España aprueba normativa para el primer sandbox regulatorio de la Ley de IA de la UE

Las expertas en Derecho de las tecnologías de la información Paloma Bru y Lidia Vidal de Pinsent Masons en Madrid han dicho que el Real Decreto 817/2023 (PDF de 31 páginas / 391KB) dictado el 8 de noviembre pone de manifiesto la intención del Gobierno español de desempeñar un papel de liderazgo en el fomento de la innovación en IA.

Paloma Bru dijo: "De acuerdo con la nueva propuesta de Ley de IA de la UE, se alienta a los Estados miembros a poner en marcha sandboxes regulatorios de IA para crear un entorno controlado con la finalidad de probar los sistemas de IA con respecto a los requisitos de la Ley de IA bajo la supervisión directa de las autoridades competentes. España está liderando estos esfuerzos, habiendo aprobado el primer sandbox de la UE destinado a probar los requisitos regulatorios de la IA".

El nuevo sandbox previsto en el Real Decreto prevé la cooperación entre los proveedores de sistemas de IA y sus usuarios y, entre otras cosas, está diseñado para permitir a las organizaciones de los sectores público y privado probar sus sistemas de IA con respecto a los requisitos de la Ley de IA antes de que ésta comience a surtir efecto. La participación en el sandbox depende del cumplimiento de los criterios de elegibilidad.

Se espera que el funcionamiento del sandbox español, que cuenta con el respaldo de la Comisión Europea, ayude a informar sobre el cumplimiento normativo y el desarrollo de nuevas directrices técnicas.

"A medida que el ecosistema se prepara para la aprobación de la Ley de IA de la UE, se espera que se elaboren directrices y mejores prácticas que preparen y sensibilicen a las empresas, especialmente a las pymes y start-ups, para facilitar su implementación", dijo Lidia Vidal.

"Se espera que la iniciativa conduzca a la elaboración de un informe con las mejores prácticas, las lecciones aprendidas y las directrices técnicas de aplicación basadas en pruebas y experimentación práctica. Estos resultados pueden ser utilizados por la Comisión Europea para el desarrollo de directrices de la UE, facilitando el cumplimiento de la futura normativa de IA por parte de las empresas, especialmente las pymes", dijo.

El Real Decreto también establece la creación de un grupo de asesores de IA formado por expertos técnicos independientes.

Paloma Bru dijo que las nuevas medidas deben verse en el contexto más amplio de las estrategias de transformación digital e inteligencia artificial en España.

En agosto, se dictó por separado el Real Decreto 729/2023 para establecer la creación de la nueva Agencia Española de Supervisión de Inteligencia Artificial (AESIA). Es el primer organismo regulador de IA de este tipo designado en la UE de conformidad con la propuesta de Ley de IA de la UE y se espera que comience a funcionar a principios de diciembre.

Lidia Vidal dijo: "La creación de la AESIA refleja el cumplimiento de la obligación de la Ley de IA para que los Estados miembros de la UE designen una autoridad nacional responsable de garantizar el cumplimiento de la Ley de IA y que actúe como punto de contacto único para la Comisión Europea. Entre otros objetivos, promoverá entornos reales de prueba para sistemas de IA, para reforzar la protección de los usuarios y evitar sesgos discriminatorios. También tendrá la potestad de imponer multas, potencialmente hasta el 6 % del volumen de negocio total anual mundial del ejercicio financiero anterior de una empresa, según algunas propuestas de la Ley de IA."

"La AESIA no sustituirá el papel que actualmente desempeña la Agencia Española de Protección de Datos (AEPD) con respecto a la IA, que conservará la responsabilidad de supervisar el cumplimiento de la normativa de protección de datos en el contexto del tratamiento de datos personales basado en IA. Sin embargo, la AEPD y la AESIA deberán colaborar y trabajar conjuntamente dada la intersección entre la propuesta de nueva Ley de IA y el RGPD", ha señalado Paloma Bru.

España ostenta actualmente la presidencia del Consejo de la UE, que, junto con el Parlamento Europeo, es responsable de examinar y aprobar las propuestas de nueva legislación de la UE. Paloma Bru dijo que el Gobierno español está presionando para que el Consejo y el Parlamento adopten la propuesta de la nueva Ley de IA de la UE antes de que su presidencia llegue a su fin a finales de este año.

España viene desempeñando un papel activo y dando pasos significativos para posicionarse como un país líder en IA, demostrando su compromiso para fomentar y garantizar su correcta regulación", dijo Lidia Vidal. "Sin embargo, puede ser un desafío llegar a un acuerdo sobre la Ley de IA antes de finales de este año debido a obstáculos anunciados en el marco de las negociaciones.”