La Ley de IA de la UE bajo escrutinio: retrasos, debates y el futuro de la gobernanza Europea de la IA
8 mins de lectura
11 Jun 2025
La ambiciosa Ley de Inteligencia Artificial de la Unión Europea (Ley de IA), una legislación histórica destinada a establecer un marco regulatorio integral para la IA, se encuentra en una coyuntura fundamental a mediados de 2025. Desde su propuesta inicial en abril de 2021 , la Ley ha sido un punto focal de intensa discusión, equilibrando la aspiración de la UE de establecer estándares globales de gobernanza de la IA con las preocupaciones de la industria y los socios internacionales sobre la innovación y la implementación práctica. A medida que continúa el despliegue escalonado de sus disposiciones, informes recientes de mayo y junio de 2025 sugieren que la Comisión Europea podría estar considerando una pausa en la aplicación de ciertos elementos futuros, lo que indica un período de reflexión y posible recalibración.
El Viaje Hasta Ahora: Un Camino Escalonado Hacia la Regulación
El viaje de la Ley de IA comenzó con una visión para garantizar que los sistemas de IA sean seguros, transparentes y respeten los derechos fundamentales de la UE. Si bien fue elogiada por muchos por su enfoque basado en riesgos, también generó críticas por un posible exceso regulatorio y la imposición de grandes cargas a los innovadores.
La Ley, que entró oficialmente en vigor en el verano de 2024 , se está implementando por etapas:
- 2 de febrero de 2025: Entraron en vigor las disposiciones relativas a las «prácticas de IA prohibidas». Estas incluyen sistemas de IA que se considera que plantean un riesgo inaceptable, como los utilizados para la puntuación social por parte de las autoridades públicas o ciertas técnicas de manipulación. Las directrices de la Comisión Europea sobre estas prácticas prohibidas se publicaron poco después, el 4 de febrero de 2025.
- 2 de agosto de 2025 (Próximo): Está previsto que se apliquen las normas relativas a los modelos de IA de propósito general. Esto sigue a las consultas celebradas por la Comisión Europea en mayo de 2025 para dar forma a estas directrices cruciales.
- 2 de agosto de 2026 (Previsto): Está prevista la aplicación de la parte más sustancial de la legislación, que abarca los «sistemas de IA de alto riesgo». Esta categoría es fundamental para las empresas, ya que engloba una amplia gama de aplicaciones comunes de la IA, incluidas las utilizadas en la contratación, la calificación crediticia y la gestión de infraestructuras críticas.
La Perspectiva de una Pausa: Repensando el Cronograma
Es la aplicación inminente de estas disposiciones de alto riesgo lo que ahora, según se informa, está en discusión para un posible aplazamiento. En mayo de 2025, surgieron noticias de que la Comisión Europea podría posponer la aplicación y ejecución de ciertos elementos de la Ley de IA que aún no han entrado en vigor.
Se entiende que esta consideración está impulsada en parte por una iniciativa liderada por Polonia, programada para ser discutida en una próxima reunión de ministros de la UE. Las propuestas reportadas incluyen :
- Una pausa en la entrada en vigor de la Ley de IA hasta que se desarrollen completamente los estándares técnicos esenciales.
- Una expansión de las exenciones para las pequeñas y medianas empresas (PYMEs) bajo el exigente régimen de IA de alto riesgo.
- La introducción de exenciones para sistemas de IA de baja complejidad que de otro modo podrían requerir engorrosas evaluaciones de conformidad por parte de terceros.
- El establecimiento de un foro interregulatorio para garantizar la coherencia entre las diversas regulaciones digitales de la UE.
A partir de junio de 2025, es importante destacar que cualquier aplazamiento sigue siendo un tema de debate, sin planes formales anunciados. Por lo tanto, se aconseja a las empresas que continúen con sus esfuerzos de cumplimiento basados en el cronograma existente y publicado de la Ley de IA.
Presiones Subyacentes: ¿Por Qué Considerar un Retraso?
Varias presiones convergentes probablemente estén contribuyendo a estas discusiones:
- Preocupaciones de la Industria: Desde el principio, las partes interesadas de la industria han expresado su preocupación de que la Ley de IA, a pesar de sus buenas intenciones, podría sofocar inadvertidamente la innovación. Estas preocupaciones giran en torno al rigor de los requisitos de cumplimiento, una percibida falta de claridad en su aplicación y el potencial de altas barreras de entrada, particularmente para las PYMEs, incluso con las disposiciones existentes diseñadas para apoyarlas. Las guías complementarias, como el borrador del Código de Prácticas de IA de Propósito General, también han enfrentado críticas por extender potencialmente el alcance original de la ley.
- Vientos en Contra Internacionales: La ambición de la Ley de IA de establecer un «estándar de oro» global está siendo puesta a prueba por la evolución de las perspectivas internacionales. Notablemente, el gobierno de EE. UU. ha expresado reservas, y el vicepresidente de EE. UU., JD Vance, advirtió en la Cumbre de IA de París el 11 de febrero de 2025 que una regulación excesiva podría «matar una industria transformadora». Esto refleja una inclinación más amplia de EE. UU. hacia el fomento de la innovación de libre mercado, evidenciada además por una moratoria regulatoria de IA propuesta para entidades estatales y locales de EE. UU. La Misión de EE. UU. ante la UE también ha presentado formalmente comentarios sobre el borrador del Código de Prácticas, sugiriendo la necesidad de racionalización, lo que subraya las posibles implicaciones comerciales transatlánticas si los enfoques regulatorios divergen significativamente.
- Desafíos Operativos y de Cronograma: La implementación práctica de la Ley de IA ha encontrado algunos obstáculos. La publicación de documentos de orientación críticos y el desarrollo de estándares técnicos armonizados, esenciales para que las empresas se preparen, han sufrido retrasos.
- El Código de Prácticas de IA de Propósito General, inicialmente previsto para el 2 de mayo de 2025, se ha retrasado, con una fecha límite final ahora fijada para el 2 de agosto de 2025.
- Muchos estándares armonizados de organismos como CEN-CENELEC, originalmente previstos para agosto de 2025, ahora no se esperan hasta bien entrado 2026. Esto acorta significativamente el plazo para que las empresas implementen los controles necesarios antes de que entren en vigor las reglas del sistema de IA de alto riesgo.
- El patrón de publicar guías interpretativas cruciales muy cerca de las fechas de entrada en vigor de las disposiciones, o incluso después (como se vio con la guía de prácticas prohibidas), también ha creado desafíos para el cumplimiento oportuno.
La Agenda de Simplificación Más Amplia de la UE
También es noteworthy que estas discusiones sobre la Ley de IA tienen lugar dentro de una iniciativa más amplia de la Comisión Europea para simplificar la legislación compleja. A través de «paquetes Ómnibus», la UE tiene como objetivo racionalizar las regulaciones en diversos ámbitos, desde su agenda verde y política agrícola hasta la regulación de productos y la digitalización, incluida la simplificación de las disposiciones del RGPD para las PYMEs. La Oficina de IA de la UE también ha realizado recientemente una consulta pública sobre los desafíos de implementación de la Ley de IA, cuyos comentarios se espera que informen un posible ejercicio de simplificación de la Ley.
Lo Que Esto Significa para Su Negocio en España
Para las empresas de tecnología y negocios en España que aprovechan la IA, este período de posible ajuste regulatorio exige un enfoque equilibrado:
- Mantener el Impulso de Cumplimiento: Si bien una pausa es posible, la estrategia más segura es continuar alineando sus prácticas de desarrollo e implementación de IA con los requisitos existentes de la Ley de IA. Los principios básicos como la gestión de riesgos, la transparencia y la gobernanza sólida de datos son fundamentales y perdurables.
- Mantenerse Vigilante e Informado: El entorno regulatorio es dinámico. Es crucial monitorear las comunicaciones oficiales de la Comisión Europea y la Oficina Europea de IA para cualquier actualización definitiva o cambio en el cronograma de implementación.
- Adoptar las Mejores Prácticas Internacionales: Independientemente de la trayectoria específica de la Ley de IA, adherirse a estándares internacionales establecidos como el Marco de Gestión de Riesgos de IA del NIST o los estándares ISO relevantes puede proporcionar una base sólida para una IA responsable. Estos marcos a menudo recomiendan controles similares y pueden facilitar una adaptación más rápida a las regulaciones en evolución, tanto dentro como fuera de la UE.
- Priorizar la Gestión de Riesgos: Un posible retraso en algunas disposiciones de la Ley de IA no disminuye los riesgos inherentes asociados con las tecnologías de IA. La gestión proactiva de riesgos, las consideraciones éticas y los marcos de gobernanza sólidos deben seguir siendo las principales prioridades para cualquier organización que utilice IA.
El Camino a Seguir
Aún no está claro si la Comisión Europea propondrá formalmente una pausa en la aplicación de la Ley de IA. Las próximas discusiones en el Consejo de la UE pueden ofrecer señales más claras. Lo que es evidente es que la UE está navegando un camino complejo, esforzándose por defender una IA confiable a través de una regulación sólida y, al mismo tiempo, fomentando un entorno donde la innovación pueda florecer y sus ambiciones digitales puedan realizarse.
Para las empresas en tecprotech.es y en todo el continente, la clave del éxito residirá en la agilidad, un compromiso firme con los principios éticos de la IA y un enfoque proactivo y bien informado sobre el panorama regulatorio en evolución.
Para mantenerse actualizado sobre la regulación de la IA y su impacto en el sector tecnológico en España y la UE, siga a tecprotech.es.