Si su empresa también está activa fuera de los Países Bajos, o utiliza software o equipos desarrollados por un proveedor en otro país de la UE, la confirmación más breve es la siguiente: la normativa de IA es un reglamento y no una directiva. Esto significa que el texto se aplica directamente en todos los Estados miembros de la UE, sin que cada país tenga que convertir primero las normas en su propia legislación. Las obligaciones, definiciones y categorías de riesgo son por lo tanto el mismo punto de partida en toda la UE.
Lo que sí puede variar según el país no está en la normativa en sí, sino en su ejecución. Cada Estado miembro designa sus propios supervisores, determina cómo se tramitan las reclamaciones y desarrolla la banda de sanciones que prescribe la normativa de su propia manera dentro de los límites que esta establece. Para una empresa que opera en varios países, este es el punto en el que debe prestar atención: no el contenido de las normas, sino la manera en que se controlan y aplican localmente.
Lo que es igual en toda la UE
La clasificación en categorías de riesgo, las obligaciones correspondientes para proveedores y usuarios de sistemas de IA, y las definiciones de conceptos como "proveedor" y "usuario responsable" se encuentran en la normativa en sí y se aplican de la misma manera en cada país de la UE. Un sistema de IA que se clasifica como de alto riesgo en los Países Bajos cae bajo la misma categoría en Alemania, Francia o Polonia. Este es precisamente el propósito de un reglamento: un marco normativo único para todo el mercado interior, para que las empresas no tengan que volver a investigar para cada país bajo qué categoría cae su sistema.
Lo que puede variar según el país
El primer lugar donde los países difieren es en la supervisión. Cada Estado miembro designa su propio supervisor o supervisores del mercado para la normativa de IA, y en algunos países esta tarea corresponde a múltiples autoridades simultáneamente, dependiendo del sector. Para los Países Bajos, la situación está aún en desarrollo; qué supervisor realiza qué parte de la supervisión lo determina la autoridad nacional y no es algo que ya esté fijado en la normativa en sí.
Una segunda diferencia está en el idioma. La información que debe proporcionarse a los usuarios o consumidores sobre un sistema de IA debe ser comprensible para quien lo utiliza. En la práctica, esto significa que la documentación, las instrucciones de uso o los avisos sobre el uso de IA a menudo deben proporcionarse en el idioma del país donde se utiliza el sistema. Por lo tanto, una empresa que utiliza el mismo software en varios países haría bien en comprobar si el proveedor también proporciona realmente esas traducciones.
Una tercera diferencia está en la forma en que se determinan las sanciones. La normativa proporciona bandas de multas, pero la ejecución precisa y la forma de aplicación pueden variar de un país a otro, tal como ya ocurre con el RGPD. Los supervisores de diferentes países pueden evaluar la misma infracción de manera diferente, aunque en este momento aún hay poca experiencia práctica al respecto.
Lo que esto significa para una empresa con sedes en varios países
Para una pyme que, por ejemplo, realiza trabajo de instalación en los Países Bajos y Bélgica, o tiene personal en varios países, la consecuencia práctica es principalmente esta: la pregunta de si un sistema de IA está sujeto a la normativa y en qué categoría de riesgo se encuentra, solo necesita responderla una vez. La pregunta de a quién debe acudir si algo sale mal, y en qué idioma debe estar lista su documentación, sí varía según el país donde esté activo.
Por lo tanto, es útil mantener estas dos preguntas separadas. La evaluación sustantiva de un sistema de IA puede someterse a prueba en un par de preguntas, independientemente de en qué país de la UE esté activo. La cuestión de qué autoridad supervisora es competente en un país específico y cómo procede en la práctica es algo que requiere consultar con esa autoridad supervisora o con un abogado en ese país; no es una cuestión que pueda responderse en información general.
Para las empresas que, además del Reglamento de IA, también deben cumplir con el pasaporte digital de productos, se aplica un tipo de distinción similar entre lo que es igual en todas partes y lo que varía según el país. Puede leer más al respecto en la base de conocimientos por tema, donde los puntos de atención específicos de cada país se indican por separado.
Dado que la implementación nacional de la supervisión aún está en desarrollo, se recomienda verificar periódicamente si ha habido cambios en un país donde está activo. Puede leer cómo mantenemos esa información y de dónde provienen los datos en la página sobre nuestra metodología.
¿Desea saber dónde se encuentra su empresa en este momento respecto al Reglamento de IA, independientemente de en qué países de la UE esté activo? Realice el análisis rápido gratuito u hojee los temas en las preguntas frecuentes para ver qué pregunta se ajusta mejor a su situación.