Bruselas aprueba un acuerdo sobre la AI Act: prohíbe los deepfakes íntimos y aplaza plazos

El Parlamento Europeo y el Consejo de la UE han alcanzado por fin un acuerdo sobre la esperada actualización de la AI Act, una de las legislaciones sobre inteligencia artificial más estrictas del mundo. Tras dos rondas de negociación fallidas, ambas partes han pactado un compromiso con tres efectos: retrasa el plazo de compliance para los sistemas high-risk, alivia las exigencias para las startups e introduce la esperada prohibición de crear imágenes íntimas sin consentimiento.

Principales cambios

El acuerdo fue posible gracias a concesiones de ambas partes. El Parlamento aceptó plazos más flexibles para las pequeñas empresas, mientras que el Consejo asumió normas más estrictas sobre la non-consensual intimate imagery. El acuerdo final afecta a tres puntos clave:

• Aplazamiento de plazos: el deadline de compliance para los sistemas de AI high-risk (reconocimiento facial biométrico, puntuación social, algoritmos de contratación) se retrasa a diciembre de 2027. Las empresas disponen de dos años adicionales para adaptarse en ámbitos críticos para la sociedad.
• Alivio para las pequeñas empresas: las startups y las small-to-mid-sized companies tendrán requisitos reducidos de documentación, monitorización y auditoría. La Comisión Europea impulsó este punto con el argumento de que las empresas jóvenes no deben ahogarse en la misma burocracia que los gigantes tecnológicos.
• Prohibición de la non-consensual intimate imagery: la ley prohíbe crear, difundir y utilizar imágenes íntimas (fotos, vídeos, audio) sin consentimiento. Esto se aplica tanto a materiales reales como a contenido sintético (deepfake). Los infractores pueden ser considerados responsables conforme al derecho europeo.

Dos años de negociaciones

El camino hacia el acuerdo fue largo y complejo. El Parlamento y el Consejo se reunieron dos veces en trílogos (negociaciones a tres bandas con la Comisión), pero en ninguna de ellas lograron un compromiso. Las discrepancias no afectaban a los principios, sino a los detalles: cómo aplicar exactamente las restricciones, con qué plazos, qué excepciones prever para la investigación científica y cómo no asfixiar la innovación en la industria de la AI. En el centro del debate también estaba el límite entre la protección de los derechos humanos y la libertad de expresión.

A la tercera, los negociadores encontraron un equilibrio que satisfizo a todas las partes. La Comisión Europea confirmó el acuerdo el miércoles en una rueda de prensa. La ratificación oficial de la ley llevará varias semanas, pero el mecanismo principal ya cuenta con el visto bueno de todas las partes y es definitivo.

Protección frente al porno deepfake

La prohibición de la non-consensual intimate imagery supone una victoria histórica para los defensores de los derechos humanos y las organizaciones de mujeres, que llevaban décadas reclamándola. En los últimos años, las tecnologías deepfake se han vuelto más accesibles y baratas, y el porno sintético con personas reales se propaga por la red cada vez más rápido. Según diversos estudios, más del 90% del contenido deepfake representa a mujeres, a menudo sin su consentimiento e incluso sin su conocimiento.

A partir de ahora, tanto las plataformas que alojan este contenido como los desarrolladores que crean herramientas para producirlo pueden ser considerados responsables conforme al derecho europeo. Las multas y los mecanismos de control aún se están definiendo antes de la publicación final de la ley, pero el principio ya está fijado y es inamovible. Los expertos esperan que esta disposición pueda inspirar a otros países a introducir prohibiciones similares.

Qué significa

Para las startups europeas, el acuerdo es una buena noticia: más tiempo para adaptarse y menos burocracia durante los primeros años. Para las grandes plataformas y las empresas internacionales de AI, es una nueva demostración de que la UE no piensa rebajar sus exigencias al sector.

Y, sobre todo, el derecho europeo prohíbe por primera vez de forma clara, a nivel legislativo, una de las formas más dañinas de violencia digital. Esto podría sentar un precedente para otros países y crear un nuevo estándar internacional para la regulación global de las tecnologías de AI.