La Unión Europea considera que su marco legal puede responder a los riesgos de agentes de inteligencia artificial cada vez más capaces. Henna Virkkunen, responsable de tecnología del bloque, sostuvo que las normas vigentes permiten seguir a los modelos durante todo su ciclo de vida y evaluar peligros que cambian después de su lanzamiento.
Su declaración llega en medio del debate internacional sobre sistemas autónomos y la posibilidad de que actúen de formas difíciles de anticipar.
En una entrevista con Reuters, la comisaria afirmó que Europa está bien equipada para afrontar los riesgos de seguridad de los modelos más avanzados.
La afirmación expresa la posición del Ejecutivo comunitario, no una garantía de que todo incidente pueda evitarse. La cuestión inmediata es cómo convertir las obligaciones legales en evaluaciones comparables, vigilancia continua y respuestas rápidas cuando aparezcan fallas.
La ley europea y el ciclo de vida de la IA
La norma clasifica los usos de IA según su nivel de riesgo e impone exigencias adicionales a los proveedores de modelos de propósito general con riesgo sistémico. Entre ellas figuran pruebas del modelo, identificación y reducción de riesgos, comunicación de incidentes graves y medidas de ciberseguridad. También pide documentación técnica y transparencia sobre el contenido utilizado para entrenar modelos de propósito general.
Estas obligaciones buscan que una compañía no dé por terminado el trabajo de seguridad al publicar una herramienta. Un modelo puede integrarse en nuevas aplicaciones, conectarse a servicios externos o recibir más autonomía para ejecutar tareas; cada cambio altera la forma en que se materializan sus riesgos. Por eso, la supervisión contempla tanto la fase de desarrollo como el comportamiento posterior del sistema.
Pruebas, expertos y solicitudes a empresas
Virkkunen explicó que los reguladores están preparando orientaciones para que las empresas sepan cómo evaluar sus modelos y cuánto tiempo dedicar a esas pruebas.
La Comisión también tomará en cuenta recomendaciones de un panel de 60 especialistas independientes en IA. La existencia de esos expertos amplía la capacidad de asesoramiento, aunque la eficacia de la vigilancia dependerá de acceso a información, criterios técnicos claros y seguimiento efectivo.
A finales de agosto, Bruselas solicitó a más de 30 empresas detalles sobre sus medidas de seguridad y protección, y después planteó preguntas adicionales sobre transparencia y derechos de autor. No divulgó los nombres de las compañías.
La responsable europea dijo que ahora examina sus respuestas y confirmó que también se enviaron solicitudes a desarrolladores chinos, en un mercado donde los modelos punteros proceden principalmente de Estados Unidos y China.
La petición de información no equivale por sí sola a una infracción ni a una sanción. Puede ser el primer paso de un proceso de supervisión y, si la autoridad encuentra incumplimientos, dar lugar a investigaciones y medidas correctivas. Esa distinción importa porque el escrutinio regulatorio todavía está en marcha y las respuestas empresariales no se han hecho públicas.
La aplicación será la prueba decisiva
Ante las críticas de compañías que ven la Ley de IA como una regulación desactualizada, Virkkunen defendió que sus autores anticiparon la necesidad de revisar riesgos, acudir a evaluadores externos y seguir monitoreando los modelos. El debate de fondo no está cerrado: la capacidad técnica de los agentes evoluciona con rapidez y las reglas deberán aplicarse a productos concretos, no solo a categorías generales.
El próximo indicador será la calidad de las pruebas y de los reportes que presenten los proveedores, junto con la forma en que la Comisión actúe frente a alertas verificables. Para usuarios y empresas europeas, la promesa regulatoria se medirá en sistemas que puedan inspeccionarse y corregirse a tiempo, más que en la sola existencia de una ley.
