En qué consiste la nueva ley europea sobre IA y cómo afectará a las empresas que la utilizan en su actividad diaria

La Unión Europea quiere implementar ya el primer marco jurídico integral del mundo destinado a regular el desarrollo y uso de la inteligencia artificial. Conocida técnicamente como el Reglamento (UE) 2024/1689, esta normativa pionera busca fomentar una tecnología fiable que respete siempre los derechos fundamentales de los ciudadanos europeos. Su enfoque no es punitivo por definición, sino que se basa en una clasificación de riesgos que adapta las exigencias legales al peligro potencial de cada sistema.

Desde los inicios de esta ley, el calendario de aplicación ha avanzado de forma escalonada para permitir que el tejido empresarial se adapte. Esta ley afecta a todos los actores de la cadena de valor, desde desarrolladores hasta simples usuarios profesionales. El eje de esta regulación reside en su estructura basada en cuatro niveles de riesgo que determinan las obligaciones específicas para cada herramienta tecnológica utilizada hoy día. En el escalón más alto se sitúan las prácticas inaceptables que suponen una amenaza clara para la seguridad o los derechos de las personas, quedando totalmente prohibidas. Por debajo encontramos los sistemas de alto riesgo, que abarcan áreas críticas como la salud, la educación o la gestión de infraestructuras esenciales. Para la mayoría de las empresas, los niveles de riesgo limitado o mínimo serán los más habituales en sus operaciones cotidianas de oficina. Esta distinción permite que aplicaciones sencillas como los filtros de correo no deseado sigan operando sin cargas burocráticas excesivamente pesadas.

Una de las fechas más críticas para las empresas que utilizan inteligencia artificial es precisamente este inminente 2 de agosto, momento en que la transparencia se vuelve obligatoria. A partir de esta fecha, las empresas deben garantizar que cualquier interacción con un sistema automatizado sea plenamente identificable para el usuario final o cliente. Esto implica que los asistentes virtuales y los populares chatbots de atención al cliente deberán revelar su naturaleza artificial desde el inicio del contacto establecido. No bastará con ocultar esta información en las condiciones de uso, sino que el aviso debe ser claro y accesible durante toda la conversación. El objetivo es preservar la confianza del público al asegurar que los humanos sepan siempre si están tratando con una máquina.

La obligación de etiquetado se extiende también a la creación y difusión de contenidos generados o manipulados artificialmente, como imágenes, audios y piezas de vídeo hiperrealistas. Los proveedores de sistemas generativos deben incorporar marcas de agua digitales o metadatos legibles por máquina que permitan detectar el origen sintético del archivo. Por su parte, las empresas que publiquen estos materiales en sus redes sociales tienen la responsabilidad legal de incluir avisos visibles y explícitos. Esta medida es especialmente rigurosa con los llamados deepfakes, donde la alteración del rostro o la voz de una persona podría inducir a engaño. El reglamento busca evitar la desinformación en un entorno digital donde la realidad y la ficción son ya difíciles de separar.

En el ámbito de la comunicación, la ley introduce reglas específicas para los textos publicados que informen sobre asuntos que resulten de interés público general. Si una empresa utiliza modelos de lenguaje para redactar noticias, crónicas financieras o análisis electorales de forma automatizada, deberá identificar claramente dicha autoría artificial. Existe una excepción importante para aquellos artículos que, aunque utilicen herramientas de apoyo, pasen por una edición humana real donde se asuma la responsabilidad editorial final. Esto permite que la inteligencia artificial siga siendo un asistente valioso para corregir ortografía o mejorar el estilo sin necesidad de etiquetas. Sin embargo, la publicación directa de reportes sin supervisión humana sí requerirá un marcado transparente ante la audiencia.

No todo el uso de la inteligencia artificial en la actividad diaria de una oficina estará sujeto a estas exigentes medidas de marcado o transparencia pública obligatoria. La normativa excluye específicamente las comunicaciones internas de la empresa, como la redacción de correos corporativos, manuales de formación o resúmenes de reuniones privadas. Igualmente, la generación de código fuente por equipos de desarrollo de software o la creación de eslóganes publicitarios y textos comerciales no requieren avisos legales. Estas excepciones están diseñadas para no entorpecer la eficiencia operativa interna ni penalizar la creatividad en el marketing digital de productos básicos. Las empresas pueden así integrar la tecnología en sus flujos de trabajo administrativos sin temor a incurrir en infracciones graves.

Sanciones considerables

Para navegar por este escenario regulatorio, muchas compañías están recurriendo a soluciones especializadas de gobernanza que permiten registrar y auditar cada sistema tecnológico empleado. Estas herramientas facilitan la clasificación de los riesgos asociados a cada departamento y definen las medidas de cumplimiento exactas que deben aplicarse según la finalidad. Además de la parte técnica, la ley exige a las empresas adoptar medidas de alfabetización para que su personal esté formado en el uso de estas herramientas. No se trata solo de cumplir con un trámite legal, sino de integrar una cultura de responsabilidad que evite resultados discriminatorios o errores técnicos.

Ignorar las nuevas directrices europeas conlleva sanciones considerables que podrían poner en peligro la viabilidad de muchas organizaciones en el mercado único. Las multas por incumplir las obligaciones de transparencia pueden alcanzar cifras astronómicas de hasta 15 millones de euros o el 3% del volumen de negocio. Para las infracciones más graves relacionadas con prácticas prohibidas, las sanciones se elevan incluso hasta los 35 millones de euros o el 7% anual. Más allá de la sanción económica, el daño reputacional de ser percibido como una empresa opaca o poco ética puede ser devastador para la marca.