UE AI Act (#5). Supervisión y sanciones: quién vigilará el cumplimiento y qué pasa si no se sigue la ley

Reading Time: 3 minutes

La UE AI Act no solo establece reglas, sino que también define quién se encargará de hacerlas cumplir y qué sanciones enfrentarán quienes no las respeten.

En este artículo veremos qué organismos supervisarán la aplicación de la ley, cómo se vigilará el uso de la IA en la UE y cuáles son las multas por incumplimiento.

Quién supervisará la IA en Europa

La supervisión del cumplimiento de la UE AI Act se llevará a cabo a varios niveles:

1. Autoridades nacionales

Cada país de la UE tendrá una autoridad encargada de supervisar la IA, similar a las agencias de protección de datos creadas con el RGPD.

Ejemplo: En España, la Agencia Española de Protección de Datos (AEPD) podría desempeñar un papel clave en la regulación de IA.

2. Comité Europeo de Inteligencia Artificial

La UE creará un Comité Europeo de IA, con representantes de todos los países miembros.

Sus funciones serán:

  • Coordinar la aplicación del reglamento en toda la UE.
  • Emitir directrices y recomendaciones para interpretar la ley.
  • Resolver disputas entre países sobre el uso de la IA.

Ejemplo: Si un sistema de IA de alto riesgo es aprobado en Alemania pero rechazado en Francia, el Comité podría intervenir para garantizar una aplicación uniforme de la ley.

3. Supervisión de mercado y auditorías

Los sistemas de IA de alto riesgo deberán someterse a auditorías y controles periódicos para garantizar que cumplen con los requisitos establecidos.

  • Empresas deberán registrar sus sistemas de IA en una base de datos europea.
  • Las autoridades podrán solicitar acceso a los modelos y datos utilizados.
  • Se realizarán inspecciones para verificar la seguridad y transparencia de los sistemas.

Ejemplo: Un software de contratación automatizada podría ser auditado para comprobar que no discrimina por género o etnia.

Sanciones: ¿qué pasa si no se cumple la ley?

La UE AI Act establece multas severas para quienes incumplan la normativa, siguiendo un esquema similar al RGPD.

Multas según el tipo de infracción:

Tipo de infracción Multa máxima
Uso de IA prohibida  35 millones de euros o el 7% de la facturación global.
Incumplimiento de requisitos en IA de alto riesgo  15 millones de euros o el 3% de la facturación global.
Falta de transparencia en IA generativa  7,5 millones de euros o el 1,5% de la facturación global.

 

Ejemplo: Si una empresa implementa reconocimiento facial sin autorización, podría enfrentar una multa de hasta 35 millones de euros.

Además, los reguladores pueden:

  • Ordenar la retirada del sistema de IA del mercado.
  • Prohibir temporalmente el uso de la IA hasta que cumpla con la normativa.
  • Iniciar procedimientos legales contra las empresas infractoras.

 

Comparación con el RGPD: ¿es la UE AI Act el nuevo «GDPR de la IA»?

Muchos expertos consideran que la UE AI Act es para la inteligencia artificial lo que el RGPD fue para la protección de datos.

Similitudes:

  •  Multas elevadas por incumplimiento.
  •  Creación de autoridades nacionales de supervisión.
  •  Obligación de transparencia y explicabilidad.

 Ejemplo real: Tras la entrada en vigor del RGPD, empresas como Google y Facebook recibieron multas millonarias por el manejo inadecuado de datos personales. Con la UE AI Act, podríamos ver sanciones similares para empresas de IA.

 

El cumplimiento de la UE AI Act será supervisado por autoridades nacionales y europeas, con sanciones elevadas para quienes incumplan la normativa.

 

Referencias bibliográficas

  1. Comisión Europea (2021). Proposal for a Regulation laying down harmonised rules on artificial intelligence (Artificial Intelligence Act). EUR-Lex.
    Disponible en: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:52021PC0206

  2. Ministerio de Asuntos Económicos y Transformación Digital (2022). Resumen detallado del Reglamento Europeo de Inteligencia Artificial.
    Disponible en el documento: https://avance.digital.gob.es/sandbox-IA/Paginas/reglamento-IA.aspx 

  3. Comisión Europea (2024). Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo de la Unión Europea sobre Inteligencia Artificial. EUR-Lex.
    Disponible en: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32024R1689

  4. Análisis actualizado sobre la Ley de Inteligencia Artificial de la UE (2024).
    Fuente en el documento: https://www.eca.europa.eu/es/publications?ref=SR-2024-08

  5. Sistema de gestión de riesgos en la Ley de Inteligencia Artificial de la UE.
    Fuente en el documento: https://artificialintelligenceact.eu/es/article/9/