La UE exige transparencia en IA; lo más duro, en 2027

El 2 de agosto de 2026 entró en vigor la siguiente fase de la Ley de Inteligencia Artificial de la Unión Europea, que introduce nuevos requisitos de transparencia para los sistemas de IA. Las normas exigen que los chatbots y otros sistemas de IA que interactúan directamente con personas revelen su naturaleza artificial, que el contenido sintético sea legible por máquina y que los sistemas de reconocimiento de emociones y categorización biométrica informen a los individuos de su uso. Las infracciones pueden acarrear multas de hasta 15 millones de euros o el 3 % de la facturación anual global, lo que sea mayor.

Las empresas se enfrentan a cambios operativos más que transformadores, ya que las disposiciones añaden una capa de cumplimiento sin exigir aprobación previa ni el abandono de los sistemas de IA. Las organizaciones deben ahora identificar dónde está integrada la IA en productos, interacciones con clientes y procesos internos, incluidas las herramientas de terceros, y garantizar que esos sistemas cumplan los nuevos estándares de transparencia.

Los requisitos más ambiciosos de la ley para los sistemas de IA de alto riesgo, previstos inicialmente para el 2 de agosto de 2026, se pospusieron al 2 de diciembre de 2027 como parte del paquete Digital Omnibus acordado en mayo. Estas obligaciones abarcan ámbitos como la biometría, el empleo, la educación, los servicios esenciales y la migración, e incluyen gestión de riesgos, documentación y supervisión humana. La vicepresidenta ejecutiva de la Comisión Europea, Henna Virkkunen, afirmó que el retraso busca "facilitar la innovación sin bajar el listón de la seguridad", citando la necesidad de una orientación más clara y normas técnicas.

Los críticos sostienen que la postergación deja expuestos a grupos vulnerables. El anexo III de la Ley de IA clasifica ciertos sistemas de IA para migración y gestión de fronteras como de alto riesgo, pero los salvaguardas retrasados significan que esos sistemas no contarán con protecciones adicionales durante otros 16 meses. Stefi Richani, responsable de incidencia de la Iniciativa Equinox por la Justicia Racial, afirmó que la ley "ya socava las cláusulas de no discriminación de la Carta de la UE" y que el retraso "aumentará la vigilancia y la discriminación". Leyes existentes como el RGPD siguen en vigor, pero los activistas sostienen que no abordan todos los riesgos.

Las normas de transparencia pueden tener un impacto global, ya que las empresas suelen aplicar los estándares de la UE en todo el mundo, un fenómeno conocido como "efecto Bruselas". Sin embargo, las protecciones más sólidas de la ley no se extienden a la tecnología de vigilancia migratoria financiada por la UE desplegada en terceros países. El despliegue gradual comenzó con las prácticas prohibidas y las normas de alfabetización en IA en febrero de 2025, seguido de las obligaciones para los modelos de IA de propósito general en agosto de 2025, y ahora los requisitos de transparencia. Se espera que las obligaciones de alto riesgo retrasadas se apliquen a partir de diciembre de 2027.