La revisión del AI Act (Reglamento de Inteligencia Artificial): seguridad jurídica y técnica en el nuevo marco europeo de la inteligencia artificial
La revisión del AI Act (Reglamento de Inteligencia Artificial): seguridad jurídica y técnica en el nuevo marco europeo de la inteligencia artificial
La Comisión Europea (European Commission — Comisión Europea) anunció el 12 de noviembre de 2025 su intención de introducir ajustes técnicos al AI Act (Reglamento de Inteligencia Artificial) con el objetivo de dotar de mayor legal certainty (certeza jurídica) a la industria y a las autoridades supervisoras. El presente escrito ofrece un análisis técnico-jurídico de la noticia y extrae las implicaciones normativas más relevantes para operadores y órganos de control.
Contexto técnico-normativo
El AI Act (Reglamento de Inteligencia Artificial), aprobado en 2024, se apoya de forma estructural en technical standards (normas técnicas) armonizadas que definen, entre otras cosas, los requisitos de documentación técnica, trazabilidad y evaluación de riesgos para sistemas high-risk systems (sistemas de alto riesgo). La Comisión reconoce que numerosas obligaciones del texto normativo dependen de la publicación previa de dichas normas, tarea que recae en organismos de normalización europeos (CEN/CENELEC/ETSI).
La ausencia o retraso en la publicación de estándares produce una tensión entre dos principios jurídicos básicos: el principio de legal certainty (certeza jurídica) y la eficacia material de la norma reglamentaria. La Comisión propone introducir enmiendas y mecanismos transitorios —por ejemplo, guías interpretativas y medidas de soft law (normas de carácter no vinculante)— para mitigar ese vacío hasta que las normas técnicas estén plenamente disponibles.
Problemas técnicos concretos que impone la regulación por referencia
Desde el punto de vista de la ingeniería y de la gobernanza de modelos, cabe identificar al menos cuatro retos técnicos que justifican la revisión:
- Definición de métricas operativas: cómo medir robustez, exactitud y sesgo de modelos en escenarios reales exige protocolos y métricas estandarizadas; sin éstos, la conformity assessment (evaluación de conformidad) carece de criterios reproducibles. (Conformity assessment — evaluación de conformidad)
- Requisitos de trazabilidad: la obligación de conservar registros y «logs» exige especificaciones sobre el formato, retención y accesibilidad de los datos y metadatos del modelo.
- Evaluaciones de riesgo: los criterios para clasificar un sistema como high-risk (alto riesgo) deben ser tecnológicamente operativos y no meras etiquetas jurídicas.
- Procedimientos de certificación: la interoperabilidad entre laboratorios de ensayo y organismos de certificación requiere protocolos de testeo reproducibles y consensuados.
Implicaciones jurídicas
La iniciativa de la Comisión produce efectos prácticos en varios planos del Derecho de la UE y del Derecho interno:
1. Interpretación y seguridad jurídica. La utilización de guías transitorias reduce la incertidumbre, pero plantea el riesgo de distorsionar la primacía del Reglamento si las guías introducen obligaciones de facto no previstas en el texto (riesgo de regulatory creep (expansión regulatoria) — expansión regulatoria).
2. Responsabilidad administrativa y penal. Si las obligaciones materiales se determinan por estándares técnicos publicados con posterioridad, surge la cuestión de si pueden exigirse sanciones retroactivas o qué régimen de adaptación debe aplicarse.
3. Cooperación entre autoridades y normalizadores. Se profundiza la necesidad de canales formales entre la Comisión, los Estados miembros y los organismos de normalización para acelerar la adopción de normas y garantizar su aplicabilidad práctica.
Propuesta técnica-jurídica (resumen operativo)
Las siguientes propuestas se presentan como medidas prácticas de corta y media escala para facilitar la implementación del AI Act en el plazo de transición:
• Publicación de un catálogo mínimo de métricas operativas por dominio (p.ej., visión por computador, PLN) que sirva como referencia provisional.
• Establecimiento de plantillas estandarizadas para logs y documentación técnica (metadata schema — esquema de metadatos).
• Periodo de gracia regulatorio (grace period — periodo de gracia) para que las empresas adapten sistemas a normas finales sin riesgo de sanción inmediata.
• Creación de un registro europeo de laboratorios de pruebas (testing labs) acreditados para la evaluación de conformidad.
Conclusión
La revisión anunciada por la Comisión el 12 de noviembre de 2025 reconoce un problema estructural: el derecho por referencia técnica exige sincronización entre la voluntad política y la capacidad técnica del ecosistema europeo. La seguridad jurídica para operadores y la eficacia material del Reglamento dependen de que los estándares técnicos sean operativos y accesibles en tiempo y forma. La solución pasa por una política normativa que combine enmiendas puntuales, guías transitorias (soft law — normas de carácter no vinculante) y mecanismos claros de cooperación con los organismos de normalización.
Comentarios
Publicar un comentario