El Consejo de la Unión Europea ha dado luz verde definitiva a una nueva regulación que pretende simplificar y agilizar ciertas normas relativas a la inteligencia artificial (IA). La nueva ley forma parte del llamado paquete legislativo 'Omnibus VII' en la agenda de simplificación de la UE. El paquete incluye propuestas para dos regulaciones que buscan simplificar el marco legislativo digital de la UE y la implementación de normas armonizadas sobre IA.
Dado que las disposiciones sobre sistemas de IA de alto riesgo debían entrar en vigor el 2 de agosto de 2026, los colegisladores trataron esta parte del paquete con máxima prioridad y acordaron un plazo fijo para la aplicación tardía de las normas de alto riesgo: las nuevas fechas de aplicación serían el 2 de diciembre de 2027 para sistemas de IA independientes de alto riesgo y el 2 de agosto de 2028 para sistemas de IA de alto riesgo integrados en productos.
La nueva ley añade una nueva disposición en la ley de IA, prohibiendo las prácticas de IA relacionadas con la generación de contenido sexual e íntimo no consentido o material de abuso sexual infantil (CSAM). Los sistemas de IA que generan imágenes desnudas de personas reales o editan ropa en fotos existentes para revelar partes íntimas están previstos a partir de diciembre de este año.
El nuevo reglamento pospone el plazo para el establecimiento de sandboxes regulatorios de IA por parte de las autoridades competentes a nivel nacional hasta el 2 de agosto de 2027 y reduce el periodo de gracia para que los proveedores implementen soluciones de transparencia para contenido generado artificialmente de 6 meses a 3 meses, con la nueva fecha límite fijada el 2 de diciembre de 2026.
El texto también aclara las competencias de la Oficina de IA para la supervisión de sistemas de IA basados en modelos de IA de propósito general cuando el modelo y dicho sistema son desarrollados por el mismo proveedor, enumerando excepciones cuando las autoridades nacionales siguen siendo competentes, incluyendo fuerzas del orden, gestión fronteriza, autoridades judiciales e instituciones financieras.
Sobre la interacción de las normas de IA con la legislación sectorial en sectores como dispositivos médicos, juguetes, ascensores y embarcaciones, la nueva ley establece un mecanismo que permite resolver situaciones en las que la legislación sectorial tiene requisitos específicos de IA similares a los de la ley de IA, limitando la aplicación de esta última en esos casos concretos mediante actos de implementación. Esta solución aborda eficazmente cualquier posible solapamiento entre los requisitos de alto riesgo de la ley de IA y los de la legislación sectorial.
Los productos cubiertos por el reglamento de maquinaria quedaron exentos de la aplicación directa de la ley de IA, con la Comisión facultada para adoptar legislación secundaria bajo el reglamento de maquinaria que añadiera requisitos de salud y seguridad respecto a los sistemas de IA clasificados como de alto riesgo según la ley de IA.
El reglamento también añade una nueva obligación para que la Comisión proporcione orientación que ayude a los operadores económicos de sistemas de IA de alto riesgo cubiertos por la legislación de armonización sectorial a cumplir con los requisitos de alto riesgo de la ley de IA de manera que minimice la carga de cumplimiento.
El acto legislativo se publicará próximamente en el diario oficial de la UE y entrará en vigor el tercer día después de dicha publicación.
Antecedentes
En octubre de 2024, el Consejo Europeo instó a todas las instituciones, estados miembros y partes interesadas de la UE, como prioridad, a avanzar en el trabajo, especialmente en respuesta a los desafíos identificados en los informes de Enrico Letta ('Mucho más que un mercado') y Mario Draghi ('El futuro de la competitividad europea'). La declaración de Budapest del 8 de noviembre de 2024 pidió posteriormente 'lanzar una revolución de simplificación', garantizando un marco regulatorio claro, sencillo e inteligente para las empresas y reduciendo drásticamente las cargas administrativas, regulatorias y de reporte, especialmente para las pymes. Desde febrero de 2025, como seguimiento a la convocatoria de los líderes de la UE en esa y posteriores reuniones, la Comisión ha presentado diez paquetes 'Omnibus' con el objetivo de simplificar la legislación existente sobre sostenibilidad, inversión, agricultura, pequeñas empresas medianas, digitalización y especificaciones comunes, preparación para la defensa, productos químicos, cuestiones digitales incluyendo IA, medio ambiente, sector automovilístico y seguridad alimentaria y para piensos.