Regulación de la IA en Estonia: cómo funciona la Ley de IA de la UE para las empresas estonias

Estonia se presenta como el país más digital de Europa, y es uno de los lugares de la UE más favorables para crear un negocio de IA. Eso no significa que la inteligencia artificial no esté regulada aquí. Significa que el país aplica las normas de la UE sin añadir normas propias. Este artículo explica claramente cómo funciona la regulación de la IA en Estonia: quién la supervisa, en qué punto está la aplicación de la Ley de IA en Estonia y qué debe tener preparado una empresa estonia. Si primero quiere saber qué exige la Ley a una empresa, lea nuestra guía clara sobre la Ley de IA de la UE para empresas y vuelva aquí.

¿Existe una ley estonia de IA?

No, y no la habrá. La Ley de IA es un reglamento de la UE, lo que significa que funciona en Estonia exactamente como está redactada, sin necesidad de una versión estonia. El enfoque de Estonia siempre ha sido adaptar las leyes y autoridades ya existentes, incluida la supervisión de la IA, en lugar de redactar una nueva ley.

Lo que Estonia aún debe a la UE es una breve ley de aplicación. Designará formalmente a los supervisores de IA, establecerá el procedimiento y la escala estonios de sanciones, y dará una base jurídica al sandbox. El plazo de la UE para designar esos organismos ya ha pasado y el país, como la mayoría de los Estados miembros, no lo cumplió. TTJA todavía describe su función en materia de IA en futuro.

Este es el punto en el que más se equivocan las empresas: la falta de una ley estonia no suspende nada. Las prohibiciones, el deber de formar al personal en IA y las normas de transparencia para chatbots y contenido se aplican hoy a su empresa porque así lo establece el reglamento de la UE. Lo que aún no existe es el mecanismo estonio para imponerle multas.

¿Quién regula la IA en Estonia?

Estonia no ha creado una nueva agencia de IA. La supervisión de la IA corresponde a organismos ya existentes, cada uno de los cuales añade la IA a sus competencias previas.

Para una empresa normal, importan dos nombres. TTJA es la autoridad de vigilancia del mercado: la oficina que puede llamar a su puerta por un sistema de IA y la que dirigirá la aplicación de la Ley de IA en Estonia. AKI es la autoridad de privacidad y, dado que casi todas las herramientas de IA tratan datos personales, AKI suele ser la primera en hacer preguntas. Ya publica su propia guía sobre la Ley de IA, presta una línea de asesoramiento y ha emitido opiniones sobre herramientas de IA en la atención sanitaria.

Si TTJA abre una investigación, puede pedir a una empresa que desarrolla IA los datos usados para entrenar y probar el sistema, los registros del sistema y, en el caso de sistemas de alto riesgo, acceso al código fuente. Puede ordenar que un producto se corrija, retire o recupere. A una empresa que solo utiliza la IA de otra persona normalmente se le pide menos: las instrucciones del proveedor, prueba de que una persona supervisa la herramienta y los registros que conserva. Los documentos deben estar en un idioma que acepte la autoridad; Estonia aún no ha dicho si bastará el inglés junto con el estonio, así que mantenga su expediente preparado en ambos.

¿Se aplica la Ley de IA a una empresa de e-Residency gestionada desde el extranjero?

Sí. Es la pregunta que más hacen los e-residentes, y la respuesta es sencilla: una OÜ estonia está establecida en la UE, sin más. No importa si el fundador está en Tallin, Berlín o Singapur. Si la empresa de e-residencia utiliza IA en su trabajo o vende un producto de IA, tiene las mismas obligaciones que cualquier otra empresa de la UE, y TTJA y AKI son los organismos que las hacen cumplir.

El aspecto práctico es más útil que el jurídico. Su domicilio legal estonio y, si el consejo de administración reside en el extranjero, su persona de contacto son los canales a través de los cuales una autoridad se pone en contacto con usted. Asegúrese de que una carta de TTJA o AKI realmente se vea y responda a tiempo.

Aplicación de la Ley de IA en Estonia: fechas clave

¿Existe un sandbox de IA en Estonia?

Un sandbox regulatorio de IA es un espacio de prueba supervisado donde una empresa puede ensayar un nuevo sistema de IA con las autoridades antes de lanzarlo. Todos los países de la UE deben tener uno, y el Ómnibus aplazó el plazo un año. Estonia no ha esperado al plazo para crear su sandbox de IA. El Ministerio de Justicia y Asuntos Digitales ya gestiona un entorno de prueba de IA (tehisaru testkeskkond). Ofrece asesoramiento jurídico y de cumplimiento, ayuda con evaluaciones de riesgos e impacto, pruebas técnicas, entornos de datos seguros y capacidad informática. Se empieza con una evaluación previa del nivel de riesgo del sistema; después se solicita la participación y se acuerda un plan de pruebas, y el ministerio puede emitir un informe escrito al final. El servicio es gratuito para pymes y organismos públicos, y Finlandia colabora en el desarrollo posterior del sandbox.

Si está creando algo próximo al alto riesgo, utilícelo pronto. Genera pruebas escritas del trabajo de cumplimiento y le permite hablar con los supervisores antes de que lleguen las fechas de alto riesgo.

¿Qué debe tener preparada una empresa estonia?

La mayoría de las empresas estonias nunca tendrán noticias de TTJA. A las que las tengan se les pedirán documentos, no opiniones. La gobernanza de la IA aquí puede ser sencilla. Conserve un breve expediente de cumplimiento de IA junto a sus registros contables y de GDPR:

• Una lista de herramientas de IA que utiliza o vende, con el proveedor, la finalidad y si la desarrolló o solo la utiliza.
• Una persona designada responsable de la IA en la empresa, aunque sea usted.
• Documentación del proveedor: condiciones, instrucciones de uso y cualquier declaración de conformidad.
• Prueba de las obligaciones vigentes: el aviso del chatbot que ven sus clientes, su política de uso de IA y registros de formación, y cómo etiqueta el contenido generado por IA.
• El vínculo con GDPR: la evaluación de protección de datos o el registro de tratamiento que cubre la herramienta de IA.

Una empresa que desarrolla IA añade su expediente técnico. Una empresa fuera de la UE añade el mandato escrito de su representante en la UE.

Crear una empresa de IA en Estonia desde fuera de la UE

Una start-up de IA con sede fuera de la UE debe designar un representante dentro de la Unión antes de poder vender un producto de alto riesgo o un gran modelo de uso general en el mercado europeo. Registre una empresa de IA en Estonia, totalmente en línea mediante e-Residency, y tendrá una empresa de la UE que puede desempeñar esa función. También puede ir un paso más allá y convertirse en el proveedor de la UE, vendiendo bajo una denominación estonia, con todas las obligaciones de proveedor que ello conlleva. La vía adecuada para su negocio de IA depende del nivel de riesgo del producto, de la posición fiscal del grupo y de cómo se gestionará la operación europea. Decídalo con asesoramiento, no por defecto.

Cómo ayuda Eesti Firma a las empresas de IA en Estonia

Eesti Firma crea y administra empresas estonias para fundadores de todo el mundo, y los acompaña cuando la empresa empieza a operar en la UE. Para las empresas de IA, esto significa constitución de empresas en Estonia como entidad o representante de la UE, contabilidad y administración del cumplimiento continuadas, y servicios jurídicos para el cumplimiento de la IA en Estonia: el expediente de gobernanza de IA descrito arriba, la correspondencia con TTJA o AKI y los documentos que una empresa debe poder presentar cuando se le soliciten.

Establezca su base en la UE para el cumplimiento de IA

Preguntas frecuentes