El Código de buenas prácticas para la IA de uso general ofrece una oportunidad única para que la UE

¿Cómo deben las empresas que crean modelos de IA de propósito general (GPAI) -los motores de aplicaciones como ChatGPT- abordar los riesgos potenciales que generan? Hoy (14 de noviembre), la Oficina de Inteligencia Artificial de la Comisión Europea ha publicado el primer borrador del Código de Buenas Prácticas para la IA de propósito general, cuyo objetivo es responder a esta pregunta.

Yoshua Bengio es un informático galardonado con el premio Turing, ampliamente considerado como uno de los tres «padrinos de la IA» Nuria Oliver es directora de la Fundación ELLIS Alicante y ocupa numerosos cargos en la gobernanza de la IA a nivel mundial. Ambas presiden los grupos de trabajo que redactan el Código de Prácticas del GPAI.

Las opiniones expresadas en este artículo son las de los autores y no reflejan necesariamente los puntos de vista exactos de los demás presidentes o vicepresidentes.

Como dos de los 13 presidentes y vicepresidentes que dirigen el proceso, creemos que el Código de buenas prácticas (o «Código») es una oportunidad única para que la UE detalle con éxito las normas clave de la Ley de IA.

Existen muchos estereotipos sobre el enfoque europeo de la regulación. Aunque muchos contienen al menos una pizca de verdad, confiamos en que el Código pueda crear un marco flexible, específico y eficaz que garantice una innovación próspera de la IAJ, respetando al mismo tiempo el Estado de Derecho y los derechos y valores compartidos que constituyen los cimientos de la UE.

El Código también tiene trascendencia mundial: es la primera vez que las normas jurídicas se convierten en directrices más detalladas para el desarrollo y despliegue responsables de los IPAG.

Los modelos GPAI tienen un enorme potencial para el crecimiento económico y social, pero también plantean cuestiones relacionadas con los derechos de autor, el uso indebido, la discriminación y otros riesgos. Esta incertidumbre supone un reto para las empresas que desean experimentar con la IA en un contexto jurídico claro y predecible.

La Ley de IA enumera varios principios básicos para la GPAI, y el Código traduce estos principios en medidas y métricas claras y procesables. Esta concreción reducirá el riesgo legal para las empresas, al tiempo que protegerá los derechos fundamentales de los ciudadanos y el Estado de Derecho.

Además, el Código creará esta seguridad no sólo en un país o región, sino en toda la UE.

Esto es especialmente relevante en comparación con otros lugares, como EE.UU., donde a falta de una regulación federal de la IA, los estados están interviniendo con sus propias normas. Esta fragmentación normativa puede hacer que a las empresas les resulte costoso acceder a los distintos mercados y, al mismo tiempo, que no se mitiguen los riesgos a nivel federal y mundial de forma exhaustiva.

Por ello, la armonización de las normas sobre PAMI en toda la UE es una gran ventaja para el ecosistema de la IA en la Unión.

Otra ventaja para el ecosistema europeo de la IA es que los requisitos del PAMI en la Ley de IA, que el Código detallará, distribuyen el coste reglamentario en toda la cadena de valor de la IA. Las empresas que construyan aplicaciones de IA utilizando como base el gran modelo GPAI de otro proveedor no tendrán que soportar toda la carga reglamentaria.

En cambio, los proveedores de modelos GPAI, que son predominantemente no europeos, también tendrán que cumplir algunas normas básicas y mitigar los riesgos que están en una posición única para abordar.

El borrador que hemos compartido hoy (14 de noviembre) es un primer paso importante hacia el Código definitivo, cuya finalización está prevista para mayo de 2025. Este primer borrador ofrece una visión general de alto nivel de la estructura, las medidas y las orientaciones que están estudiando los presidentes y vicepresidentes.

Decidimos conscientemente empezar con un documento de alto nivel «en curso», destacando las cuestiones abiertas, porque queremos aprovechar el proceso tan especial, iterativo e inclusivo en torno al Código: cientos de partes interesadas darán su opinión sobre los borradores del Código varias veces en los próximos meses, lo que nos permitirá iterar conjuntamente hacia un documento final sólido.

A lo largo del proceso, estamos siguiendo seis principios básicos:

1. Alineación con los derechos y valores de la UE. El Código debe estar en consonancia con los valores de la Unión consagrados, por ejemplo, en la Carta de los Derechos Fundamentales de la UE;

2. Alineación con la Ley de AI y los enfoques internacionales. El Código debe contribuir a una aplicación adecuada de la Ley de IA, detallando las normas para los modelos de IGPC. También debería, en la medida de lo posible, alinearse con los enfoques internacionales;

3. Proporcionalidad con los riesgos. Las medidas de cumplimiento relacionadas con cualquier riesgo dado deben ser eficaces y no excesivamente gravosas;

4. Un enfoque preparado para el futuro. Ante los posibles rápidos avances tecnológicos, el Código debe poder actualizarse de forma ágil;

5. Proporcionalidad con el tamaño del proveedor del modelo GPAI. Cuando proceda, los requisitos de cumplimiento deberán tener en cuenta el tamaño de la empresa proveedora de un modelo de IPPAS a fin de mantener los requisitos lo más bajos posible para las empresas más pequeñas;

6. Apoyo y crecimiento del ecosistema de seguridad de la IA. El Código debe tener como objetivo contribuir a un ecosistema en el que las partes interesadas se sientan capacitadas para innovar dentro de un marco estructurado y predecible, y fomentar una cultura de responsabilidad compartida y progreso.

Nuestro objetivo es elaborar un Código que facilite el florecimiento de la innovación impulsada por la GPAI en Europa, protegiendo al mismo tiempo los derechos fundamentales de los ciudadanos, la democracia y el Estado de Derecho. Dado el número y la diversidad de actores implicados, estamos seguros de que habrá desacuerdos difíciles.

Sin embargo, lo vemos como una oportunidad, ya que será necesario conciliar los intereses de personas y entidades con realidades y prioridades diferentes. Nos comprometemos a trabajar duro, con humildad y mente abierta, para converger en un Código que sea ampliamente adoptado por la diversidad de partes interesadas.