La Ley Europea de IA: entre la transparencia y las estrategias de elusión empresarial

La Unión Europea ha dado un paso histórico con la entrada en vigor de la AI Act, la primera normativa completa a nivel mundial sobre la inteligencia artificial. Este acto revolucionario, que sitúa a Europa a la vanguardia en la governance de la IA, establece un marco normativo basado en el riesgo que busca equilibrar innovación y protección de los derechos fundamentales. Sin embargo, el reglamento representa también otra manifestación del llamado "Brussels Effect" - la tendencia de la UE a imponer sus propias normas a escala global a través del poder de su mercado, sin necesariamente liderar la innovación tecnológica.

Mientras que EE.UU. y China lideran el desarrollo de la IA con enormes inversiones públicas y privadas (45% y 30% de las inversiones mundiales en 2024, respectivamente), Europa sólo ha atraído el 10% de las inversiones mundiales en IA. En respuesta, la UE intenta compensar su retraso tecnológico mediante la regulación, imponiendo normas que acaban afectando a todo el ecosistema mundial.

La pregunta central es: ¿está Europa creando un entorno que promueve la innovación responsable o simplemente está exportando burocracia en un sector donde no logra competir?

La dimensión extraterritorial de la normativa europea

La AI Act se aplica no solo a las empresas europeas, sino también a aquellas que operan en el mercado europeo o cuyos sistemas de IA tienen impacto en ciudadanos de la UE. Esta jurisdicción extraterritorial es particularmente evidente en las disposiciones relativas a los modelos GPAI, donde el considerando 106 de la Act establece que los proveedores deben respetar el derecho de autor de la UE "independientemente de la jurisdicción en la que se realice el entrenamiento de los modelos".

Este enfoque ha sido fuertemente criticado por algunos observadores, que lo ven como un intento de la UE de imponer sus propias normas a empresas que no tienen sede en su territorio. Según los críticos, esto podría crear una fractura en el ecosistema tecnológico global, con empresas obligadas a desarrollar versiones separadas de sus productos para el mercado europeo o a adoptar los estándares europeos para todos los mercados con el fin de evitar costos de compliance adicionales.

Las empresas tecnológicas multinacionales se encuentran, por tanto, en una posición difícil: ignorar el mercado europeo no es una opción viable, pero cumplir la Ley de IA requiere una inversión significativa y podría limitar el margen de innovación. Este efecto se ve amplificado por el ambicioso calendario de aplicación y la incertidumbre interpretativa de muchas disposiciones.

Calendario de aplicación y marco reglamentario

La Ley de AI entró en vigor el 1 de agosto de 2024, pero su aplicación seguirá un calendario escalonado:

• 2 de febrero de 2025: Entrada en vigor de la prohibición de sistemas de IA que conllevan riesgos inaceptables (como el social scoring gubernamental) y de las obligaciones de alfabetización sobre IA
• 2 de mayo de 2025: Plazo para la finalización del Código de Conducta para los modelos de IA de propósito general (GPAI)
• 2 de agosto de 2025: Aplicación de las normas sobre modelos de IA de propósito general, sobre governance y sobre las autoridades de notificación
• 2 de agosto de 2026: Plena aplicación de las disposiciones relativas a los sistemas de alto riesgo y de las obligaciones de transparencia
• 2 de agosto de 2027: Aplicación de las normas para los sistemas de alto riesgo sujetos a la legislación sobre seguridad de los productos

El reglamento adopta un enfoque basado en el riesgo, clasificando los sistemas de IA en cuatro categorías: riesgo inaceptable (prohibidos), riesgo alto (sujetos a requisitos estrictos), riesgo limitado (con obligaciones de transparencia) y riesgo mínimo o nulo (uso libre). Esta clasificación determina las obligaciones específicas para desarrolladores, proveedores y usuarios.

Las nuevas disposiciones sobre transparencia: ¿obstáculo para la innovación?

Una de las innovaciones más significativas de la AI Act se refiere a las obligaciones de transparencia, que buscan abordar la naturaleza de "black box" de los sistemas de IA. Estas obligaciones incluyen:

• La obligación de los proveedores de modelos GPAI de publicar un "resumen suficientemente detallado" de los datos de entrenamiento, facilitando el control por parte de los titulares de derechos de autor y otras partes interesadas
• La necesidad de que los sistemas que interactúan con seres humanos informen a los usuarios de que están comunicándose con un sistema de IA
• La obligación de etiquetar claramente los contenidos generados o modificados por IA (como los deepfake)
• La implementación de documentación técnica exhaustiva para los sistemas de alto riesgo

Estos requisitos, aunque concebidos para proteger los derechos de los ciudadanos, podrían suponer una carga importante para las empresas, sobre todo para las nuevas empresas y PYME innovadoras. La necesidad de documentar detalladamente los procesos de desarrollo, los datos de formación y la lógica de toma de decisiones podría ralentizar los ciclos de innovación y aumentar los costes de desarrollo, lo que situaría a las empresas europeas en desventaja frente a competidores de otras regiones con normativas menos estrictas.

Casos prácticos: la evasión en la práctica

Calificación crediticia y procesos automatizados de toma de decisiones

La sentencia del Caso C-203/22 pone de manifiesto cómo las empresas se resisten inicialmente a los mandatos de transparencia. El demandado, un proveedor de telecomunicaciones, sostuvo que revelar la lógica de su algoritmo de credit scoring desvelaría secretos comerciales, poniendo en riesgo su ventaja competitiva⁶ . El TJUE rechazó esta tesis, afirmando que el Artículo 22 del GDPR da derecho a las personas a una explicación de los "criterios y la lógica" que sustentan las decisiones automatizadas, aunque sea simplificada⁶ .

IA generativa y evasión del copyright

Según el sistema de dos niveles de la AI Act, la mayoría de los modelos de IA generativa se encuadran en el Nivel 1, lo que exige el respeto del derecho de autor de la UE y resúmenes de los datos de entrenamiento² . Para evitar reclamaciones por violación de copyright, empresas como OpenAI han pasado a datos sintéticos o contenidos con licencia, pero persisten lagunas en la documentación.

Consecuencias para los derechos de autor: Europa establece la ley a escala mundial

La Ley de IA contiene disposiciones específicas sobre derechos de autor que amplían la influencia reguladora de la UE mucho más allá de sus fronteras. Los proveedores de modelos GPAI deben:

• Respetar las reservas de derechos establecidas por la Directiva sobre el mercado único digital (2019/790)
• Proporcionar un resumen detallado de los contenidos utilizados para el entrenamiento, equilibrando la necesidad de proteger los secretos comerciales con la de permitir a los titulares de derechos de autor hacer valer sus derechos

El considerando 106 de la Ley de AI establece que los proveedores deben respetar la legislación de la UE en materia de derechos de autor, "independientemente de la jurisdicción en la que tenga lugar la formación de modelos". Este enfoque extraterritorial plantea dudas sobre la compatibilidad con los principios de territorialidad de la legislación sobre derechos de autor y podría crear conflictos normativos con otras jurisdicciones.

Estrategias empresariales: ¿evasión o cumplimiento del "efecto Bruselas"?

Para las empresas tecnológicas mundiales, la Ley de IA plantea una elección estratégica fundamental: ¿adaptarse al "efecto Bruselas" y cumplir las normas europeas a escala mundial, o desarrollar enfoques diferenciados para los distintos mercados? Han surgido varias estrategias:

Estrategias de evasión y mitigación

1. El escudo de los secretos comerciales: Muchas empresas están intentando limitar la divulgación invocando las protecciones del secreto comercial previstas por la Directiva de la UE sobre secretos comerciales. Las empresas sostienen que divulgaciones detalladas de los datos de entrenamiento o de las arquitecturas de los modelos expondrían información propietaria, minando su competitividad. Este enfoque confunde el requisito de la Act de un resumen de los datos con la divulgación completa.
2. La complejidad técnica como defensa: La naturaleza intrínsecamente compleja de los sistemas modernos de IA ofrece otra vía de mitigación. Las empresas producen resúmenes técnicamente conformes pero excesivamente prolijos o llenos de jerga técnica que cumplen formalmente los requisitos legales sin permitir un examen significativo. Por ejemplo, un resumen de los datos de entrenamiento podría enumerar amplias categorías de datos (p. ej. "textos disponibles públicamente") sin especificar fuentes, proporciones o métodos concretos.
3. La escapatoria de la autoevaluación: Las modificaciones al Artículo 6 de la AI Act introducen un mecanismo de autoevaluación que permite a los desarrolladores eximir sus propios sistemas de la categorización de alto riesgo si consideran los riesgos "insignificantes". Esta escapatoria concede a las empresas la autoridad unilateral de evitar rigurosas obligaciones de cumplimiento.
4. Forum shopping regulatorio: La AI Act delega la aplicación en las autoridades nacionales de vigilancia del mercado, lo que genera posibles disparidades en términos de rigor y competencia. Algunas empresas están localizando estratégicamente sus operaciones europeas en Estados miembros con enfoques más permisivos en la aplicación o con menos recursos para el control.

El "modelo dual" como respuesta al efecto Bruselas

Algunas grandes empresas tecnológicas están desarrollando un "modelo dual" de operatividad:

1. Versiones "conformes con la UE" de sus productos de IA con funcionalidades limitadas pero plenamente conformes con la AI Act
2. Versiones "globales" más avanzadas disponibles en mercados con regulaciones menos estrictas

Este planteamiento, aunque costoso, permite mantener una presencia europea en el mercado sin comprometer la innovación mundial. Sin embargo, esta fragmentación podría provocar un aumento de la brecha tecnológica, ya que los usuarios europeos tendrían acceso a tecnologías menos avanzadas que los de otras regiones.

La incertidumbre normativa como obstáculo a la innovación europea

La Ley Europea de IA representa un punto de inflexión en la regulación de la IA, pero su complejidad y ambigüedades de interpretación generan un clima de incertidumbre que podría afectar negativamente a la innovación y la inversión en el sector. Las empresas se enfrentan a varios retos:

La incertidumbre normativa como riesgo empresarial

El cambiante panorama normativo representa un riesgo importante para las empresas. La interpretación de conceptos clave como "resumen suficientemente detallado" o la clasificación de los sistemas de "alto riesgo" sigue siendo ambigua. Esta incertidumbre podría dar lugar a:

1. Costos de cumplimiento imprevisibles: Las empresas deben destinar recursos significativos al compliance sin tener plena certeza sobre los requisitos definitivos.
2. Estrategias de mercado prudenciales: La incertidumbre normativa podría llevar a decisiones de inversión más conservadoras y a retrasos en el desarrollo de nuevas tecnologías, particularmente en Europa.
3. Fragmentación del mercado digital europeo: La interpretación no uniforme de las normas entre los diferentes Estados miembros corre el riesgo de crear un mosaico normativo difícil de navegar para las empresas.
4. Competencia global asimétrica: Las empresas europeas podrían encontrarse operando con restricciones más estrictas que sus competidores de otras regiones, lo que afectaría su competitividad global.

Brecha de innovación y soberanía tecnológica

El debate sobre el "efecto Bruselas" se inscribe en el contexto más amplio de la soberanía tecnológica europea. La UE se encuentra en la difícil tesitura de tener que equilibrar la necesidad de fomentar la innovación interna con la de regular las tecnologías desarrolladas principalmente por agentes no europeos.

En 2024, las empresas europeas atrajeron solo el 10% de la inversión mundial en IA, mientras que Estados Unidos y China dominaban el sector con una combinación de inversión pública y privada masiva, políticas favorables a la innovación y acceso a grandes datos. Europa, con su fragmentación lingüística, cultural y normativa, lucha por generar "campeones" tecnológicos capaces de competir a escala mundial.

Los críticos sostienen que el planteamiento europeo centrado en la regulación corre el riesgo de ahogar aún más la innovación y disuadir la inversión, mientras que los partidarios creen que la creación de un marco regulador fiable puede estimular realmente el desarrollo de una IA ética y segura "por diseño", creando una ventaja competitiva a largo plazo.

Conclusión: ¿regulación sin innovación?

El "efecto Bruselas" de la Ley de Inteligencia Artificial pone de manifiesto una tensión fundamental en el enfoque europeo de la tecnología: la capacidad de establecer normas mundiales a través de la regulación no va acompañada del correspondiente liderazgo en innovación tecnológica. Esta asimetría plantea dudas sobre la sostenibilidad a largo plazo de este enfoque.

Si Europa sigue regulando tecnologías que no desarrolla, corre el riesgo de encontrarse en una posición de creciente dependencia tecnológica, en la que sus normas podrían ser cada vez menos pertinentes en un ecosistema mundial en rápida evolución. Además, las empresas no europeas podrían retirarse progresivamente del mercado europeo u ofrecer allí versiones limitadas de sus productos, creando una "Europa fortaleza digital" cada vez más aislada del progreso mundial.

Por otra parte, si la UE lograra equilibrar el enfoque regulatorio con una estrategia efectiva de promoción de la innovación, podría efectivamente definir una "tercera vía" entre el capitalismo estadounidense y el control estatal chino, situando los derechos humanos y los valores democráticos en el centro del desarrollo tecnológico. Vaste programme dirían en Francia.

El futuro de la IA en Europa dependerá no sólo de la eficacia de la Ley de IA para proteger los derechos fundamentales, sino también de la capacidad de Europa para acompañar la regulación con una inversión adecuada en innovación y simplificar el marco regulador para hacerlo menos opresivo. De lo contrario, Europa corre el riesgo de encontrarse en una situación paradójica: líder mundial en regulación de la IA, pero marginal en su desarrollo y aplicación.

Referencias y fuentes

1. Comisión Europea. (2024). "Reglamento (UE) 2024/1689 por el que se establecen normas armonizadas sobre inteligencia artificial". Diario Oficial de la Unión Europea.
2. Oficina Europea de IA. (2025, abril). "Directrices preliminares sobre las obligaciones para los proveedores de modelos GPAI". Comisión Europea.
3. Tribunal de Justicia de la Unión Europea. (2025, febrero). "Sentencia en el Asunto C-203/22 Dun & Bradstreet Austria". TJUE.
4. Warso, Z., & Gahntz, M. (2024, diciembre). "How the EU AI Act Can Increase Transparency Around AI Training Data". TechPolicy.Press. https://www.techpolicy.press/how-the-eu-ai-act-can-increase-transparency-around-ai-training-data/
5. Wachter, S. (2024). "Limitations and Loopholes in the EU AI Act and AI Liability Directives". Yale Journal of Law & Technology, 26(3). european-union-united?utm_source=newsletter.electe.net&utm_medium=newsletter&utm_campaign=regolamentare-cio-che-non-si-crea-l-europa-rischia-l-irrilevanza-tecnologica&_bhlid=973f5bc645c1084942bf2751b6455b723d270fee" target="_blank" id="">https://yjolt.org/limitations-and-loopholes-eu-ai-act-and-ai-liability-directives-what-means-european-union-united
6. European Digital Rights (EDRi). (2023, septiembre). "EU legislators must close dangerous loophole in AI Act". https://www.amnesty.eu/news/eu-legislators-must-close-dangerous-loophole-in-ai-act/
7. future of Life Institute. (2025). "AI Act Compliance Checker". https://artificialintelligenceact.eu/assessment/eu-ai-act-compliance-checker/
8. Dumont, D. (2025, febrero). "Understanding the AI Act and its compliance challenges". Help Net Security. https://www.helpnetsecurity.com/2025/02/28/david-dumont-hunton-andrews-kurth-eu-ai-act-compliance/
9. Guadamuz, A. (2025). "The EU's Artificial Intelligence Act and copyright". The Journal of World Intellectual Property. https://onlinelibrary.wiley.com/doi/full/10.1111/jwip.12330
10. White & Case LLP. (2024, julio). "Long awaited EU AI Act becomes law after publication in the EU's Official Journal". https://www.whitecase.com/insight-alert/long-awaited-eu-ai-act-becomes-law-after-publication-eus-official-journal