La Comisión Europea propone cambios en sus leyes digitales y de inteligencia artificial, publicados el 19 de noviembre, con el objetivo de simplificar y reducir los costos de cumplimiento de las regulaciones de la UE, especialmente en servicios digitales y AI. El objetivo principal es simplificar y consolidar los marcos regulatorios.
El omnibus digital propone simplificar las regulaciones de datos de la UE reemplazando varias leyes existentes, incluyendo la Ley de Plataformas a Empresas y el Libre Flujo de Datos, la Directiva de Datos Abiertos y la Ley de Gobernanza de Datos. Estas regulaciones se consolidarán en la Ley de Datos de 2023, que establece reglas para el acceso y uso de datos por las empresas. La Ley de Datos, efectiva desde el 12 de septiembre de 2025, se centra en los datos generados por dispositivos físicos conectados. Sin embargo, la Ley de Datos tiene varios defectos. La categoría de «datos de producto» definida de manera vaga ha fragmentado los mercados de datos y creado incertidumbre legal. Aplicar la Ley de Datos a todos los datos no personales, en lugar de solo a los datos de producto, habría simplificado el paisaje regulatorio. Además, la Ley de Datos da a los titulares de datos industriales control sobre el acceso a los datos, lo que puede ser anti-competitivo. Los usuarios que pagaron por un dispositivo deben pagar de nuevo para compartir los datos con terceros, excepto para los smartphones. Otras disposiciones anti-competitivas, como la prohibición de que las empresas utilicen datos obtenidos de otras empresas para desarrollar productos o servicios competitivos, siguen en vigor.
La Comisión busca abordar la reticencia de las empresas a compartir datos para el entrenamiento de AI estableciendo laboratorios de datos y espacios de datos europeos comunes. Sin embargo, la participación voluntaria en estos espacios es poco probable que supere los fracasos del mercado. Las empresas necesitan mecanismos de gobernanza claros para saber quién puede acceder a sus datos, para qué fin y cómo se reparten los costos y beneficios. La Regulación del Espacio de Datos de Salud Europeo exige la compartición de datos por parte de los proveedores de servicios médicos, maximizando el valor social de los datos de salud. Por el contrario, el Espacio de Datos Agrícolas Europeos da a los agricultores derechos exclusivos para decidir sobre las condiciones de compartición de datos, contradiciendo la Ley de Datos y fallando en explotar el valor social de los datos de la agricultura. Esto revela un problema fundamental en la regulación de datos de la UE: la falta de claridad sobre los derechos de acceso a los datos en entornos digitales donde varias partes contribuyen a co-generar datos en plataformas.
El omnibus digital aborda la fatiga del consumidor con las notificaciones de consentimiento de privacidad del GDPR proponiendo extensiones de navegador que automatizan las tareas de compartición de datos. Estas extensiones pueden optar por no compartir datos como la configuración predeterminada para todas las páginas web y pueden hacerse obligatorias. Sin embargo, los servicios de medios están excluidos de esta disposición, lo que podría distorsionar el mercado de publicidad en línea. Problemas más fundamentales alrededor del consentimiento para la recopilación y procesamiento de datos siguen sin ser abordados. El impacto negativo económico del GDPR en la UE incluye una reducción de la inversión en servicios digitales, una concentración de los datos de los usuarios en las empresas de tecnología grande y precios más altos para los consumidores. La protección de la privacidad individual parece conflicto con el bienestar económico para la sociedad en general. Los cambios propuestos al GDPR incluyen revisar la definición de «datos personales» para excluir información poco probable que identifique a individuos y confirmar que los datos personales disponibles públicamente en las redes sociales pueden utilizarse para entrenar modelos de AI. Esto ampliaría la oferta de datos de entrenamiento, especialmente para las comunidades de lenguas pequeñas en la UE.
La Ley de AI
El omnibus de AI propone cambios a la Ley de AI de la UE, incluyendo la postergación de las obligaciones para los sistemas de AI de alto riesgo en áreas como la infraestructura crítica, la educación y la aplicación de la ley. Esto busca diseñar estándares técnicos armonizados para evaluar estas obligaciones. Sin embargo, en lugar de simplificar la implementación, el omnibus de AI agrega nuevas fuentes de incertidumbre para los inversores de AI. Promete más orientación para facilitar el cumplimiento con la Ley de AI, pero desarrollar y aprobar estas directrices tomará varios años, prolongando la incertidumbre regulatoria. Se agregaron medidas preventivas para los modelos de AI generativos a la Ley de AI, pero la Ley ya está detrás de la curva de la tecnología de AI. La precaución excesiva debe abandonarse para dar a los desarrolladores de AI más espacio para experimentar. El omnibus de AI incluye una disposición para un «entorno de pruebas regulatorio de AI a nivel de la UE», que debe ampliarse para permitir a los desarrolladores de modelos que experimenten sin enfrentar inmediatamente las restricciones regulatorias. Esto marcaría un cambio en la regulación de AI de la UE desde una postura precautoria a una postura pro-innovación y podría convertirse en el núcleo de un régimen de AI único de la UE. A pesar de las buenas intenciones, el omnibus de AI corre el riesgo de ralentizar la implementación de AI en la UE prolongando la incertidumbre regulatoria. La situación con la tecnología, los modelos y los servicios de AI será muy diferente en varios años, lo que hace que los regímenes regulatorios actuales sean potencialmente irrelevantes.
