La Semana en Europa Digital: La Supervisión de IA se Endurece, la Computación Soberana Escala y los Pagos se Desvinculan de Visa

Durante la mayor parte de este año, la política digital europea se ha parecido a una lista de fechas en un calendario: normas aprobadas, plazos establecidos, obligaciones prometidas. Esta semana, varias de esas fechas finalmente llegaron. La Comisión Europea confirmó que comenzará a hacer cumplir los requisitos de transparencia de la Ley de IA de la UE a partir del 2 de agosto, lo que significa que los sistemas de IA deberán informar a los usuarios que están hablando con una máquina y las falsificaciones profundas (deepfakes) deberán etiquetarse como tales. La autoridad de protección de datos neerlandesa, la Autoriteit Persoonsgegevens, enmarcó la misma fecha límite como una simple promesa a los consumidores: después del 2 de agosto, debería estar más claro si lo que se está viendo es generado por IA o real.

La aplicación también está cobrando una cara a nivel nacional. La Bundesnetzagentur de Alemania ha recibido nuevos poderes como autoridad de vigilancia del mercado del país bajo la Ley de IA, lo que significa que ahora recibe quejas y supervisa el cumplimiento directamente, en lugar de que las normas queden puramente como texto legal en Bruselas. En conjunto, la Ley de IA dejó de ser una obligación futura esta semana y se convirtió en una presente.

Las normas que remodelaron las redes sociales ahora apuntan a los propios chatbots.

La Ley de Servicios Digitales (DSA) se está expandiendo en la misma dirección. Múltiples medios informaron que la Comisión se está preparando para designar a ChatGPT y Roblox como Plataformas en Línea Muy Grandes, la categoría más estricta de la DSA, después de que ambos servicios superaran el umbral de 45 millones de usuarios mensuales dentro de la UE. Vale la pena ser precisos sobre la situación: un portavoz de la Comisión calificó la designación de "definitivamente posible", no como un hecho consumado, por lo que este es un proceso activo en lugar de uno terminado. Si avanza, un producto de IA generativa y una plataforma de juegos se enfrentarían por primera vez a los mismos deberes de rendición de cuentas y transparencia que Facebook o YouTube, extendiendo un régimen construido para las redes sociales a la IA conversacional.

Detrás de la regulación se encuentra un impulso paralelo para construir capacidad europea en lugar de solo controlar a los proveedores estadounidenses y chinos. La Comisión abrió licitaciones para hasta siete "gigafábricas" de IA, respaldando la licitación con aproximadamente 10.500 millones de euros de dinero de la UE y apuntando a desbloquear más de 30.000 millones de euros en inversión total una vez que se añada la cofinanciación, explícitamente para reducir la dependencia de la infraestructura informática estadounidense para el entrenamiento de IA de vanguardia. En el lado del sector público, los Países Bajos, Dinamarca, Bélgica y Luxemburgo lanzaron EuropAI, un proyecto conjunto para construir herramientas de IA generativa soberana para uso gubernamental, desde asistentes digitales hasta apoyo a procesos legales, para que las administraciones tengan una alternativa a enrutar los datos de los ciudadanos a través de ChatGPT o servicios comparables fuera de la UE.

Ese mismo instinto apareció en capas inferiores. Los estados alemanes se están alejando de Microsoft SharePoint hacia alternativas de código abierto, e Irlanda ha detenido un acuerdo de Microsoft de aproximadamente 1.000 millones de euros mientras evalúa sus propias opciones de código abierto; The Register también notó que Airbus está trasladando datos sensibles a proveedores de nube europeos. Nada de esto equivale a que Microsoft pierda Europa, pero es soberanía digital practicada como una decisión de adquisición en lugar de solo argumentada como una posición política. El capital de riesgo sigue una lógica similar: Beelzebub de Milán recaudó 3 millones de euros para ciberdefensa impulsada por IA dirigida a empresas reguladas por NIS2, Tiger Technology de Sofía recaudó 8,7 millones de euros para infraestructura de datos en la nube híbrida, Keiron de Eindhoven aseguró 20,7 millones de euros para solucionar un cuello de botella costoso en la fabricación de electrónica, y la startup de defensa germano-británica Agon recaudó 30 millones de dólares, con el respaldo del VC europeo Lakestar, para construir entornos de entrenamiento de IA para defensa de drones. Diferentes sectores, la misma apuesta subyacente por la capacidad europea.

Los consumidores obtuvieron su propia pequeña parte de esa historia de autonomía. Las tiendas alemanas de Lidl comenzaron a aceptar Wero, el esquema de pago europeo respaldado por bancos diseñado para permitir a los compradores pagar directamente desde sus cuentas sin pasar por Visa o Mastercard, dando a la iniciativa su punto de apoyo minorista más visible hasta el momento. El 31 de julio entró en vigor la directiva de derecho a reparar de la UE, que exige a los fabricantes que hagan que los dispositivos sean reparables incluso después de que expire la garantía, y nuevas normas que exigen puntos de recarga para vehículos eléctricos al menos cada 60 kilómetros en las carreteras principales, junto con repostaje de hidrógeno, pasaron de la legislación a la planificación de infraestructuras.

Sin embargo, no todas las normas se están aplicando como se esperaba. El grupo de consumidores BEUC aprovechó el momento de la infraestructura de carga para señalar que los precios de los cargadores públicos de vehículos eléctricos siguen siendo opacos y las opciones de pago limitadas, a pesar de que el Reglamento sobre Infraestructura de Combustibles Alternativos ya está en vigor, y está presionando a la Comisión para que cierre esas brechas en lugar de declarar el trabajo hecho. El grupo de privacidad noyb presentó una nueva queja GDPR, esta vez contra el sitio de diccionario dict.cc, argumentando que ofrecer consentimiento "informado" a 1.741 socios de seguimiento a través de un solo clic no puede cumplir con el estándar de la ley, un recordatorio de que los problemas básicos de cumplimiento de los banners de consentimiento todavía no se han resuelto ocho años después de que GDPR entrara en vigor.

El músculo de aplicación de Bruselas mostró resultados igualmente mixtos. Las multas récord denominadas en euros bajo la Ley de Mercados Digitales (DMA), incluida la multa de 890 millones de euros a Google, suenan severas de forma aislada pero equivalen a solo el 0,25% de los ingresos de esa empresa, lo que subraya cuán grande sigue siendo la brecha entre las cifras destacadas y la presión financiera real sobre las plataformas más grandes. En otros lugares, el Reglamento más reciente de la Comisión sobre Subsidios Extranjeros tuvo dientes más visibles como herramienta de control: aprobó la compra de Electronic Arts por 55.000 millones de dólares liderada por Arabia Saudita, demostrando que la UE está examinando rutinariamente el dinero estatal extranjero en grandes acuerdos de tecnología y juegos en lugar de permitir que tales adquisiciones pasen sin examinar.

La línea conductora de la semana se centra menos en la nueva legislación y más en la legislación existente que finalmente se está aplicando. La Ley de IA pasó de ser un estatuto a una aplicación activa, el alcance de la DSA se está probando contra los propios productos de IA, las gigafábricas y EuropAI convirtieron la retórica de soberanía en adquisiciones, y Wero, el derecho a reparar y las normas de carga de vehículos eléctricos llegaron directamente a los consumidores. Lo que añaden las intervenciones de BEUC y noyb es un freno al entusiasmo: aprobar una norma y aplicarla lo suficientemente bien como para cambiar el comportamiento siguen siendo dos cosas diferentes, y esta semana proporcionó evidencia de ambas.