La Comisión Europea ha presentado propuestas de legislación sobre la inteligencia artificial y el digital que se ejecutarán el 19 de noviembre. El objetivo principal es simplificar y consolidar los fragmentos regulatorios.
La propuesta de ley sobre el digital prevé simplificar las normativas europeas sobre datos repitiendo algunas leyes existentes, entre ellas la normativa sobre las plataformas y el acceso a los datos, la directiva sobre el libre flujo de datos y el acto sobre la gobernanza de los datos. Estas normativas serán consolidadas en el Acto sobre los datos del 2023, que establece las reglas para el acceso y el uso de los datos por parte de las empresas. El Acto sobre los datos, entrado en vigor desde el 12 de septiembre de 2025, se centra en los datos generados por dispositivos físicos conectados. Sin embargo, el Acto sobre los datos presenta algunos limites. La categoría de los datos “productos” se define de manera vaga y ha creado mercados de datos fragmentados e incertidumbre jurídica. Si el Acto sobre los datos se hubiera aplicado a todos los datos no personales, en lugar de solo a los datos de los productos, la situación regulatoria habría sido simplificada. Además, el Acto sobre los datos da a los titulares de los datos industriales el control sobre el acceso a los datos, lo que puede ser anti-competitivo. Los clientes que han pagado por un dispositivo deben pagar nuevamente por compartir los datos con terceros, a excepción de los teléfonos celulares. Otras disposiciones anti-competitivas, como la que prohíbe a las empresas utilizar los datos obtenidos de otras empresas para desarrollar productos o servicios concurrentes, siguen en vigor.
La consolidación reglamentaria alrededor del Acto sobre los datos
La Comisión busca superar la resistencia de las empresas a compartir los datos para el entrenamiento de la inteligencia artificial creando laboratorios de datos y espacios comunes europeos. Sin embargo, la participación voluntaria en estos espacios es improbable para superar las fallidas del mercado. Las empresas necesitan mecanismos de gobernanza claros para saber quién puede acceder a sus datos, para qué fin y cómo se dividen los costos y los beneficios. La regulación del espacio europeo de los datos sanitarios obliga a los proveedores de servicios sanitarios a compartir los datos, maximizando el valor social de los datos sanitarios. Por el contrario, el espacio europeo de los datos agrícolas concede a los agricultores derechos exclusivos para decidir sobre las condiciones de compartir los datos, contradiciendo el Acto sobre los datos y no aprovechando el valor social de los datos agrícolas. Esto revela un problema fundamental en la regulación europea de los datos: la falta de claridad sobre las autorizaciones de acceso a los datos en entornos digitales donde varias partes contribuyen a generar datos conjuntamente en las plataformas.
Cambios en la protección de los datos
La propuesta de ley sobre el digital aborda la fatiga de los consumidores con las notificaciones de consentimiento de privacidad del GDPR proponiendo extensiones del navegador que automatizan las actividades de compartir datos. Estas extensiones pueden optar por la opción de no compartir datos como configuración predeterminada para todas las páginas web y pueden ser obligatorias. Sin embargo, los servicios de medios están excluidos de esta disposición, potencialmente distorsionando el mercado publicitario en línea. Problemas más fundamentales alrededor del consentimiento para la recopilación y el tratamiento de datos siguen sin explorarse. El impacto económico negativo del GDPR en la UE incluye una reducción de los inversiones en servicios digitales, una concentración de los datos de los usuarios en las grandes empresas tecnológicas y un aumento de los precios para los consumidores. La protección de la privacidad individual parece entrar en conflicto con el bienestar económico para la sociedad en su conjunto. Las propuestas de modificación del GDPR incluyen la revisión de la definición de “datos personales” excluyendo información que no identifica a los individuos y confirmando que los datos personales disponibles públicamente en las redes sociales pueden utilizarse para entrenar modelos de inteligencia artificial. Esto ampliaría la provisión de datos de entrenamiento, especialmente para las pequeñas comunidades lingüísticas de la UE.
El acto sobre la inteligencia artificial
La propuesta de ley sobre inteligencia artificial propone cambios al acto sobre inteligencia artificial de la UE, entre los que se incluye la postergación de los obligaciones para los sistemas de inteligencia artificial de alto riesgo en áreas como la infraestructura crítica, la educación y la policía. Este objetivo es diseñar estándares técnicos armonizados para evaluar estas obligaciones. Sin embargo, en lugar de simplificar la implementación, la propuesta de ley sobre inteligencia artificial agrega nuevas fuentes de incertidumbre para los inversores en AI. Promete más orientación para facilitar el cumplimiento del acto sobre inteligencia artificial, pero el desarrollo y la aprobación de estos orientamientos requerirán varios años, prolongando la incertidumbre regulatoria.
Impacto en la innovación
La cautela excesiva debería ser abandonada para dar a los desarrolladores de AI más espacio para explorar. La propuesta de ley sobre inteligencia artificial incluye una disposición para un “sandbox regulatorio de la UE para la inteligencia artificial”, que debería ser ampliada para permitir a los desarrolladores de modelos de inteligencia artificial explorar sin enfrentar inmediatamente las limitaciones regulatorias. Esto marcaría un cambio en la regulación europea de la inteligencia artificial de una postura precautoria a una pro-innovación y podría convertirse en el núcleo de un régimen único europeo para la inteligencia artificial.
Riesgos y desafíos
No obstante, la propuesta de ley sobre inteligencia artificial corre el riesgo de ralentizar la difusión de la AI en la UE prolongando la incertidumbre regulatoria. La situación con la tecnología, los modelos y los servicios de la AI será probablemente muy diferente en unos pocos años, lo que hace que hoy en día las reglas sean potencialmente irrelevantes.
