El Parlament Europeu avalarà el fre regulatori en la IA: "Deixar-la al lliure albir no és la solució"

La Eurocambra ratificarà aquest dimarts el paquet de simplificació de la Llei d'Intel·ligència Artificial, que redueix càrregues administratives per a empreses innovadores, amplia l'accés a entorns de proves reguladors i reforça les prohibicions contra els 'deepfakes' sexuals i el material d'abús infantil generat per IA.

7 minuts

20260318 EP 201724A LD2 0347 MEDIUM

20260318 EP 201724A LD2 0347 MEDIUM

Afegeix DEMÓCRATA a Google

Pregunta a FREN

Publicat

Última actualització

7 minuts

Més llegides

Brussel·les vol passar el corró de la simplificació també per la legislació que va convertir la Unió Europea en una potència pionera en la regulació de la Intel·ligència Artificial. L'objectiu és harmonitzar l'aplicació de les normes i corregir el que les institucions denominen “reptes pràctics” detectats durant la implementació del marc regulatori. El Parlament Europeu té prevista l'aprovació definitiva d'aquest paquet òmnibus aquest dimarts, després que els negociadors assolissin un acord polític amb els Vint-i-set.

El que persegueixen els colegisladors amb aquesta reforma és, principalment, reduir les càrregues administratives per a les empreses, facilitar l'accés prioritari a entorns de prova controlats i adaptar determinades obligacions a la realitat operativa de les companyies europees. Paral·lelament, el text reforça algunes prohibicions específiques, especialment les relacionades amb la generació de contingut sexual no consentit mitjançant sistemes d'Intel·ligència Artificial.

Hem sobreregulat Europa. Hem impedit que les empreses europees poguessin recollir el guant llançat pels Estats Units i la Xina en relació amb els últims models d'IA. Per aquest motiu depenem de la seva infraestructura”, va defensar la ponent del text, l'eurodiputada popular sueca Arba Kokalari, durant el debat celebrat aquest dilluns al Ple del Parlament Europeu. Segons la parlamentària, la reforma permetrà corregir alguns dels requisits que considera “exagerats” del primer reglament europeu sobre Intel·ligència Artificial i oferir un entorn més favorable per a l'emprenedoria i la innovació tecnològica.

Per la seva banda, l'eurodiputat liberal irlandès que va intervenir en nom del seu grup va apel·lar a abordar la qüestió des d'una perspectiva transversal i va recordar que els legisladors europeus tenen tant l'obligació de regular com la responsabilitat de “permetre que floreixi la tecnologia a Europa”. “Deixar la IA al lliure albir no és la solució”, va sentenciar durant el debat parlamentari.

Més temps per als sistemes d'alt risc

Un dels principals punts de fricció durant les negociacions va ser el calendari d'aplicació de determinades disposicions tècniques. El Parlament Europeu va arribar a proposar l'eliminació del que considerava una excessiva discrecionalitat per part de la Comissió Europea, fixant dates concretes per a l'entrada en vigor de diversos annexos del reglament.

Finalment, el Consell va acceptar bona part d'aquesta posició, establint que determinades obligacions vinculades als sistemes d'alt risc no començaran a aplicar-se fins al desembre del 2027 i l'agost del 2028, depenent del bloc normatiu corresponent. Segons els negociadors, aquest marge temporal permetrà desenvolupar estàndards harmonitzats i oferir major seguretat jurídica tant a les empreses com a les autoritats supervisores.

La decisió respon també a les reiterades demandes del sector tecnològic, que venia reclamant més temps per adaptar productes, processos i sistemes interns a uns requisits que, en molts casos, encara manquen d'estàndards tècnics plenament definits.

Prohibició reforçada dels deepfakes sexuals

L'acord que previsiblement serà ratificat aquest dimarts amplia significativament les prohibicions relacionades amb els sistemes destinats a generar imatges sexuals explícites artificials, comunament coneguts com a deepfakes.

La nova redacció veta no només els sistemes dissenyats específicament per produir aquest tipus de continguts, sinó també aquells capaços de generar o manipular material íntim realista de persones identificables sense el seu consentiment. A més, s'incorpora de manera explícita la prohibició d'eines destinades a produir material d'abús sexual infantil mitjançant Intel·ligència Artificial.

No obstant això, el text preveu una exempció limitada per a aquells proveïdors que puguin demostrar que han implantat mesures de seguretat efectives, com ara filtres específics, mecanismes de bloqueig o sistemes d'entrenament orientats a rebutjar sol·licituds que puguin desembocar de forma reproducible en aquest tipus de continguts il·lícits.

Els negociadors consideren que aquesta aproximació permetrà mantenir la innovació tecnològica sense renunciar a la protecció dels drets fonamentals, especialment en àmbits relacionats amb la dignitat humana, la privadesa i la protecció de menors.

Avantatges per a les empreses de mitjana capitalització

Una de les novetats més rellevants afecta les denominades empreses de mitjana capitalització, és a dir, aquelles companyies que ja han superat la definició jurídica de pime però que encara no poden equiparar-se a les grans corporacions multinacionals.

Una vegada entri en vigor el nou text, aquestes empreses tindran accés prioritari als denominats bancs de proves reguladors o regulatory sandboxes, a més de poder beneficiar-se de models simplificats de documentació tècnica.

Els legisladors argumenten que aquesta mesura facilitarà el creixement d'empreses innovadores, evitant que el salt entre les obligacions aplicables a les pimes i les exigències imposades a les grans companyies provoqui un “xoc regulatori” difícilment assumible en termes de costos administratius i burocràtics.

La intenció és evitar que el creixement empresarial es converteixi en una penalització regulatòria que acabi desincentivant l'expansió de projectes tecnològics europeus en fases avançades de desenvolupament.

Formació més flexible per a treballadors i usuaris

L'acord també modifica les obligacions relatives a l'alfabetització en Intel·ligència Artificial.

Els proveïdors i usuaris professionals ja no s'hauran de limitar a “garantir” un determinat nivell de coneixement sobre aquestes tecnologies. En el seu lloc, estaran obligats a adoptar mesures raonables per fomentar la formació i capacitació del seu personal.

Aquestes actuacions hauran d'adaptar-se al context tècnic i educatiu dels treballadors afectats i es recolzaran en exemples pràctics que la Comissió Europea publicarà amb l'objectiu de facilitar el compliment, especialment entre les petites i mitjanes empreses.

D'aquesta manera, els colegisladors reconeixen implícitament que una obligació uniforme i rígida podia resultar ineficaç o desproporcionada per a determinades organitzacions. El nou enfocament aposta per un model més flexible, encara que manté l'exigència d'una formació responsable i adequada del personal involucrat en el desenvolupament o utilització de sistemes d'Intel·ligència Artificial.

Dades sensibles per combatre biaixos algorítmics

Les negociacions interinstitucionals també van incorporar una disposició especialment rellevant des del punt de vista tècnic i jurídic.

El nou article permetrà processar, de forma excepcional, determinades categories especials de dades personals —com informació relativa a l'origen ètnic o les creences religioses— amb l'únic propòsit de detectar, avaluar i corregir possibles biaixos discriminatoris presents en sistemes d'Intel·ligència Artificial.

La novetat és que aquesta base jurídica s'estendrà a tots els models i sistemes d'IA, i no únicament a aquells catalogats com d'alt risc.

El tractament d'aquestes dades estarà sotmès a estrictes garanties. La informació només podrà utilitzar-se per a aquesta finalitat específica i haurà de ser eliminada una vegada conclòs el procés de mitigació del biaix identificat. Així mateix, la normativa restringirà de forma expressa l'ús de dades de menors per a aquestes activitats.

Amb això, Brussel·les busca reforçar la lluita contra la discriminació algorítmica proporcionant als desenvolupadors eines tècniques que permetin verificar que els seus models són prou representatius i no generen resultats injustos o esbiaixats.

Més poder per a l'Oficina Europea d'IA

Un altre dels canvis estructurals més significatius afecta el repartiment de competències supervisores.

L'Oficina d'Intel·ligència Artificial de la Comissió Europea assumirà la competència exclusiva per supervisar els sistemes basats en models de propòsit general quan el proveïdor del model i el proveïdor del sistema siguin la mateixa entitat o pertanyin al mateix grup empresarial.

Aquest organisme comptarà amb facultats ampliades per realitzar inspeccions presencials, sol·licitar informació sota amenaça de sanció econòmica i imposar compromisos vinculants a les empreses subjectes a supervisió.

Brussel·les pretén concentrar la vigilància dels models més avançats i potents a escala comunitària per garantir una aplicació uniforme de la legislació i evitar interpretacions divergents entre les diferents autoritats nacionals competents.

Segons defensen fonts comunitàries, aquesta centralització permetrà millorar la coherència regulatoria i oferir major previsibilitat als operadors econòmics que desenvolupen tecnologies d'abast paneuropeu.

"Ah, here we go again"

La votació d'aquest dimarts es produeix a més en un context especialment sensible per a l'autonomia tecnològica europea.

La recent suspensió dels models Fable 5 i Mythos 5 per part de la companyia Anthropic, després d'una directiva de seguretat nacional adoptada pels Estats Units, ha reavivat el debat sobre la dependència estructural que manté Europa respecte a l'ecosistema tecnològic nord-americà.

La decisió, que va restringir temporalment l'accés internacional a determinades capacitats avançades d'Intel·ligència Artificial, va provocar que nombroses empreses, desenvolupadors i centres de recerca europeus veiessin interromput de forma sobtada l'accés a eines que ja havien integrat en els seus processos de treball.

Per a nombrosos observadors, l'episodi evidencia fins a quin punt l'accés europeu a les tecnologies més avançades continua condicionat per decisions adoptades fora del continent i subjectes a consideracions geopolítiques alienes als interessos de la Unió Europea.

Així mateix, aquest moviment ha obert un nou front de reflexió sobre la naturalesa del poder tecnològic en l'economia digital. Mentre Brussel·les ha concentrat gran part dels seus esforços a construir un marc normatiu basat en la seguretat, la transparència i els drets fonamentals, Washington ha demostrat que la capacitat efectiva de control també passa pel domini de la infraestructura, els models fundacionals i els serveis comercials que sustenten l'ecosistema global d'Intel·ligència Artificial.

Davant el temor que els Estats Units normalitzin restriccions similars sobre tecnologies estratègiques sota criteris de seguretat nacional cada vegada més amplis, la Unió Europea s'enfronta a una pressió creixent per accelerar la seva estratègia de sobirania tecnològica. El desenvolupament de models propis, infraestructures europees de computació avançada i alternatives de codi obert apareix cada vegada més com una qüestió no només econòmica, sinó també geopolítica.

En aquest context, la simplificació de la Llei d'Intel·ligència Artificial es presenta com un intent d'equilibrar dos objectius que Brussel·les considera inseparables: mantenir el lideratge regulatori europeu en matèria de drets i seguretat, alhora que es creen condicions més favorables per al desenvolupament d'un ecosistema tecnològic competitiu capaç de reduir la dependència exterior del bloc comunitari.

Més punts clau, informació de fons i preguntes amb FREN

CONTINGUT GENERAT PER IA

Quins són els propers passos en la tramitació parlamentària de la nova regulació europea sobre Intel·ligència Artificial després de la seva aprovació al Parlament Europeu?

Propers passos del Reglament europeu d'IA després del Parlament Europeu

Resposta breu

Després de l'aprovació del Reglament europeu d'Intel·ligència Artificial (AI Act) al Parlament Europeu, el text entra en la seva fase final d'adopció formal i aplicació. Els propers passos clau són: l'aprovació definitiva i sense canvis pel Consell de la UE, la seva publicació al Diari Oficial de la UE i l'entrada en vigor als 20 dies. A partir d'aquí s'obre un calendari escalonat: algunes obligacions (com prohibicions d'usos d'alt risc) començaran a aplicar-se abans, mentre que el gruix del règim per a sistemes d'alt risc tindrà un període transitori de diversos mesos o anys. Tot i que es tracta d'una norma europea, la seva posada en marxa exigirà que Espanya i els altres Estats membres adaptin la seva organització administrativa i reguladora per supervisar i sancionar el seu compliment.

1. Tancament del procés legislatiu europeu

1.1. Aprovació formal pel Consell de la UE

El Parlament Europeu ja ha adoptat la seva posició final sobre el Reglament d'IA, en el marc del procediment legislatiu ordinari. El següent pas institucional és l'aprovació formal pel Consell de la Unió Europea (els governs dels 27 Estats membres). En aquesta fase ja no es reobre el contingut si el text és l'acordat en el tríleg; el Consell es limita a confirmar l'acord polític. Un cop el Consell adopti formalment el Reglament, l'acte legislatiu es considerarà definitivament aprovat a nivell de la UE.

1.2. Signatura i publicació al Diari Oficial

Després de l'adopció pel Parlament i el Consell, la norma ha de ser signada pels presidents d'ambdues institucions. Després, el Reglament es publica al Diari Oficial de la Unió Europea (DOUE). Aquesta publicació és el punt d'inici que fixa la data de l'entrada en vigor, que sol produir-se 20 dies després de la publicació, llevat de disposició específica diferent en el propi text.

2. Entrada en vigor i calendari d'aplicació

2.1. Entrada en vigor

Un Reglament europeu com el d'IA és directament aplicable a tots els Estats membres un cop ha entrat en vigor, sense necessitat de transposició com passa amb les directives. Tanmateix, el propi AI Act preveu un calendari escalonat d'aplicació de diferents obligacions, per permetre que empreses, administracions i autoritats es preparin.

2.2. Aplicació gradual d'obligacions

Tot i que els terminis concrets depenen del text definitiu, l'esquema habitual en aquest tipus de normes és que:

• Les prohibicions absolutes (per exemple, determinats usos de vigilància massiva o de manipulació de comportament, si així es recullen en el Reglament) s'apliquin relativament aviat després de l'entrada en vigor.
• Les obligacions per a sistemes d'IA d'alt risc (avaluacions de conformitat, requisits de dades, transparència, gestió de riscos, etc.) entrin en vigor després d'un període transitori més ampli, perquè desenvolupadors i usuaris puguin adaptar sistemes i processos interns.
• Puguin existir terminis específics per a determinades categories (sistemes de propòsit general, models fundacionals, obligacions de transparència envers usuaris, etc.).

En la pràctica, això implica que, tot i que el Reglament sigui jurídicament vàlid poc després de la seva publicació, el règim complet es desplegarà de forma progressiva al llarg dels anys següents.

3. Implicacions i passos a Espanya

3.1. Ajustos institucionals i normatius interns

Tot i que l'AI Act no exigeix una “transposició” clàssica, Espanya haurà d'adoptar una sèrie de mesures internes per poder aplicar-lo eficaçment. Entre elles, cal preveure:

• La designació o reforç d'autoritats competents per supervisar el compliment del Reglament, coordinar-se amb la futura estructura europea de governança de la IA i exercir potestat sancionadora.
• Possibles ajustos en legislació sectorial (consum, protecció de dades, seguretat de productes, serveis financers, sanitat, etc.) per assegurar coherència amb el nou marc europeu i evitar solapaments o llacunes reguladores.
• L'elaboració de guies, codis de conducta i mecanismes de sandbox regulatori per facilitar l'adaptació d'empreses, administracions i organitzacions socials.

3.2. Espai per a iniciatives parlamentàries espanyoles

Des del punt de vista de la tramitació parlamentària a Espanya, un cop tancat el marc europeu, es podran plantejar:

Proposicions de llei dels grups al Congrés o al Senat que busquin complementar el Reglament europeu (per exemple, en matèria de contractació pública de sistemes d'IA, drets dels usuaris o foment de la innovació responsable).
• Eventuals projectes de llei del Govern per organitzar l'arquitectura reguladora nacional (autoritats, coordinació interministerial, règim sancionador addicional en àmbits que deixi oberts el Reglament).
• Iniciatives de control parlamentari (compareixences, preguntes, mocions) per seguir la posició d'Espanya al Consell de la UE, el grau de preparació de les nostres administracions i l'impacte sobre sectors estratègics.

Aquestes iniciatives no alteren el contingut de l'AI Act, que es decideix a nivell europeu, però sí condicionen com s'aplica a Espanya i quins suports o salvaguardes addicionals s'introdueixen a nivell nacional.

4. Seguiment i revisió futura

Un cop en vigor, la Comissió Europea haurà de realitzar un seguiment de l'impacte del Reglament d'IA i, previsiblement, informes periòdics d'avaluació. En funció d'aquests resultats, podria proposar reformes o ajustos legislatius en el futur. En paral·lel, el Parlament Europeu i els parlaments nacionals, inclòs el Congrés dels Diputats a Espanya, podran impulsar debats i resolucions polítiques sobre la implementació, la protecció de drets fonamentals i l'equilibri entre innovació i regulació.

Quines són les competències i funcions del Parlament Europeu en matèria de regulació tecnològica segons la legislació de la UE?

Competències del Parlament Europeu en regulació tecnològica

Competències del Parlament Europeu en regulació tecnològica

El Parlament Europeu és, juntament amb el Consell de la UE, col·legislador central en gairebé tota la regulació tecnològica de la Unió. Les seves competències deriven dels Tractats de la UE i es concreten en la capacitat d'aprovar, modificar o rebutjar normes sobre mercat digital, protecció de dades, intel·ligència artificial o ciberseguretat. A més, controla políticament la Comissió Europea, condicionant l'orientació de les propostes legislatives en matèria tecnològica. No obstant això, no actua sol, sinó dins d'un sistema institucional on comparteix funcions amb la Comissió i el Consell.

Base jurídica i paper com a col·legislador

Les funcions del Parlament Europeu en tecnologia es recolzen principalment en el Tractat de Funcionament de la UE (TFUE). La majoria de la normativa digital s'adopta mitjançant el procediment legislatiu ordinari (article 294 TFUE), en què el Parlament i el Consell legislen en peu d'igualtat. Això inclou àmbits clau com el funcionament del mercat interior (article 114 TFUE), els serveis de la societat de la informació, les telecomunicacions, la lliure circulació de dades no personals, la ciberseguretat o les normes de competència aplicades a plataformes digitals.

En la pràctica, això significa que cap gran regulació tecnològica (com les normes sobre plataformes, dades, IA o ciberseguretat) pot aprovar-se sense l'acord del Parlament Europeu. El Parlament pot introduir esmenes substancials a les propostes de la Comissió i, en cas de desacord amb el Consell, activar comitès de conciliació. Si no s'assoleix un compromís, l'acte legislatiu no s'adopta.

Impuls i configuració de la regulació tecnològica

Tot i que la iniciativa legislativa formal correspon a la Comissió Europea, el Parlament disposa de diverses eines per influir en l'agenda tecnològica:

En primer lloc, pot aprovar informes de pròpia iniciativa en què demana a la Comissió que presenti propostes concretes en àmbits com intel·ligència artificial, economia de dades, ciberresiliència o governança de plataformes. Aquests informes, tot i que no són jurídicament vinculants, tenen un fort pes polític i solen precedir propostes legislatives. En segon lloc, en el propi procediment legislatiu pot reorientar completament el contingut d'un projecte normatiu mitjançant esmenes, introduint drets nous, obligacions addicionals per a empreses tecnològiques o salvaguardes per a usuaris.

A més, a través de les seves comissions especialitzades (per exemple, Indústria, Recerca i Energia; Mercat Interior; Llibertats Civils) el Parlament celebra audiències públiques amb experts, empreses i societat civil, que serveixen per perfilar estàndards en temes com moderació de continguts, ús d'algoritmes, sistemes biomètrics o governança de dades.

Protecció de drets fonamentals i ètica tecnològica

Una funció distintiva del Parlament en matèria tecnològica és la de garant dels drets fonamentals. Sobre la base de la Carta de Drets Fonamentals de la UE, el Parlament pressiona per integrar garanties de privadesa, llibertat d'expressió, no discriminació algorítmica i transparència en totes les normes digitals. Així, en la tramitació de regulacions tecnològiques sol insistir en:

Salvaguardes davant la vigilància massiva o tractaments intrusius de dades personals; obligacions d'explicabilitat i supervisió humana en sistemes d'intel·ligència artificial d'alt risc; transparència en la moderació de continguts i en els algoritmes de recomanació; i mecanismes de recurs i reparació efectius per als usuaris afectats per decisions automatitzades.

El Parlament també impulsa marcs ètics i principis per a la tecnologia, sol·licitant avaluacions d'impacte en drets fonamentals i en valors democràtics, especialment en l'ús d'IA en seguretat, justícia, ocupació o serveis públics.

Control de la Comissió Europea i de l'execució normativa

Més enllà de legislar, el Parlament exerceix un control polític i democràtic sobre com la Comissió dissenya i aplica la regulació tecnològica. Pot:

Formular preguntes orals i escrites a la Comissió i al Consell sobre l'aplicació de normes digitals, la preparació de nous actes delegats o d'execució, i l'actuació d'agències europees vinculades a la tecnologia. Aprovar resolucions en què critica o recolza determinades orientacions reguladores, per exemple, sobre acords de transferència internacional de dades o normes de ciberseguretat per a infraestructures crítiques. I sotmetre a audiència i control els comissaris responsables de l'agenda digital, condicionant el seu nomenament o la seva continuïtat.

En l'àmbit dels actes delegats i d'execució, que desenvolupen aspectes tècnics de les lleis tecnològiques, el Parlament pot oposar-se a actes delegats si considera que excedeixen el mandat conferit pel legislador o que vulneren l'equilibri assolit en el text base.

Pressupost, programes i política industrial digital

El Parlament participa també en la definició i aprovació del pressupost de la UE i dels grans programes de finançament vinculats a la transformació digital, en règim de codecisió amb el Consell. Això li permet orientar recursos cap a la recerca en tecnologies emergents, desplegament d'infraestructures digitals, suport a pimes innovadores o desenvolupament de capacitats en ciberseguretat.

A través de l'aprovació de marcs financers plurianuals i programes específics, el Parlament influeix en la política industrial tecnològica europea, promovent objectius com la sobirania digital, l'impuls als semiconductors, la computació al núvol europea o la formació digital de la ciutadania.

Límits i coordinació amb els Estats membres

Tot i el seu paper central, les competències del Parlament estan limitades pel repartiment general d'atribucions de la UE. Àmbits com l'educació, la sanitat o la seguretat nacional continuen sent, en gran mesura, competència dels Estats, per la qual cosa la capacitat de l'Eurocambra en tecnologia es canalitza sobretot a través del mercat interior, la protecció de dades, el consum, la competència i la política comercial. La implementació detallada de la normativa tecnològica es realitza en gran part a nivell nacional, on els parlaments i governs estatals (com el Congrés i el Govern d'Espanya) adapten i apliquen les regles europees, en un marc en què el Parlament Europeu fixa les bases legislatives comunes.

Quins requisits legals han de complir les empreses per accedir als bancs de proves regulatoris o regulatory sandboxes a la Unió Europea?

Requisits legals per accedir a sandboxes regulatoris a la UE

Resposta sintètica

Els bancs de proves regulatoris de la Unió Europea (regulatory sandboxes) no estan harmonitzats per una sola llei, però comparteixen exigències legals comunes: l'empresa ha d'estar degudament constituïda, complir la normativa bàsica (mercantil, fiscal, laboral i de protecció de dades), demostrar que el seu projecte és innovador i aportar un pla de proves controlades que minimitzi riscos per a consumidors i sistema financer. A més, s'exigeix un model de negoci viable, governança i controls interns adequats, i capacitat per sortir del sandbox (exit plan).

Molts sandboxes se centren en serveis financers i digitals (fintech, insurtech, criptoactius, IA, dades), per la qual cosa sol requerir-se també identificació de la normativa sectorial aplicable i dels possibles incompliments que es volen testar sota supervisió (per exemple, requisits de llicències financeres, PSD2, MiFID, DORA, etc.). Finalment, les autoritats exigeixen transparència: l'empresa ha d'acceptar la supervisió intensiva, reportar incidències i, en general, sotmetre's als criteris de selecció, terminis i condicions que cada supervisor nacional o europeu publiqui en les seves convocatòries.

1. Marc general dels sandboxes a la UE

A la Unió Europea els sandboxes s'han desenvolupat principalment en sectors regulats (sobretot financer i digital) com a resposta a la innovació tecnològica ràpida. La Comissió Europea ha impulsat aquest enfocament en diverses comunicacions i marcs sectorials, però l'estructura concreta sol estar en mans d'autoritats nacionals (bancs centrals, supervisors de valors, autoritats de dades, etc.).

Això significa que no hi ha un “carnet únic” de sandbox europeu: cada país o autoritat defineix els seus criteris, tot i que convergeixen en una idea central: permetre que projectes innovadors s'assaiguin en un entorn controlat, amb derogacions parcials o interpretacions flexibles de la normativa, a canvi de garanties reforçades per als usuaris participants i un seguiment estret dels reguladors.

2. Requisits legals bàsics de l'empresa

En gairebé tots els sandboxes s'exigeix que l'entitat:

a) Estigui jurídicament constituïda i al corrent de les seves obligacions bàsiques. Sol demanar-se prova d'inscripció en el registre mercantil corresponent de l'Estat membre, identificació d'administradors i, si escau, socis significatius. A més, es comprova que l'empresa està al dia en obligacions fiscals i de Seguretat Social i que no està inhabilitada per operar en el sector.

b) Compleixi la normativa horitzontal de la UE. Tot i que el sandbox permeti flexibilitat en regles sectorials, no es suspenen normes estructurals com:

• Normativa de protecció de dades (Reglament General de Protecció de Dades – RGPD).
• Regles bàsiques de protecció de consumidors (Directives de consum, clàusules abusives, drets d'informació).
• Normativa de prevenció de blanqueig de capitals, si escau.
• Normes de competència i prohibició de pràctiques colusòries.

c) Acreditar honorabilitat i solvència mínima. En àmbits financers, les autoritats solen demanar informació sobre antecedents dels administradors, absència de sancions greus i recursos financers suficients per suportar la prova sense posar en risc els participants.

3. Requisits lligats al projecte innovador

La peça central de l'accés al sandbox és el projecte concret que es vol provar:

a) Caràcter innovador i aportació de valor. L'empresa ha de demostrar que la solució introdueix una innovació rellevant (tecnològica, de model de negoci o de procés) i que genera beneficis potencials per a consumidors, competència, inclusió financera, eficiència reguladora, sostenibilitat, etc. Projectes purament comercials sense novetat substancial solen ser exclosos.

b) Necessitat reguladora del sandbox. Un dels criteris més importants és justificar que la iniciativa troba barreres o incerteses reguladores que impedeixen el seu desplegament en règim ordinari. El regulador vol veure clarament quins articles o requisits de la normativa sectorial generen dubte o obstacle, i com el sandbox pot ajudar a clarificar o ajustar aquesta regulació.

c) Pla de proves concretes i control de riscos. Es requereix un pla detallat on es defineixin:

• Objectius de la prova i preguntes reguladores a resoldre.
• Abast limitat (nombre d'usuaris, volum d'operacions, durada).
• Mesures de mitigació de riscos per als participants (informació prèvia, límits de pèrdua, mecanismes de reclamació).
• Indicadors d'èxit o fracàs i escenaris d'actuació davant incidències.

4. Governança, compliment i protecció de l'usuari

Més enllà de la idea de negoci, les autoritats valoren la capacitat de l'empresa per gestionar el compliment normatiu:

a) Estructura de governança i compliance. Sol exigir-se que l'empresa identifiqui un responsable del projecte, un interlocutor de compliment normatiu i, si escau, un delegat de protecció de dades. Ha d'existir un sistema mínim de control intern, registre d'operacions i gestió d'incidències.

b) Protecció de consumidors i transparència. És obligatori explicar com s'informarà els usuaris que participen en un pilot, quins riscos assumeixen, quins mecanismes de compensació existeixen, i com es garanteix l'exercici dels seus drets (dades, reclamacions, desistiment, etc.).

c) Seguretat tecnològica. En sandboxes digitals es revisen aspectes com seguretat de la informació, ciberseguretat, continuïtat de negoci i, si escau, compliment amb marcs com DORA (resiliència operativa digital) quan correspongui. Tot i que el sandbox pugui suavitzar algunes exigències formals, no es permet un nivell de risc tecnològic incompatible amb la protecció mínima exigida pel dret de la UE.

5. Compromisos durant i després del sandbox

Finalment, per ser admesa l'empresa ha d'acceptar una sèrie de compromisos:

a) Cooperació i report continu. L'entitat s'obliga a compartir dades, resultats i lliçons apreses amb l'autoritat. Això inclou notificació ràpida d'incidents, informes periòdics i accés a documentació tècnica.

b) Pla de sortida (exit plan). Ha d'existir un escenari clar per quan acabi el pilot: continuïtat sota llicència ordinària, adaptació del model per ajustar-se completament a la regulació, o tancament ordenat del projecte garantint els drets dels usuaris.

c) Acceptació de límits i possibilitat de terminació anticipada. L'autoritat sol reservar-se el dret d'interrompre l'experiment si detecta riscos desproporcionats o incompliments. L'empresa ha d'acceptar aquestes condicions com a part del marc legal del sandbox.

Atès que no sóc un assistent especialitzat en tota la normativa europea, sinó en context polític i regulador (principalment espanyol), per a requisits concrets d'un sandbox determinat (per exemple, el d'un supervisor financer o de dades d'un país de la UE) és necessari acudir a les bases reguladores i convocatòries publicades per cada autoritat nacional o europea.

Juga

Posa a prova els teus coneixements amb FREN!

Quant en saps sobre aquest tema? Respon les següents 3 preguntes.

Quin és un dels principals objectius de la reforma reguladora europea sobre Intel·ligència Artificial?

Pregunta" 1 de 3

Quina prohibició es reforça en el nou marc regulador europeu sobre IA?

Pregunta" 2 de 3

Quina mesura s'introdueix per combatre els biaixos en els sistemes d'Intel·ligència Artificial?

Pregunta" 3 de 3

Hola, soy Fren. ¿Cómo te ayudo?