La Unión Europea ha dado un paso fundamental en la gobernanza de la inteligencia artificial con la entrada en vigor de las primeras disposiciones de su Ley de IA. A partir del 2 de agosto de 2026, las obligaciones de transparencia y las prohibiciones de prácticas de IA de riesgo inaceptable ya son plenamente aplicables. Esto incluye requisitos para revelar cuando los usuarios interactúan con chatbots y etiquetar contenido generado por IA, garantizando que el público esté al tanto del origen artificial de la información y las interacciones.
Este marco regulatorio es el primero de su tipo a nivel mundial y busca asegurar que los sistemas de IA utilizados en Europa sean seguros, transparentes y responsables. Las prácticas prohibidas, consideradas una amenaza clara para los derechos fundamentales, abarcan desde la "puntuación social" (social scoring) por parte de gobiernos hasta el uso explotador de IA dirigida a grupos vulnerables y ciertos sistemas de identificación biométrica en tiempo real en espacios públicos, con excepciones muy limitadas para la aplicación de la ley.
La Ley de IA de la UE tiene un alcance extraterritorial, lo que significa que afecta a organizaciones tanto dentro como fuera de la UE si sus sistemas de IA se comercializan o se utilizan dentro de la Unión. Esto impone una responsabilidad considerable a proveedores e implementadores globales para clasificar sus sistemas de IA según el riesgo y cumplir con las regulaciones correspondientes. El incumplimiento puede acarrear multas significativas, que pueden llegar hasta los 35 millones de euros o el 7% de la facturación anual global, lo que sea mayor, para las prácticas prohibidas.
Aunque los plazos para las categorías de IA de alto riesgo, como los sistemas utilizados en contratación o evaluación crediticia, se han pospuesto hasta diciembre de 2027 y agosto de 2028 respectivamente, las empresas ya deben establecer infraestructuras de gobernanza y monitorear continuamente sus sistemas de IA. La Comisión Europea ha establecido la Oficina de IA para supervisar la aplicación de la ley, especialmente en lo que respecta a los modelos de IA de propósito general (GPAI) y los sistemas que puedan plantear riesgos sistémicos.
La implementación progresiva de esta ley transformará el panorama del desarrollo y despliegue de la IA, fomentando la innovación responsable y la confianza del usuario. Las organizaciones que inviertan en una base de datos sólida, una gobernanza disciplinada y la preparación de la fuerza laboral estarán mejor posicionadas para cumplir con los requisitos y capitalizar los beneficios de una IA confiable, mientras que las que no lo hagan se enfrentarán a sanciones severas y un escrutinio regulatorio creciente.