios, riesgos, salvaguardias, derechos y obligaciones en relación con el uso de sistemas de IA.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(a), lo que significa que las normas relacionadas se aplican a partir del 02 de febrero de 2025.
2Considerando 37 y apartado 5 del artículo 5: Recibir y registrar la decisión de los Estados miembros sobre si desean autorizar total o parcialmente el uso de sistemas de identificación biométrica a distancia "en tiempo real" en espacios de acceso público con fines policiales.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(a), lo que significa que las normas relacionadas se aplican a partir del 02 de febrero de 2025.
3Considerando 126 y artículo 30, apartado 2: Recibir y registrar las notificaciones enviadas por las autoridades nacionales competentes a través de la herramienta de notificación electrónica (artículo R23 del anexo I de la Decisión nº 768/2008/CE) que incluyan una lista de los respectivos organismos notificados nacionales.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
4Considerando 126 y apartados 4/5 del artículo 30: Plantear objeciones en caso necesario y entablar consultas con los Estados miembros pertinentes y el organismo de evaluación de la conformidad. Posteriormente, decidir si la autorización estaba justificada y dirigir la decisión al Estado miembro interesado y al organismo de evaluación de la conformidad pertinente.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
5Artículo 35: Asignar un único número de identificación a cada organismo notificado, incluso cuando un organismo sea notificado en virtud de más de un acto de la Unión. Poner a disposición del público la lista de los organismos notificados en virtud del presente Reglamento, incluidos sus números de identificación y las actividades para las que han sido notificados. Garantizar que esta lista se mantiene actualizada.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
6Artículo 36: Recibir y registrar las notificaciones de las autoridades notificadas, los organismos notificados o las autoridades nacionales competentes a través de la herramienta de notificación electrónica que indiquen modificaciones de la notificación anterior.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
7Artículo 37, apartado 1: Investigar todos los casos en los que existan razones para dudar de la competencia de un organismo notificado o del cumplimiento continuado por parte de un organismo notificado de los requisitos establecidos en el artículo 31 y de sus responsabilidades aplicables.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
8Artículo 37, apartado 4: Informar de ello al Estado miembro notificante y pedirle que adopte las medidas correctoras necesarias, incluida la suspensión o retirada de la notificación si fuera necesario. Si el Estado miembro no adopta las medidas correctoras necesarias, considerar, mediante un acto de ejecución, la posibilidad de suspender, restringir o retirar la designación.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
9Artículo 38: Garantizar que, por lo que respecta a los sistemas de IA de alto riesgo, se establezca y funcione adecuadamente una coordinación y cooperación adecuadas entre los organismos notificados activos en los procedimientos de evaluación de la conformidad en forma de grupo sectorial de organismos notificados. Prever, en particular, un mecanismo de intercambio de conocimientos y mejores prácticas entre las autoridades notificantes.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
10Considerando 127 y artículo 39: Explorar activamente posibles instrumentos internacionales para racionalizar las evaluaciones de conformidad de terceros. Proseguir también la celebración de acuerdos de reconocimiento mutuo con terceros países.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
11Considerando 147 y artículo 43: Facilitar, en la medida de lo posible, el acceso a las instalaciones de ensayo y experimentación a los organismos, grupos o laboratorios establecidos o acreditados con arreglo a cualquier legislación pertinente de armonización de la Unión y que realicen tareas en el contexto de la evaluación de la conformidad de los productos o dispositivos cubiertos por dicha legislación de armonización de la Unión.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
12Considerando 131 y artículo 49 / 71: Establecer una base de datos de la UE de sistemas de IA de alto riesgo y actuar como controlador de conformidad con el Reglamento (UE) 2018/1725. Desarrollar especificaciones funcionales y facilitar un informe de auditoría independiente. Maximizar la disponibilidad y el uso de la base de datos de la UE para el público cumpliendo con la Directiva (UE) 2019/882.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
13Considerando 138 / 139 y artículo 57(1) / 66(k): Proporcionar apoyo técnico, asesoramiento y herramientas para la creación y el funcionamiento de los compartimentos estancos de regulación de la IA. Facilitar la cooperación y el intercambio de información entre los compartimentos estancos de regulación de la IA.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
14Considerando 139 y artículo 57 (15): Recibir y registrar la notificación del establecimiento de un espacio aislado de regulación de la IA y proporcionar, si se solicita, apoyo y orientación. Poner a disposición del público una lista de los compartimentos estancos previstos y existentes y mantenerla actualizada para fomentar una mayor interacción en los compartimentos estancos de regulación de la IA y la cooperación transfronteriza.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
15Considerando 139 y artículo 57, apartado 17: Desarrollar una interfaz única y específica que contenga toda la información pertinente relacionada con los entornos aislados de regulación de la IA para que las partes interesadas puedan interactuar con dichos entornos y plantear preguntas a las autoridades competentes, así como solicitar orientaciones no vinculantes sobre la conformidad de los productos, servicios y modelos empresariales innovadores que incorporen tecnologías de IA, de conformidad con el artículo 62, apartado 1, letra c). Coordinarse de forma proactiva con las autoridades nacionales competentes, cuando proceda.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
16Considerando 143 y artículo 62(3b/c/d): Desarrollar y mantener una plataforma de información única que proporcione información de fácil uso en relación con el presente Reglamento para todos los operadores. Organizar campañas de comunicación adecuadas para dar a conocer las obligaciones derivadas del presente Reglamento. Evaluar y promover la convergencia de las mejores prácticas en los procedimientos de contratación pública en relación con los sistemas de IA.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
17Considerando 149 y artículos 65 / 66: Apoyar las actividades del subgrupo permanente de vigilancia del mercado mediante la realización de evaluaciones o estudios de mercado, en particular con vistas a identificar los aspectos del presente Reglamento que requieran una coordinación específica y urgente entre las autoridades de vigilancia del mercado.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
18Considerando 149 y apartado 2 del artículo 65: Asistir a las reuniones de la Junta Directiva de AI, sin participar en las votaciones.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
19Considerando 149 y apartado 8 del artículo 65: Asumir la secretaría de la Junta Directiva de AI, convocar las reuniones a petición del Presidente y preparar el orden del día.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
20Considerando 150 y apartado 1 del artículo 67: Crear el foro consultivo.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
21Considerando 150 y art. 67(2/3): Designar a los miembros del foro consultivo, de conformidad con los criterios establecidos en el apartado 2, entre las partes interesadas con reconocida experiencia en el ámbito de la IA.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
22Considerando 151 y artículo 68(1/5): Establecer el panel científico y aclarar las condiciones, procedimientos y disposiciones detalladas para el panel científico y sus miembros, pero también la estructura y el nivel de los honorarios (art. 69(1)) que los Estados miembros deben pagar por el asesoramiento y el apoyo de los expertos del panel científico.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
23Considerando 151 y apartado 2 del artículo 68: Seleccionar expertos para el panel científico sobre la base de los conocimientos científicos o técnicos actualizados en el ámbito de la IA necesarios para las tareas establecidas en el apartado 3 y las condiciones del apartado 2. Determinar el número de expertos del Comité en función de las necesidades. Garantizar una representación geográfica y de género equitativa.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
24Considerando 151 y apartado 4 del artículo 68: Hacer pública la declaración de intereses de cada experto del panel científico y establecer sistemas y procedimientos para gestionar activamente y prevenir posibles conflictos de intereses.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
25Considerando 163 y artículo 68 / 90: Dotar a la comisión técnica científica de la información necesaria para el desempeño de sus funciones.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
26Considerando 163 y artículo 68 / 90: Establecer un mecanismo por el que el panel científico pueda solicitar a la Comisión que requiera documentación o información de un proveedor de modelos GPAI.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
27Considerando 151 y artículo 69: Facilitar el acceso oportuno a los expertos por parte de los Estados miembros, según sea necesario, y garantizar que la combinación de actividades de apoyo llevadas a cabo por la IA de la Unión que realiza pruebas de apoyo con arreglo al artículo 84 y los expertos con arreglo al presente artículo se organice de manera eficiente y aporte el mejor valor añadido posible.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
28Considerando 153 / 154 y apartado 2 del artículo 70: Recibir y registrar la identidad de las autoridades notificantes y de las autoridades de vigilancia del mercado y las funciones de dichas autoridades, así como cualquier cambio posterior al respecto. Identificar y poner a disposición del público una lista de las ventanillas únicas.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
29Considerando 131 y apartado 1/6 del artículo 71: Crear y mantener una base de datos de la UE que contenga la información a que se refieren los apartados 2 y 3 del presente artículo relativa a los sistemas de IA de alto riesgo a que se refiere el apartado 2 del artículo 6 que estén registrados de conformidad con los artículos 49 y 60 y a los sistemas de IA que no se consideren de alto riesgo con arreglo al apartado 3 del artículo 6 y que estén registrados de conformidad con el apartado 4 del artículo 6 y el artículo 49. Consultar a los expertos pertinentes y, al actualizar las especificaciones funcionales de dicha base de datos, la Comisión consultará al Consejo. Actuar como controlador de la base de datos de la UE y ponerla a disposición de los proveedores, posibles proveedores e implantadores el apoyo técnico y administrativo adecuado, cumpliendo al mismo tiempo los requisitos de accesibilidad aplicables.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
30Considerando 155 y apartado 2 del artículo 77: Recibir y evaluar una lista que identifique a las autoridades u organismos públicos nacionales que supervisan o velan por el cumplimiento de las obligaciones derivadas del Derecho de la Unión que protegen los derechos fundamentales.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
31Considerando 152 y artículo 84: Designar una o varias estructuras de apoyo a las pruebas de IA de la Unión para realizar las tareas enumeradas en el artículo 21, apartado 6, del Reglamento (UE) 2019/1020 en el ámbito de la IA.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
32Considerando 162 y apartado 2 del artículo 89: Prever la posibilidad de que los proveedores intermedios presenten reclamaciones por posibles infracciones de las normas sobre proveedores de modelos y sistemas GPAI.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
33Considerando 165: Desarrollar iniciativas, incluso de carácter sectorial, para facilitar la reducción de las barreras técnicas que dificultan el intercambio transfronterizo de datos para el desarrollo de la IA, en particular sobre la infraestructura de acceso a los datos y la interoperabilidad semántica y técnica de los diferentes tipos de datos [parte del considerando para el artículo 95, pero no necesariamente referido únicamente a los códigos de conducta].No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
34Considerando 168 / 179 y apartado 2 del artículo 99 / 113: Recibirá y registrará la notificación de los Estados miembros sobre el régimen de sanciones y de otras medidas de ejecución a que se refiere el apartado 1, y le notificará sin demora cualquier modificación posterior de los mismos.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.

Sección B: Puntos de la "Decisión de crear una Oficina de AI" de la Comisión:

IDResponsabilidadCronología
35Artículo 2(2c) de la Decisión de la Comisión de crear una Oficina de Inteligencia Artificial: Apoyar el desarrollo acelerado, el despliegue y el uso de sistemas y aplicaciones de IA fiables que aporten beneficios sociales y económicos y que contribuyan a la competitividad y al crecimiento económico de la Unión. En particular, promover los ecosistemas de innovación colaborando con los agentes públicos y privados pertinentes y con la comunidad de empresas emergentes.Ya aplicable desde la entrada en vigor de la Decisión el 21 de febrero de 2024.
36de crear una Oficina de IA: Supervisar la evolución de los mercados y las tecnologías de la IA.Ya aplicable desde la entrada en vigor de la Decisión el 21 de febrero de 2024.
37Artículo 4 de la Decisión de la Comisión de crear una Oficina de Inteligencia Artificial: Establecer foros de cooperación de proveedores de modelos y sistemas de IA para avanzar en las mejores prácticas y contribuir al desarrollo de códigos de conducta y códigos de prácticas. Consultar periódicamente a las partes interesadas, incluidos los expertos de la comunidad científica y del sector educativo, los ciudadanos, la sociedad civil y los interlocutores sociales, cuando proceda, a fin de recabar aportaciones para el desempeño de sus funciones. Establecer un foro de cooperación con la comunidad de código abierto con vistas a identificar y desarrollar las mejores prácticas para el desarrollo y uso seguros de modelos y sistemas de IA de código abierto.Ya aplicable desde la entrada en vigor de la Decisión el 21 de febrero de 2024.
38Artículo 5 de la Decisión de la Comisión de crear una Oficina de Inteligencia Artificial: Colaborar con otras Direcciones Generales y servicios pertinentes de la Comisión, en particular con el Centro Europeo para la Transparencia Algorítmica, en lo que respecta a la evaluación y comprobación de los modelos y sistemas de IAJ. Apoyar a otras Direcciones Generales y servicios pertinentes de la Comisión con vistas a facilitar el uso de modelos y sistemas de IA como herramientas transformadoras en los ámbitos pertinentes de las políticas de la Unión, así como a sensibilizar sobre los riesgos emergentes.Ya aplicable desde la entrada en vigor de la Decisión el 21 de febrero de 2024.
39Artículo 7 de la Decisión de la Comisión de crear una Oficina de Inteligencia Artificial: Cooperar estrechamente con los socios internacionales en todos los asuntos relacionados con la IA y, en particular, en la promoción del enfoque de la UE, en la gobernanza de la IA y en la aplicación de los acuerdos internacionales.Ya aplicable desde la entrada en vigor de la Decisión el 21 de febrero de 2024.

Cuadro B: Calendario de la legislación secundaria (39 puntos)

Sección A: Actos delegados

IDResponsabilidadCronología
1Considerando 53 / 173 y artículo 6(6/7), 97: Facultado para modificar el apartado 3 del artículo 6 añadiendo nuevas condiciones, modificándolas o suprimiéndolas si existen pruebas concretas y fiables de la existencia de sistemas de IA que no deberían incluirse en el anexo III o que no deberían cumplir las condiciones del apartado 3 del artículo 6. Se aplica a todos los puntos siguientes del punto C.1: Considerando 173 y apartados 4/5/6 del artículo 97: Llevar a cabo las consultas apropiadas durante sus trabajos preparatorios, incluso a nivel de expertos. Llevar a cabo dichas consultas de conformidad con los principios establecidos en el Acuerdo Interinstitucional de 13 de abril de 2016 "Legislar mejor". Garantizar la igualdad de participación en la preparación de los actos delegados. El Parlamento Europeo y el Consejo deben recibir todos los documentos al mismo tiempo que los expertos de los Estados miembros, y sus expertos deben tener acceso sistemáticamente a las reuniones de los grupos de expertos de la Comisión que se ocupan de la preparación de los actos delegados.Cuando se considere necesario. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026. Los poderes para emitir actos delegados se otorgan a la Comisión Europea por un período de cinco años, del 1 de agosto de 2024 al 2 de agosto de 2029.
2Considerando 52 / 173 y apartado 1/3 del artículo 7 / 97: Facultado para modificar los anexos I y III, por ejemplo añadiendo, modificando y suprimiendo casos de uso de sistemas de IA de alto riesgo.Cuando se considere necesario. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
3Considerando 71 / 173 y apartado 3 del artículo 11 / 97: Facultado para modificar el Anexo IV, en caso necesario, a fin de garantizar que, a la luz del progreso técnico, la documentación técnica proporcione toda la información necesaria para evaluar la conformidad del sistema.Cuando se considere necesario. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
4Considerando 124 / 173 y apartado 5/6 del artículo 43 / 97: Facultado para modificar los anexos VI y VII actualizándolos a la luz del progreso técnico, así como para modificar el apartado 1/2 del artículo 43 con el fin de someter los sistemas de IA de alto riesgo contemplados en los puntos 2 a 8 del anexo III a evaluaciones de conformidad por terceros.Cuando se considere necesario. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
5Considerando 173 y apartado 5 del artículo 47 / 97: Facultado para modificar el anexo V actualizando el contenido de la declaración UE de conformidad establecida en dicho anexo, a fin de introducir los elementos que resulten necesarios a la luz del progreso técnico.Cuando se considere necesario. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
6Considerando 111 / 173 y artículo 51(3) / 97: Facultado para modificar los umbrales de los modelos sistémicos de IPCA enumerados en el artículo 51, apartado 1/2, así como para complementar los puntos de referencia y los indicadores a la luz de la evolución de los avances tecnológicos, como las mejoras algorítmicas o el aumento de la eficiencia del hardware, cuando sea necesario, para que estos umbrales reflejen el estado de la técnica. Completarlo con puntos de referencia e indicadores de la capacidad de los modelos.Cuando se considere necesario. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
7Considerando 112 / 173 y apartado 4 del artículo 52 / 97: Facultado para modificar el anexo XIII especificando y actualizando los criterios de los modelos sistémicos de IPPAS.Cuando se considere necesario. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
8Considerando 101 / 173 / 179 y artículo 53(5/6) / 97: Facultado para modificar los anexos XI y XII a la luz de la evolución tecnológica y para detallar las metodologías de medición y cálculo con vistas a permitir una documentación comparable y verificable.Cuando se considere necesario. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.

Sección B: Actos de ejecución

IDResponsabilidadCronología
9Considerando 175 y artículo 37(4) / 98(2): Suspender, restringir o retirar la designación de los organismos notificados cuando el Estado miembro no adopte las medidas correctoras necesarias.Cuando se considere necesario. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
10Considerando 121 / 175 y apartado 1/4 del artículo 41 / apartado 2 del artículo 98: Establecer, en ausencia de referencias pertinentes a normas armonizadas, especificaciones comunes para determinados requisitos de los sistemas de IA de alto riesgo o de los modelos GPAI. Derogar dichos actos de ejecución o partes de los mismos cuando se publique en el Diario Oficial de la Unión Europea una norma armonizada que cubra los mismos requisitos establecidos en la sección 2 del presente capítulo III. Cuando un Estado miembro considere que una especificación común no cumple totalmente los requisitos, la Comisión evaluará esa información y, si procede, modificará el acto de ejecución.Cuando se considere necesario. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
11Considerando 135 y artículo 50(7) / 98(2): Adoptar actos de ejecución para aprobar códigos de prácticas que faciliten la aplicación efectiva de las obligaciones relativas a la detección y el etiquetado de contenidos generados o manipulados artificialmente descritas en el artículo 50, apartado 7, de conformidad con el procedimiento establecido en el artículo 56, apartado 6. Si el código no es adecuado, establecer mediante actos de ejecución un conjunto de normas comunes para la aplicación de las obligaciones del artículo 50.Cuando se considere necesario. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
12Considerando 117 y artículo 56(6/9) / 98(2): Adoptar un acto de ejecución para aprobar un código de buenas prácticas para los modelos de IPGV y darle una validez general en la Unión. Si el código no es adecuado, establezca mediante actos de ejecución normas comunes para la aplicación de las obligaciones previstas en los artículos 53 y 55, incluidas las cuestiones establecidas en el artículo 56, apartado 2.Cuando se considere necesario. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
13Considerando 139 / 175 y artículo 58(1) / 98(2): Especificar las disposiciones detalladas para el establecimiento, desarrollo, aplicación, funcionamiento y supervisión de los espacios aislados de regulación de la IA.Cuando se considere necesario. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
14Considerando 141 / 175 y artículo 60(1) / 98(2): Especificar los elementos detallados del plan de pruebas en condiciones reales.Cuando se considere necesario. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
15Considerando 155 y artículo 72(3) / 98(2): Adoptar un acto de ejecución por el que se establezcan disposiciones detalladas que fijen un modelo para el plan de seguimiento postcomercialización de los proveedores de sistemas de IA de alto riesgo y la lista de elementos que deben incluirse en dicho plan.Se publicará antes del 2 de febrero de 2026.
16Considerando 164 / 175 y apartado 6 del artículo 92 / apartado 2 del artículo 98: Establecer las modalidades y condiciones de las evaluaciones del PAMI, incluidas las modalidades de participación de expertos independientes, y el procedimiento de selección de los mismos.Cuando se considere necesario. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
17Considerando 169 / 175 y artículo 101(6) / 98(2): Adoptar disposiciones detalladas y garantías procesales para los procedimientos con vistas a la posible adopción de sanciones para los proveedores de IPGV.Cuando se considere necesario. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.

Sección C: Directrices

IDResponsabilidadCronología
18Considerando 53 y apartado 5 del artículo 6: Elaborar directrices sobre las condiciones en las que un sistema de IA incluido en el anexo III puede considerarse, con carácter excepcional, un sistema de IA de riesgo no elevado. Complementar esas directrices con una lista exhaustiva de ejemplos prácticos de casos de uso que son de alto riesgo y casos de uso que no lo son.Se publicará antes del 2 de febrero de 2026.
19Considerando 146 y artículo 63: Elaborar directrices sobre los elementos del sistema de gestión de la calidad, que puedan cumplirse de forma simplificada teniendo en cuenta las necesidades de las microempresas, sin que ello afecte al nivel de protección ni a la necesidad de cumplir los requisitos relativos a los sistemas de IA de alto riesgo.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
20Considerando 155 y apartado 7 del artículo 73: Elaborar orientaciones específicas para facilitar el cumplimiento de las obligaciones de notificación de incidentes graves.Se publicará antes del 2 de agosto de 2025. Reevaluación periódica.
21Artículo 96: Elaborar directrices sobre la aplicación práctica del presente Reglamento, y en particular sobre:

(a) las obligaciones de los artículos 8 a 15, así como del artículo 25;
(b) el artículo 5;
(c) el término de "modificación sustancial";
(d) el artículo 50;
(e) la relación de la Ley de IA con las leyes enumeradas en el anexo I;
(f) la definición de sistemas de IA.

Dichas directrices deberán actualizarse periódicamente, teniendo en cuenta la complementariedad entre el presente Reglamento y la legislación sectorial vigente de la Unión. Al publicar las directrices, la Comisión prestará especial atención a las necesidades de las PYME, incluidas las empresas de nueva creación, de las autoridades públicas locales y de los sectores que con mayor probabilidad se verán afectados por el presente Reglamento.
No hay plazo concreto para cumplir esta tarea. Se aplica la norma general del artículo 113, lo que significa que la norma correspondiente se aplica a partir del 2 de agosto de 2026.

Sección D: Plantillas y referencias

IDResponsabilidadCronología
22Considerando 38 y apartado 6 del artículo 5: Elaborar un modelo para los informes anuales de los Estados miembros sobre el uso de sistemas de identificación biométrica a distancia "en tiempo real" en espacios de acceso público con fines policiales.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(a), lo que significa que las normas relacionadas se aplican a partir del 02 de febrero de 2025.
23Considerando 71 y apartado 1 del artículo 11: Establecer un formulario simplificado de documentación técnica orientado a las necesidades de las pequeñas empresas y microempresas.No hay plazo concreto para cumplir esta tarea. Se aplica la norma general del artículo 113, lo que significa que la norma correspondiente se aplica a partir del 2 de agosto de 2026.
24Considerando 74 y apartado 2 del artículo 15: Fomentar, según proceda, el desarrollo de puntos de referencia y metodologías de medición para los sistemas de IA. Tomar nota y colaborar con los socios internacionales que trabajan en metrología e indicadores de medición pertinentes relacionados con la IA.No hay plazo concreto para cumplir esta tarea. Se aplica la norma general del artículo 113, lo que significa que la norma correspondiente se aplica a partir del 2 de agosto de 2026.
25Considerando 90 y artículo 25, apartado 4: Desarrollar cláusulas contractuales modelo voluntarias entre los proveedores de sistemas de IA de alto riesgo y los terceros que suministren herramientas, servicios, componentes o procesos que se utilicen o integren en sistemas de IA de alto riesgo, para facilitar la cooperación a lo largo de la cadena de valor. Al elaborar esas cláusulas modelo voluntarias, se tendrán en cuenta los posibles requisitos contractuales aplicables en sectores o casos empresariales específicos. Las cláusulas modelo voluntarias se publicarán y estarán disponibles de forma gratuita en un formato electrónico fácilmente utilizable.No hay plazo concreto para cumplir esta tarea. Se aplica la norma general del artículo 113, lo que significa que la norma correspondiente se aplica a partir del 2 de agosto de 2026.
26Considerando 96 y artículo 27, apartado 5: Elaborar un modelo de cuestionario, incluso mediante una herramienta automatizada, para facilitar a los responsables del despliegue la realización de la FRIA de forma simplificada, pero también para reducir la carga administrativa de los responsables del despliegue.No hay plazo concreto para cumplir esta tarea. Se aplica la norma general del artículo 113, lo que significa que la norma correspondiente se aplica a partir del 2 de agosto de 2026.
27Considerando 107 y artículo 53(1d): Proporcionar una plantilla para el resumen detallado sobre los contenidos protegidos por derechos de autor utilizados para la formación del modelo GPAI, que debe ser simple, eficaz y permitir al proveedor proporcionar el resumen en forma narrativa.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
28Considerando 143 y artículo 62, apartado 3 bis: Proporcionar plantillas normalizadas para responder a las necesidades específicas de las PYME, incluidas las de nueva creación, en los ámbitos cubiertos por el presente Reglamento.Si lo solicita la Junta de AI. Se aplica la norma general del artículo 113, lo que significa que la norma correspondiente se aplica a partir del 2 de agosto de 2026.
29Considerando 174 y apartado 11 del artículo 112: Para orientar las evaluaciones y revisiones a que se refiere el artículo 112, desarrollar una metodología objetiva y participativa para la evaluación de los niveles de riesgo basada en los criterios expuestos en los artículos pertinentes y la inclusión de nuevos sistemas en el artículo 5, el anexo III y el artículo 50.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.

Sección E: Códigos de buenas prácticas

IDResponsabilidadCronología
30Considerando 135 y artículo 50, apartado 7: Fomentar y facilitar la elaboración de códigos de prácticas a escala de la Unión para facilitar la aplicación efectiva de las obligaciones del artículo 50, apartados 2/4, en relación con la detección y el etiquetado de contenidos generados o manipulados artificialmente, incluido el apoyo a las disposiciones prácticas para hacer accesibles, según proceda, los mecanismos de detección y facilitar la cooperación con otros agentes a lo largo de la cadena de valor, difundiendo contenidos o comprobando su autenticidad y procedencia para que el público pueda distinguir efectivamente los contenidos generados por IA.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
31Considerando 116 y apartado 1/3 del artículo 56: Fomentar y facilitar la elaboración, revisión y adaptación de códigos de prácticas para los modelos de IPPVA, teniendo debidamente en cuenta los enfoques internacionales, así como un conjunto diverso de perspectivas, colaborando con las autoridades nacionales competentes y, cuando proceda, consultando con las organizaciones de la sociedad civil y otras partes interesadas y expertos pertinentes, incluida la Comisión Técnica Científica.Deberá estar listo a más tardar el 2 de mayo de 2025 , como se indica en el considerando 179 / artículo 56, apartado 9.

Sección F: Códigos de conducta

IDCronología
32Considerando 20 y artículo 4: Facilitar la elaboración de códigos de conducta voluntarios para fomentar los conocimientos sobre IA entre las personas que se ocupan del desarrollo, el funcionamiento y el uso de la IA.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(a), lo que significa que las normas relacionadas se aplican a partir del 02 de febrero de 2025.
33Considerando 165 y artículo 95: Alentar y facilitar la elaboración de códigos de conducta, incluidos los mecanismos de gobernanza conexos, destinados a fomentar la aplicación voluntaria a los sistemas de IA, distintos de los sistemas de IA de alto riesgo, de algunos o todos los requisitos de alto riesgo del capítulo III, sección 2.No hay plazo concreto para cumplir esta tarea. Se aplica la norma general del artículo 113, lo que significa que la norma correspondiente se aplica a partir del 2 de agosto de 2026.

Sección G: Solicitudes de normalización

IDResponsabilidadCronología
34Considerando 81 / 121 y apartado 2 del artículo 40: Emitir una solicitud de normalización tras consultar al Consejo de AI y a las partes interesadas pertinentes, especificando que las normas deben ser claras y coherentes (incluso con las normas desarrolladas en los distintos sectores para los productos cubiertos por la legislación de armonización de la Unión existente enumerada en el anexo I). La solicitud debe cubrir todos los requisitos establecidos en la sección 2 del capítulo III de la Ley de IA y, en su caso, las obligaciones establecidas en las secciones 2 y 3 del capítulo V del presente Reglamento. Además, debe solicitar resultados sobre los procesos de información y documentación para mejorar el rendimiento de los recursos de los sistemas de IA, como la reducción del consumo de energía y de otros recursos de los sistemas de IA de alto riesgo durante su ciclo de vida, y sobre el desarrollo energéticamente eficiente de los modelos GPAI. Por último, solicitar a las organizaciones europeas de normalización que aporten pruebas de sus mejores esfuerzos para cumplir los objetivos mencionados en los párrafos primero y segundo del presente apartado, de conformidad con el artículo 24 del Reglamento (UE) n.º 1025/2012.Sin demora indebida tras la entrada en vigor de la Ley AI el 1 de agosto de 2024.


Cuadro C: Actividades de control (34 categorías)

IDResponsabilidadCronología
1Considerando 130 y apartado 3/5 del artículo 46: Recibir y evaluar las notificaciones de las autoridades de vigilancia del mercado de que se aplican las condiciones para una excepción al procedimiento de evaluación de la conformidad. Formular, en su caso, una objeción y, posteriormente, entablar consultas con el Estado miembro correspondiente. Decidir si la autorización está justificada y dirigir esa decisión al Estado miembro afectado y a los operadores pertinentes. En caso necesario, retirar la decisión de la autoridad de vigilancia del mercado del Estado miembro en cuestión.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
2Considerando 111 / 113 y artículo 52(1/3/4): Designar un modelo GPAI como presentador de riesgos sistémicos.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
3Considerando 112 y artículo 52, apartado 1: Recibir y evaluar las notificaciones de los creadores de modelos de IPAS sistémicos de que cumplen los umbrales.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
4Considerando 113 y apartado 4 del artículo 52: Recibir y evaluar las descripciones cualificadas por el panel científico.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
5Considerando 112 y artículo 52, apartado 5: Recibir la solicitud de un proveedor de modelos de IPGV que se oponga a la designación y considerar si se decide reevaluar si se puede seguir considerando que el modelo de IPGV presenta riesgos sistémicos sobre la base de los criterios establecidos en el anexo XIII.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
6Considerando 112 y artículo 52, apartado 6: Garantizar que se publique una lista de los modelos GPAI con riesgo sistémico y mantener dicha lista actualizada.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
7Considerando 101 y artículo 53, apartado 1 bis: Solicitar y evaluar la documentación técnica (anexo XI) de los proveedores de modelos GPAI.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
8Considerando 108 y artículo 53 (1c/d): Supervisar si el proveedor del modelo GPAI ha cumplido las obligaciones sin verificar ni proceder a una evaluación obra por obra de los datos de formación en cuanto al cumplimiento de los derechos de autor.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
9Considerando 117 y artículo 53, apartado 4: Evaluar y, si procede, aprobar los medios alternativos adecuados de cumplimiento de los proveedores de modelos de IPGV que no se adhieran a un código de buenas prácticas aprobado o no cumplan una norma armonizada europea.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
10Considerando 82 y artículo 54(3/5): Recibir y evaluar las copias del mandato escrito, así como la documentación técnica facilitada por el representante autorizado de un proveedor del modelo GPAI. Registrar la terminación del mandato escrito.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
11Considerando 115 y artículo 55, apartado 1, letra c): Recibir y evaluar la información pertinente de los proveedores de modelos de IPPAS con riesgo sistémico sobre incidentes graves y posibles medidas correctoras para hacerles frente.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
12Considerando 117 y artículo 55, apartado 2: Evaluar y, si procede, aprobar los medios alternativos adecuados de cumplimiento de los proveedores de modelos de IPGV que no se adhieran a un código de buenas prácticas aprobado o no cumplan una norma armonizada europea.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
13Considerando 117 y artículo 56(5/6): Garantizar que los participantes en los códigos de buenas prácticas del PAMI informen periódicamente sobre la aplicación de los compromisos y las medidas adoptadas y sus resultados. Supervisar y evaluar la consecución de los objetivos de los códigos de buenas prácticas del PAMI por parte de los participantes y su contribución a la correcta aplicación del presente Reglamento.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
14Considerando 117 y artículo 56(6/8): Evaluar si los códigos de buenas prácticas del GPAI cubren las obligaciones previstas en los artículos 53 y 55 y publicar las evaluaciones de la adecuación de los códigos de buenas prácticas.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
15Considerando 139 y artículo 57, apartado 11: Recibir y registrar las notificaciones de las autoridades nacionales competentes en caso de que hayan suspendido temporal o permanentemente el proceso de pruebas, o la participación en el recinto de pruebas de un participante en un recinto de pruebas de regulación de la IA.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
16Considerando 143 y artículo 62: Evaluar periódicamente los costes de certificación y cumplimiento para las PYME, incluidas las de nueva creación, mediante consultas transparentes. Trabajar con los Estados miembros para reducir dichos costes.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
17Considerando 149 y artículo 66(e): Recibir y evaluar recomendaciones y opiniones escritas sobre cualquier asunto relevante del Consejo de AI relacionado con la aplicación de la Ley de AI y con su aplicación coherente y eficaz.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
18Considerando 150 y apartado 8 del artículo 67: Recibir y evaluar los dictámenes, recomendaciones y contribuciones escritas emitidos por el foro consultivo.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
19Considerando 155 y artículo 73, apartado 11: Recibir y registrar cualquier incidente grave notificado por las autoridades nacionales competentes, hayan tomado o no medidas al respecto, de conformidad con el artículo 20 del Reglamento (UE) 2019/1020.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
20Considerando 160 y apartado 11 del artículo 74: Apoyar la coordinación de las investigaciones conjuntas que tengan por objeto promover el cumplimiento, detectar los incumplimientos, sensibilizar y orientar, realizadas por las autoridades de vigilancia del mercado o entre éstas y la Comisión.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
21Considerando 161 y artículo 75, apartado 1: Vigilar y supervisar con las facultades de una autoridad de vigilancia del mercado en el sentido del Reglamento (UE) 2019/1020 si un sistema de IA se basa en un modelo GPAI, mientras ambos son proporcionados por el mismo proveedor.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
22Considerando 161 y artículo 75, apartado 2: Cooperar con las autoridades del mercado pertinentes y llevar a cabo evaluaciones si estas consideran que un sistema GPAI (que puede ser utilizado directamente por los implantadores para al menos un fin clasificado como de alto riesgo) no cumple los requisitos establecidos en el presente Reglamento.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
23Considerando 161 y artículo 75, apartado 3: Ayudar a las autoridades de vigilancia del mercado si estas no pueden concluir una investigación sobre un sistema de IA de alto riesgo debido a su incapacidad para acceder a determinada información relacionada con el modelo GPAI en el que se basa el sistema de IA de alto riesgo.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
24Artículo 79, apartados 3/7: Recibir la notificación de una autoridad de vigilancia del mercado que considere que el incumplimiento de un sistema de IA, que presenta un riesgo de conformidad con el artículo 3, punto 19, del Reglamento (UE) 2019/1020, no se limita a su territorio nacional. La notificación debe incluir los resultados de la evaluación y de las medidas que ha exigido que adopte el agente económico.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
25Artículo 80, apartado 3: Recibir la notificación de una autoridad de vigilancia del mercado que considere que el incumplimiento de un sistema de IA de alto riesgo clasificado erróneamente como de no alto riesgo no se limita al mismo tiempo a su territorio nacional. La notificación debe incluir los resultados de la evaluación y de las medidas que ha exigido que adopte el operador.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
26Artículo 81, apartado 1: Entablar consultas con la autoridad de vigilancia del mercado del Estado miembro pertinente y con el operador u operadores, y evaluar la medida nacional si en el plazo de tres meses a partir de la recepción de la notificación a que se refiere el artículo 79, apartado 5, o en el plazo de 30 días en caso de incumplimiento de la prohibición de las prácticas de IA a que se refiere el artículo 5, la autoridad de vigilancia del mercado de un Estado miembro plantea objeciones a una medida adoptada por otra autoridad de vigilancia del mercado, o cuando la Comisión considere que la medida es contraria al Derecho de la Unión. Sobre la base de los resultados de dicha evaluación, decidir (en un plazo de seis meses, o de 60 días en caso de incumplimiento de la prohibición de las prácticas de IA a que se refiere el artículo 5, a partir de la notificación a que se refiere el artículo 79, apartado 5) si la medida nacional está justificada. Notificar su decisión a la autoridad de vigilancia del mercado del Estado miembro de que se trate, así como a todas las demás autoridades de vigilancia del mercado. Recibir las notificaciones de los Estados miembros de que han adoptado las medidas restrictivas adecuadas con respecto al sistema de IA en cuestión o del Estado miembro afectado de que han retirado la medida.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
27Artículo 81, apartado 3: Aplicar el procedimiento previsto en el artículo 11 del Reglamento (UE) 1025/2012 si la medida nacional se considera justificada y la no conformidad del sistema de IA se atribuye a deficiencias de las normas armonizadas o especificaciones comunes a que se refieren los artículos 40 y 41 del presente Reglamento.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
28Artículo 82, apartado 3: Recibir la notificación de los Estados miembros que hayan evaluado sobre la base del artículo 79 que un sistema de IA conforme plantea, no obstante, un riesgo. Consultar a los Estados miembros afectados y a los operadores pertinentes y evaluar las medidas nacionales adoptadas. Sobre la base de los resultados de dicha evaluación, decidir si la medida está justificada y, en su caso, proponer otras medidas adecuadas. Comunicar inmediatamente esta decisión a los Estados miembros y a los operadores afectados.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
29Considerando 164 y artículo 89, apartado 1: Supervisar la aplicación efectiva y el cumplimiento de la Ley de IA por parte de los proveedores de modelos GPAI, incluida su adhesión a los códigos de prácticas aprobados.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
30Considerando 164 y apartado 1/2 del artículo 91: Solicitar que se facilite la documentación (elaborada por el proveedor de conformidad con los artículos 53 y 55, o cualquier información adicional que sea necesaria para evaluar la conformidad del proveedor con el presente Reglamento). Si resulta útil, iniciar previamente un diálogo estructurado con el proveedor del modelo GPAI. Informar al Consejo de AI.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
31Considerando 164 y apartado 3 del artículo 91: Emitir una solicitud de información a un proveedor, cuando el acceso a la información sea necesario y proporcionado para el cumplimiento de las tareas de la comisión técnica científica con arreglo al artículo 68, apartado 2.Si se solicita debidamente fundamentado. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
32Considerando 164 y artículo 92(1/2/3): Realizar evaluaciones e investigaciones, con la posibilidad de implicar a expertos independientes que puedan llevar a cabo las evaluaciones en nombre de la Oficina de AI o de solicitar el acceso al modelo GPAI en cuestión a través de API u otros medios y herramientas técnicas apropiados, incluido el código fuente. Si resulta útil, entablar previamente un diálogo estructurado con el proveedor del modelo GPAI. Informar a la Junta de AI.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
33Considerando 164 y artículo 93(1/2/3): Pedir al proveedor del modelo IPGV que adopte las medidas adecuadas, incluidas medidas de reducción del riesgo en caso de riesgos sistémicos identificados, así como la restricción de la comercialización, la retirada o la recuperación del modelo. Si resulta útil, iniciar previamente un diálogo estructurado con el proveedor del modelo GPAI. Informar al Consejo de AI. Si, durante el diálogo estructurado, el proveedor del modelo IPGPA con riesgo sistémico ofrece compromisos de aplicar medidas de mitigación para hacer frente a un riesgo sistémico a escala de la Unión, existe la posibilidad de hacer vinculantes esos compromisos y declarar que no hay más motivos para actuar.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
34Considerando 169 y artículo 101 (1/2): Imponer a los proveedores de modelos de PAMI multas no superiores al 3 % de su volumen de negocios total anual a escala mundial en el ejercicio anterior o a 15 000 000 EUR, si esta cifra es superior, cuando la Comisión compruebe que el proveedor ha infringido intencionadamente o por negligencia las disposiciones pertinentes o no ha atendido las solicitudes o medidas. Tener en cuenta los compromisos contraídos de conformidad con el apartado 3 del artículo 93 o contraídos en los códigos de prácticas pertinentes de conformidad con el artículo 56. Antes de adoptar la decisión, comunicar las conclusiones preliminares al proveedor del modelo GPAI y darle la oportunidad de ser oído.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.


Cuadro D: Evaluación ex post (18 tareas)

IDResponsabilidadCronología
1Considerando 36 y apartado 6 del artículo 5: Recibir y evaluar los informes anuales sobre el uso de sistemas de identificación biométrica a distancia "en tiempo real" en espacios de acceso público con fines policiales.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(a), lo que significa que las normas relacionadas se aplican a partir del 02 de febrero de 2025. Los primeros informes anuales de los Estados miembros deberían publicarse en agosto de 2025.
2Considerando 38 y artículo 5, apartado 7: Publicar informes anuales sobre el uso de sistemas de identificación biométrica a distancia en tiempo real en espacios de acceso público con fines policiales, basados en datos agregados en los Estados miembros a partir de los informes anuales a que se refiere el artículo 5, apartado 6.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del art. 113(a), lo que significa que las normas relacionadas se aplican a partir del 02 de febrero de 2025. Primer informe anual de la Comisión no antes de finales de 2025.
3Considerando 117 y artículo 56(6/8): Fomentar y facilitar la revisión y adaptación de los códigos de buenas prácticas para los PAMI, en particular a la luz de las normas emergentes y de la disponibilidad de normas armonizadas.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
4Considerando 139 y apartado 8 del artículo 57: Acceder a los informes de salida y tenerlos en cuenta, según proceda, en el ejercicio de las funciones previstas en la Ley de IA. Si tanto el proveedor / posible proveedor como la autoridad nacional competente están explícitamente de acuerdo, el informe de salida puede ponerse a disposición del público a través de la plataforma única de información.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
5Considerando 139 y artículo 57, apartado 16: Tener en cuenta los informes anuales, presentados por las autoridades nacionales competentes después de que establecieran su espacio aislado de regulación de la IA.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
6Considerando 156 y apartado 2 del artículo 74: Recibir y evaluar los informes anuales de las autoridades de vigilancia del mercado, indicando cualquier información identificada en el curso de las actividades de vigilancia del mercado que pueda ser de interés potencial para la aplicación del Derecho de la Unión en materia de normas de competencia.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
7Considerando 173 y apartado 2 del artículo 97: Elaborar un informe sobre la delegación de poderes.A más tardar el 2 de noviembre de 2028.
8Considerando 168 y apartado 11 del artículo 99: Recibir y evaluar anualmente de los Estados miembros los informes sobre las multas administrativas que hayan impuesto durante ese año y sobre cualquier litigio o procedimiento judicial relacionado.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
9Considerando 168 y artículo 100: Recibir y evaluar anualmente la notificación del SEPD sobre las multas administrativas que haya impuesto y sobre cualquier litigio o procedimiento judicial que haya iniciado.No hay plazo concreto para cumplir esta tarea. Se aplica la regla del Art 113(b), lo que significa que las normas relacionadas se aplican a partir del 02 de agosto de 2025.
10Considerando 49 y artículos 102-110: Evaluar la interacción de la Ley AI con las leyes NLF existentes y, en caso necesario, modificarlas.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
11Considerando 174 y apartado 1 del artículo 112: Evaluar la necesidad de modificar la lista que figura en el anexo III y la lista de prácticas prohibidas de IA establecida en el artículo 5. Presentar los resultados de dicha evaluación al Parlamento Europeo y al Consejo.Hacer una vez al año, a partir del 02 de agosto 2025 hasta el final del período de la delegación de poderes (02 de agosto 2029).
12Considerando 174 y apartado 2/4 del artículo 112: Evaluar e informar al Parlamento Europeo y al Consejo sobre la necesidad de modificaciones que amplíen las rúbricas de ámbito existentes o añadan nuevas rúbricas de ámbito en el anexo III, modificaciones de la lista de sistemas de IA que requieren medidas adicionales de transparencia en el artículo 50, y modificaciones que aumenten la eficacia del sistema de supervisión y gobernanza. Los informes prestarán especial atención a la situación de los recursos financieros, técnicos y humanos de las autoridades nacionales competentes para desempeñar eficazmente las tareas que les asigna el presente Reglamento, el estado de las sanciones, en particular las multas administrativas a que se refiere el artículo 99, apartado 1, aplicadas por los Estados miembros por infracciones del presente Reglamento, las normas armonizadas adoptadas y las especificaciones comunes desarrolladas en apoyo del presente Reglamento, y el número de empresas que se incorporan al mercado tras la entrada en aplicación del presente Reglamento, y cuántas de ellas son PYME.Hacerlo antes del 2 de agosto de 2028 y cada cuatro años a partir de entonces.
13Considerando 174 y artículo 112(3/5): Presentar al Parlamento Europeo y al Consejo un informe sobre la evaluación y revisión de la Ley de IA. El informe incluirá una evaluación con respecto a la estructura de la aplicación y la posible necesidad de una agencia de la Unión para resolver las deficiencias detectadas. Sobre la base de los resultados, dicho informe irá acompañado, en su caso, de una propuesta de modificación del presente Reglamento. Los informes se harán públicos. Evaluar el funcionamiento de la Oficina de AI, si se le han otorgado poderes y competencias suficientes para cumplir sus tareas, y si sería pertinente y necesario para la correcta aplicación y cumplimiento de la Ley de AI mejorar la Oficina de AI y sus competencias de ejecución y aumentar sus recursos. Presentar un informe sobre su evaluación al Parlamento y al Consejo.Hacerlo antes del 02 de agosto de 2029 y cada cuatro años a partir de entonces.
14Considerando 174 y apartado 6 del artículo 112: Evaluar e informar al Parlamento Europeo y al Consejo sobre los avances en el desarrollo de productos de normalización sobre el desarrollo energéticamente eficiente de los modelos GPAI y evaluar la necesidad de nuevas medidas o acciones, incluidas las medidas o acciones vinculantes. El informe se presentará al Parlamento Europeo y al Consejo y se hará público.Hacerlo antes del 2 de agosto de 2028 y cada cuatro años a partir de entonces.
15Considerando 174 y artículo 112, apartado 7: Evaluar el impacto y la eficacia de los códigos de conducta voluntarios para fomentar la aplicación de los requisitos previstos para los sistemas de IA de alto riesgo en el caso de los sistemas de IA distintos de los sistemas de IA de alto riesgo y, posiblemente, otros requisitos adicionales para dichos sistemas de IA.Hacerlo antes del 2 de agosto de 2028 y cada tres años a partir de entonces.
16Considerando 174 y artículo 112(8/9): Recibir y evaluar, a efectos de los apartados 1 a 7, la información procedente del Consejo de AI, de los Estados miembros y de las autoridades nacionales competentes.No hay plazo concreto para cumplir esta tarea - tarea general.
17Considerando 174 y apartado 10 del artículo 112: Presentar las propuestas adecuadas para modificar el presente Reglamento, en particular teniendo en cuenta la evolución de la tecnología, el efecto de los sistemas de IA sobre la salud y la seguridad, y sobre los derechos fundamentales, y a la luz de los avances de la sociedad de la información.No hay plazo concreto para cumplir esta tarea. Se aplica la regla general del artículo 113, lo que significa que las normas relacionadas se aplican a partir del 2 de agosto de 2026.
18Considerando 174 y artículo 112, apartado 13: Llevar a cabo una evaluación de la aplicación de la Ley sobre la IA e informar al respecto al Parlamento, al Consejo y al CESE, teniendo en cuenta los primeros años de aplicación. Sobre la base de los resultados, dicho informe irá acompañado, en su caso, de una propuesta de modificación de la Ley sobre la IA en lo que respecta a la estructura de aplicación y a la necesidad de crear una agencia de la Unión para resolver las deficiencias detectadas.Para el 2 de agosto de 2031.


Si le ha resultado útil este post, puede que también le interese nuestro post sobre las responsabilidades de los Estados miembros de la UE.

Correcciones: Por favor, háganos saber si encuentra algún error. Debido a la complejidad de este proyecto, es posible que se hayan pasado por alto algunos detalles. Este post se actualizará en función de la nueva información y los comentarios de los usuarios.

Esta entrada se publicó el 22 ago, 2024

Artículos relacionados

La Ley de AI: Responsabilidades de los Estados miembros de la UE

Si no está seguro de quién está aplicando y haciendo cumplir la Ley de AI de la UE y cuáles son los plazos concretos, puede que este artículo -y nuestro artículo sobre las responsabilidades de la Comisión Europea (Oficina de AI)- le resulte muy útil. Los cuadros que figuran a continuación...

Introducción a los Códigos de buenas prácticas de la Ley de IA

Actualizado: 21 de agosto de 2024. Esta entrada de blog se actualizará a medida que se disponga de nueva información. A medida que se pone en marcha la aplicación de la Ley de IA, es importante comprender los distintos mecanismos de ejecución incluidos en el reglamento. Este resumen, que detalla el Código de...

La Oficina de IA está contratando

La Comisión Europea busca agentes contractuales especialistas en tecnología de IA para gobernar los modelos de IA más punteros. La fecha límite para presentar la candidatura es el 27 de marzo a las 12:00 CET (formulario de solicitud). Función Se trata de una oportunidad para trabajar en un equipo dentro de la...