La Llei d'IA és el reglament europeu que regeix la intel·ligència artificial per nivell de risc. Prohibeix directament diverses aplicacions, imposa requisits exigents als sistemes d'alt risc, exigeix transparència quan els sistemes interactuen amb persones o generen contingut i deixa lliures els sistemes de risc mínim.
Base legal
El Reglament (UE) 2024/1689 va entrar en vigor l'1 d'agost de 2024 i s'aplica per etapes. Les pràctiques prohibides s'han aplicat des del 2 de febrer de 2025, les normes sobre IA d'ús general des del 2 d'agost de 2025 i les obligacions de transparència de l'article 50 des del 2 d'agost de 2026. El Reglament (UE) 2026/1744, conegut com a òmnibus digital, va ajornar el règim d'alt risc: els requisits per a les sol·licituds de l'annex III s'apliquen a partir del 2 de desembre de 2027 i els de l'annex I a partir del 2 d'agost de 2028. Els sistemes que ja estaven en ús abans de l'agost de 2026 tenen fins al desembre de 2030. Aquest ajornament només afecta el règim d'alt risc; la resta d'obligacions s'apliquen amb normalitat.
Com funciona a la pràctica
La primera pregunta no és quin nivell de risc s'aplica, sinó quin rol ocupeu. Sou un proveïdor que comercialitza un sistema amb el vostre propi nom o un implementador? Cadascun té obligacions diferents. Qualsevol persona que adapti un model existent i l'ofereixi amb la seva pròpia marca esdevé un proveïdor. La classificació següent és: la contractació i la selecció, la qualificació creditícia, les assegurances i l'accés a l'educació, tots ells pertanyen a l'annex III. Sigui quin sigui el nivell de risc, des del febrer del 2025 hi ha el deure de garantir una alfabetització suficient en IA entre el personal que treballa amb aquests sistemes.
On falla
La idea errònia més gran és que l'ajornament ho va canviar tot. Ja s'apliquen les pràctiques prohibides, la transparència i les normes per a models d'ús general. Un segon error és l'absència d'un inventari: moltes organitzacions no saben quina IA ja ha introduït als seus processos a través de programari estàndard. En tercer lloc, es subestima la relació amb el RGPD; un sistema que compleix amb la Llei continua sent il·legal si no hi ha cap base per al processament.
Termes relacionats
La Llei està connectada amb l' avaluació d'impacte sobre la protecció de dades , amb l' acord de processament de dades amb el vostre proveïdor d'IA i amb els drets d'autor en relació amb les dades de formació.
Altres lectures
Més informació sobre aquest tema: Navegant per la Llei d'IA de la UE: una guia per a la vostra empresa , La Llei d'IA de la UE: què requereix i quan s'aplica , La Llei d'IA de la UE (Reglament (UE) 2024/1689): una guia pràctica per al 2026.
Voleu que les vostres aplicacions d'IA siguin avaluades? Els nostres especialistes en dret informàtic mapegen el rol, el nivell de risc i les obligacions.
