La UE proyecta un ahorro de 5.000 millones de euros mediante la simplificación de las normas digitales de IA, datos y ciberseguridad

La Comisión Europea ha lanzado un ambicioso Paquete Digital que promete aliviar significativamente la carga administrativa y los costes de cumplimiento para las empresas. Esta iniciativa, encabezada por el Ómnibus Digital, busca simplificar y racionalizar las normas existentes sobre Inteligencia Artificial, ciberseguridad y datos, con un ahorro total estimado de hasta 5.000 millones de euros en costes administrativos de aquí a 2029.

El objetivo central es fomentar la innovación y la competitividad de la UE, manteniendo al mismo tiempo los más altos estándares de protección de la salud, la seguridad y los derechos fundamentales.

Una de las medidas clave del Ómnibus Digital es hacer que la Ley de IA sea más “favorable a la innovación”.

Se han introducido importantes medidas, entre las que se encuentran:

1. Plazos de aplicación vinculados a herramientas de apoyo: La Comisión propone vincular la entrada en vigor de las normas para los sistemas de IA de alto riesgo a la disponibilidad de herramientas de apoyo esenciales, como las normas armonizadas. Las obligaciones para los sistemas de alto riesgo se aplicarán solo después de que la Comisión confirme la disponibilidad de estas medidas, con un plazo máximo ajustado a dieciséis meses tras esa confirmación.
2. Expansión de entornos controlados de pruebas: Se ampliarán las medidas de cumplimiento para que más se puedan utilizar espacios controlados de pruebas. Esto incluye el establecimiento de un espacio controlado de pruebas a escala de la UE a partir de 2028, lo que beneficiará a los desarrolladores que necesiten probar sistemas de IA de alto riesgo en condiciones reales.
3. Refuerzo de la oficina de IA: Se reforzarán las competencias de la Oficina de IA y se centralizará la supervisión de los sistemas de IA basados en modelos de IA de uso general. Esto busca reducir la fragmentación de la gobernanza y proporcionar claridad al tratar con una única autoridad para ciertos sistemas.

Reconociendo el papel crucial de las empresas en crecimiento, el Ómnibus Digital extiende las simplificaciones regulatorias más allá de las pequeñas y medianas empresas para incluir a las pequeñas empresas de mediana capitalización.

Estas entidades se beneficiarán de requisitos simplificados en áreas clave:

• Documentación técnica simplificada: Las PYMEs y SMCs pueden proporcionar los elementos de la documentación técnica de los sistemas de IA de alto riesgo de forma simplificada, utilizando un formulario estandarizado establecido por la Comisión.
• Gestión de calidad simplificada: Se les permite cumplir con ciertos elementos del sistema de gestión de calidad requerido de manera simplificada.
• Consideración en sanciones: Se tendrán en cuenta los intereses y la viabilidad económica de las PyMEs y SMCs al imponer sanciones.

En el ámbito de la gestión de datos y ciberseguridad, el paquete Ómnibus introduce medidas de simplificación que facilitarán la interacción con los usuarios y la respuesta a incidentes.

1. Gestión unificada de incidentes: Se introduce un punto de entrada único para la notificación de incidentes de ciberseguridad. Las empresas ahora podrán cumplir simultáneamente con las obligaciones de notificación de incidentes bajo múltiples marcos legales (incluyendo la Directiva NIS 2, el RGPD y DORA) mediante una única interfaz. Este principio de “notificar una vez, compartir con muchos” reducirá drásticamente la duplicación de trámites en momentos de crisis.
2. Modernización del RGPD y experiencia del usuario: Se proponen modificaciones al RGPD para mejorar la claridad legal y simplificar la gestión de la privacidad sin comprometer la protección de datos:

• Adiós a la “fatiga del consentimiento”: Se reducirá la frecuencia con la que aparecen los banners de cookies. Se permitirá a los usuarios indicar su consentimiento o rechazo con un solo clic. Además, se exigirá a los controladores respetar la elección de rechazo durante al menos seis meses para el mismo propósito.
• Indicaciones automatizadas de elección: Se abre el camino para que los usuarios puedan expresar sus elecciones de consentimiento u objeción a través de medios automatizados y legibles por máquina (por ejemplo, a través de la configuración del navegador o del sistema operativo).
• Detección de Sesgos en IA: Se facilita el cumplimiento de las leyes de protección de datos al permitir a los proveedores y usuarios de todos los sistemas y modelos de IA procesar categorías especiales de datos personales (con salvaguardias adecuadas) para garantizar la detección y corrección de sesgos. Esto es fundamental para asegurar la equidad y la legalidad en los algoritmos aplicados en la moderación o en los sistemas de recomendación.

DESCARGAR PROPUESTA DE REGLAMENTO SIMPLIFICACIÓN DIGITAL

DESCARGAR PROPUESTA DE REGLAMENTO SIMPLIFICACIÓN MARCO LEGISLATIVO

DESCARGAR PRESENTACIÓN