Europa endarrereix les normes d’IA d’alt risc

El 7 de maig del 2026, negociadors del Consell de la Unió Europea i del Parlament Europeu van assolir un acord provisional sobre l’anomenat òmnibus digital d’intel·ligència artificial, una proposta de la Comissió per simplificar i endarrerir parts del Reglament d’IA. El pacte fixa dates concretes: 2 de desembre del 2027 per a les obligacions dels sistemes d’alt risc autònoms i 2 d’agost del 2028 per als d’alt risc integrats en productes regulats, com ara els dispositius mèdics amb IA. La Comissió havia proposat un ajornament de fins a setze mesos.

L’acord afegeix una prohibició de les pràctiques d’IA que generen contingut sexual o íntim sense consentiment o material d’abús sexual infantil, aplicable des del 2 de desembre del 2026, i escurça de sis a tres mesos el període de gràcia perquè els sistemes d’IA generativa ja comercialitzats marquin els continguts sintètics, amb nova data del 2 de desembre del 2026. Falta encara l’adopció formal pel Parlament i pel Consell, que pretenen culminar-la abans del 2 d’agost del 2026, la data en què, altrament, s’haurien aplicat les obligacions d’alt risc.

Què s’ajorna i què no

El Reglament d’IA va entrar en vigor el 2024 i s’aplica per etapes. Les prohibicions de les pràctiques més nocives s’apliquen des del 2025 i aquest pacte no les endarrereix. El que s’endarrereix és el règim dels sistemes d’alt risc, que havia de començar a aplicar-se el 2 d’agost del 2026, i que ara s’esglaona en dues dates segons el tipus de sistema.

Els sistemes d’alt risc autònoms són els que el reglament enumera en un annex pel seu impacte sobre les persones, com ara les eines de selecció i gestió de personal, l’avaluació creditícia o certs usos en educació i serveis essencials. Els integrats en productes són, per exemple, la IA que forma part d’un dispositiu mèdic o d’una màquina subjecta a una altra legislació de seguretat.

Alt risc a la pràctica

Qui desenvolupa o comercialitza un sistema d’alt risc haurà, entre altres coses, de gestionar els riscos, garantir la qualitat de les dades, documentar el sistema, permetre la supervisió humana i sotmetre’l a una avaluació de conformitat. Qui l’utilitza en la seva activitat, per exemple en el reclutament, tindrà deures propis d’ús correcte i informació. L’ajornament dona més temps per preparar-se, però no canvia el contingut d’aquestes obligacions.

L’acord manté, a més, l’obligació de registrar els sistemes que es declarin exempts del règim d’alt risc, tot i que amb un procediment simplificat, i conserva un llindar estricte de necessitat per tractar dades sensibles amb la finalitat de detectar biaixos. Són matisos que importen a qui combina IA i dades personals.

Què convé revisar

Les empreses poden aprofitar el marge per fer un inventari dels sistemes d’IA que fan servir o proveeixen: què fan, amb quines dades, qui els desenvolupa i en quina categoria del reglament podrien encaixar. Els proveïdors d’eines de selecció de personal, d’anàlisi de crèdit o de contingut generat haurien de començar per aquí.

També convé revisar els contractes amb proveïdors tecnològics, perquè prevegin qui respon del compliment i de la documentació, i les polítiques internes sobre el marcatge de contingut sintètic. Es tracta d’un acord provisional, no d’una norma vigent; el text final es pot ajustar en l’adopció. També és útil designar una persona responsable de seguir la norma, perquè els textos definitius i les guies de la Comissió poden precisar l’abast de cada obligació. Consulti amb el seu assessor abans de planificar inversions.

Més termini no és menys obligació: convé fer-lo servir per ordenar quina IA s’usa i per a què.

Aquest article és informació general. No és assessorament jurídic, fiscal ni d’inversió, i no té en compte les circumstàncies particulars de ningú.