RF AI Law vs AI Act: comparación

Comparación de la Ley de IA de Rusia y la Ley de IA de la UE: Aspectos Regulatorios Clave

La Ley de IA de la Unión Europea, vigente desde 2024, emplea un modelo basado en riesgos. Los sistemas de IA se clasifican por niveles de riesgo: inaceptable (prohibidos, por ejemplo, la puntuación social), alto (requisitos estrictos para la concesión de créditos y contratación), limitado (transparencia para chatbots y deepfakes) y mínimo (sin restricciones). El objetivo es proteger la salud, la seguridad y los derechos humanos. Las multas pueden alcanzar los 35 millones de euros.

El borrador de ley ruso del 18 de marzo de 2026 enfatiza la soberanía tecnológica. Los modelos críticos deben desarrollarse y entrenarse en Rusia utilizando datos rusos con la participación de ciudadanos rusos. El enfoque está en proteger los valores tradicionales y prevenir la explotación de vulnerabilidades.

Diferencias en Prohibiciones y Restricciones

En la UE, las prohibiciones son específicas: sistemas de reconocimiento de emociones en escuelas y lugares de trabajo, aplicaciones de "desnudo" fotográfico. La ley rusa introduce un concepto amplio de "explotación de vulnerabilidades"—edad, características psicológicas, físicas—que podría cubrir publicidad dirigida o propaganda.

Los modelos de IA de propósito general en la UE requieren documentación técnica, resúmenes de datos y cumplimiento de derechos de autor. Los modelos con riesgos sistémicos son supervisados por la Oficina de IA. En Rusia—"modelos fundamentales grandes soberanos y nacionales": desarrollo y entrenamiento exclusivamente en Rusia para la sustitución de importaciones.

Responsabilidad y Mecanismos de Control

Las multas europeas son fijas y transparentes. El borrador ruso (Artículo 11) establece responsabilidad con "conocimiento previo" de los riesgos, con una presunción de culpabilidad a menos que se demuestre lo contrario. La exención es posible con "medidas exhaustivas".

• Artículo 11.2: El desarrollador, operador o propietario del servicio es responsable si sabía o debería haber sabido sobre el daño potencial, a menos que demuestre lo contrario.
• Artículo 11.3: Exención con medidas preventivas exhaustivas.
• Artículo 11.6: Recurso del operador al desarrollador por deficiencias probadas del modelo.

El principio territorial en la UE es extraterritorial—se aplica a todos los que manejan datos europeos. En Rusia—actividades en el territorio del país, pero los servicios con más de 500.000 usuarios diarios están sujetos a obligaciones adicionales (Artículo 10).

• Artículo 10.1: El desarrollador garantiza la seguridad, previene la discriminación, documenta la arquitectura.
• Artículo 10.2: El operador suspende la operación en caso de amenazas.
• Artículo 10.3g: Para servicios populares—obligaciones bajo la "Ley de Información".

Propiedad Intelectual y Minería de Datos y Textos

La ley rusa permite la minería de datos y textos sin reservas:

Artículo 13.5: No es una violación—extraer datos de objetos protegidos para conjuntos de datos o entrenamiento de IA con acceso legal.

La UE permite la minería de datos y textos, pero los titulares de derechos pueden prohibir el uso de sus obras.

Conclusiones Clave

• El enfoque basado en riesgos de la UE se centra en los derechos humanos, el de Rusia en la soberanía y localización.
• Las multas de la UE son más estrictas en montos, las de Rusia implican peritaje judicial con presunción de culpabilidad.
• La minería de datos y textos en Rusia es más libre, sin opción de exclusión de los titulares de derechos.
• Los servicios de alta audiencia en Rusia enfrentan control estricto independientemente del desarrollador.
• Ambas leyes entran en vigor en 2026–2027, estableciendo reglas para la industria de la IA.

— Editorial Team