La Unión Europea ha dado un paso significativo hacia la implementación de su ambiciosa Ley de Inteligencia Artificial, pero con un enfoque más pragmático. Tras intensas negociaciones, los Estados miembros y el Parlamento Europeo han alcanzado un acuerdo provisional que suaviza los plazos y requisitos originales, ofreciendo un respiro muy necesario para las empresas que desarrollan o implementan sistemas de IA.

Nuevos plazos para sistemas de alto riesgo

El cambio más notable es el retraso en las fechas límite para los sistemas de IA considerados de alto riesgo. Según el acuerdo, los sistemas de IA autónomos tendrán hasta el 2 de diciembre de 2027 para cumplir con la normativa, mientras que la IA integrada en productos sujetos a normas sectoriales de seguridad (como maquinaria o dispositivos médicos) dispondrá hasta el 2 de agosto de 2028. El plazo original era el 2 de agosto de 2026, lo que supone una extensión de más de un año. Este cambio responde a las demandas de la industria, que argumentaba que el calendario inicial era demasiado ajustado para adaptar procesos complejos.

El acuerdo aún debe ser ratificado formalmente por el Parlamento y el Consejo antes del 2 de agosto de 2025 para que los nuevos plazos sean efectivos. Hasta entonces, se mantiene el calendario original. Marilena Raouna, viceministra de Asuntos Europeos de Chipre (país que ostenta la presidencia rotatoria del Consejo), destacó que "el acuerdo supone un importante apoyo para nuestras empresas al reducir los costes administrativos recurrentes".

Menos solapamientos y más claridad regulatoria

Uno de los puntos más celebrados por el sector es la eliminación de normas superpuestas. El acuerdo provisional establece que los productos de maquinaria que incorporan IA se regirán exclusivamente por las normas de seguridad sectoriales, siempre que se garantice una protección equivalente en salud y seguridad. Además, se ha definido con mayor precisión qué constituye un "componente de seguridad" bajo la Ley de IA: las funciones de IA meramente asistenciales o que mejoran el rendimiento no se considerarán automáticamente de alto riesgo, a menos que su fallo pueda generar riesgos para la salud o la seguridad.

Para sectores como dispositivos médicos, juguetes, ascensores y embarcaciones, se ha creado un mecanismo para resolver solapamientos entre la Ley de IA y las legislaciones sectoriales existentes. Esto es clave para evitar la doble regulación y facilitar la innovación, como ya se ha visto en la implementación de IA generativa en flujos de trabajo.

Más tiempo para entornos de prueba y nuevas exenciones

El plazo para que los Estados miembros establezcan entornos de pruebas regulatorios (sandboxes) de IA se ha retrasado un año, hasta el 2 de agosto de 2027. Estos entornos son fundamentales para que las empresas puedan testear sus sistemas en condiciones controladas antes de lanzarlos al mercado. Por otro lado, las obligaciones de marca de agua para contenidos generados por IA se adelantan al 2 de diciembre de 2026, en lugar del 2 de febrero de 2027 propuesto inicialmente por la Comisión.

En cuanto a las exenciones, el acuerdo amplía las ventajas que antes solo tenían las pequeñas y medianas empresas (pymes) a las empresas medianas de pequeña capitalización, lo que alivia la carga burocrática para un segmento más amplio del tejido empresarial. La supervisión de los sistemas de IA de uso general recaerá de forma centralizada en la Oficina de IA de la UE, mientras que las autoridades nacionales mantendrán competencias en áreas como aplicación de la ley, gestión de fronteras, justicia e instituciones financieras.

Prohibiciones específicas y plazos de cumplimiento

El acuerdo también introduce prohibiciones claras para sistemas de IA que generen material de abuso sexual infantil o que creen "desnudos sintéticos" de personas sin su consentimiento. Estas prohibiciones abarcan la comercialización, distribución y uso de dichos sistemas en la UE. Las empresas tienen hasta el 2 de diciembre de 2026 para cumplir con esta normativa. Michael McNamara, coponente del Parlamento, subrayó que "además de las medidas de simplificación, estamos prohibiendo las aplicaciones de desnudo sintético, una parte clave del mandato del Parlamento".

Lo que sigue vigente

No todo se ha suavizado. La Comisión Europea recuerda que las prohibiciones sobre IA de riesgo inaceptable ya se aplican desde febrero de 2025. Las normas sobre IA de uso general entraron en vigor en agosto de 2025. Y las obligaciones de transparencia del artículo 50 (como informar sobre interacciones con chatbots) se aplicarán a partir del 2 de agosto de 2026. Este calendario escalonado busca equilibrar la protección de los derechos fundamentales con la necesidad de dar tiempo a las empresas para adaptarse.

Implicaciones para las empresas y profesionales IT

Para los departamentos de TI y las empresas que integran IA en sus procesos, este acuerdo supone un alivio temporal pero también una llamada a la acción. La extensión de plazos permite una planificación más realista, especialmente en sectores como la seguridad de redes o la gestión de proyectos, donde la IA se está integrando rápidamente. Sin embargo, las empresas no deben confiarse: las obligaciones de transparencia y las prohibiciones ya están en vigor o llegarán pronto. La clave está en auditar los sistemas de IA actuales y preparar la documentación necesaria para demostrar el cumplimiento.

Además, la claridad sobre qué es "alto riesgo" reduce la incertidumbre jurídica, lo que puede acelerar la adopción de IA en áreas como la productividad DevOps o el desarrollo de agentes de IA. No obstante, el debate sobre el impacto de la IA en el empleo sigue abierto, como se analiza en Despidos por IA: el espejismo del ahorro que no garantiza rentabilidad.

El acuerdo provisional forma parte del séptimo paquete ómnibus sobre simplificación, propuesto por la Comisión en respuesta al informe Draghi sobre la competitividad de la UE. La pelota está ahora en el tejado del Parlamento y el Consejo para su ratificación definitiva.

Fuente original: ComputerWorld. Análisis y adaptación por ForgeNEX.