Una de las principales preocupaciones de las empresas ante la entrada en aplicación del AI Act es saber qué ocurre si no cumplen sus obligaciones.
El Reglamento europeo sobre inteligencia artificial establece un régimen sancionador con multas que pueden alcanzar importes significativos, cuya cuantía dependerá, entre otros factores, de la gravedad de la infracción, de la obligación incumplida y de las circunstancias de la empresa.
No obstante, la finalidad del AI Act no es limitar el uso de la inteligencia artificial, sino establecer un marco que garantice que estas tecnologías se utilicen de forma segura, transparente y respetando los derechos de las personas.
Por ello, la mejor forma de reducir riesgos es anticiparse: conocer las obligaciones aplicables, revisar cómo se utiliza la inteligencia artificial dentro de la empresa y adoptar las medidas necesarias antes de que aparezcan posibles incumplimientos.
Sí. Aunque muchas empresas asocian el AI Act únicamente con los desarrolladores de tecnología, el Reglamento también puede afectar a organizaciones que utilizan sistemas de inteligencia artificial en su actividad profesional.
Una empresa puede asumir responsabilidades, por ejemplo, si:
La imposición de una sanción dependerá siempre del uso concreto de la herramienta y de las circunstancias del caso.
El Reglamento establece diferentes niveles de sanciones según la gravedad del incumplimiento. De forma general, las multas pueden alcanzar:
Los límites concretos pueden variar según el tipo de infracción y el sujeto responsable.
Además, el Reglamento prevé que, en el caso de pequeñas y medianas empresas, incluidas las empresas emergentes, se tengan en cuenta sus circunstancias específicas al determinar el importe de determinadas multas.
No todos los usos incorrectos de inteligencia artificial tienen la misma gravedad. Entre las conductas que pueden generar sanciones se encuentran:
El AI Act prohíbe determinados usos considerados incompatibles con los derechos fundamentales. Las empresas deben asegurarse de que las herramientas utilizadas no se encuentran dentro de estas categorías prohibidas.
Las empresas que utilicen sistemas considerados de alto riesgo deben cumplir requisitos adicionales relacionados con la gestión de riesgos, documentación, supervisión humana o calidad de los datos. No aplicar estas medidas puede generar consecuencias jurídicas.
En determinados casos, las empresas deben informar a las personas cuando interactúan con sistemas de inteligencia artificial o cuando reciben determinados contenidos generados mediante estas tecnologías. No cumplir estas obligaciones puede suponer un incumplimiento del Reglamento.
El AI Act también pone el foco en la necesidad de que las organizaciones utilicen estas herramientas de forma responsable.
La falta de controles internos, formación adecuada o procedimientos claros puede aumentar el riesgo de un uso incorrecto.
No. Una de las ideas más importantes para las empresas es que el AI Act no sustituye al resto de normativa aplicable.
El uso de inteligencia artificial puede afectar también a otras áreas legales, como:
Si una herramienta de inteligencia artificial trata información de personas físicas, debe analizarse su compatibilidad con el Reglamento General de Protección de Datos (RGPD).
El uso de IA en selección de personal, evaluación del rendimiento o gestión de empleados puede generar obligaciones adicionales desde el punto de vista laboral.
La utilización de contenidos generados mediante inteligencia artificial puede plantear cuestiones relacionadas con derechos de autor, información confidencial o secretos empresariales.
Por ello, el cumplimiento del AI Act debe integrarse dentro de una visión más amplia de cumplimiento normativo.
La mejor forma de reducir el riesgo de incumplimientos es adoptar una actitud preventiva y establecer unas pautas claras para el uso de la inteligencia artificial dentro de la organización.
Algunas medidas recomendables son:
No todas las empresas deben adoptar las mismas medidas de adaptación al AI Act. Las obligaciones dependerán del tipo de herramientas utilizadas, de la finalidad de cada sistema y del impacto que pueda tener sobre las personas.
Por ello, el primer paso debe ser realizar un análisis de la situación actual de la empresa y responder a cuestiones como:
Este análisis inicial permite identificar posibles riesgos, conocer las obligaciones aplicables y definir las medidas necesarias para un uso seguro y responsable de la inteligencia artificial.
El AI Act introduce un nuevo marco de responsabilidad para las empresas que utilizan inteligencia artificial. Aunque el Reglamento establece un régimen sancionador relevante, la adaptación no debe plantearse desde la preocupación, sino desde la anticipación y la correcta planificación.
La mejor forma de reducir riesgos consiste en conocer qué herramientas utiliza la organización, analizar para qué se emplean y establecer unas reglas claras que permitan un uso seguro y responsable.
La inteligencia artificial seguirá siendo una herramienta estratégica para la competitividad empresarial. Las empresas que la integren con una adecuada gestión jurídica y organizativa estarán mejor preparadas para aprovechar sus oportunidades y afrontar las nuevas obligaciones normativas.
En nuestro despacho ayudamos a empresas y profesionales a adaptarse al AI Act, analizando sus sistemas de inteligencia artificial, identificando posibles riesgos y diseñando medidas de cumplimiento ajustadas a su actividad.
¿Qué ocurre con la empresa familiar cuando fallece el empresario? Sucesión, impuestos y continuidad del…
¿Qué ocurre si el empresario fallecido era socio y administrador? Cuando una misma persona concentra…
En el día a día de los procedimientos tributarios es muy habitual que, tras una…
Cómo proteger al cónyuge viudo y a los hijos al mismo tiempo En las empresas…
El Tributo, capítulo 12: Contrato de compraventa de inmuebles y contrato de arras En este…
La aplicación del Impuesto sobre el Valor Añadido, en adelante IVA, en determinadas operaciones puede…
