La Autoridad Europea de Seguros y Pensiones de Jubilación (EIOPA) ha iniciado hoy una consulta pública sobre su Opinión relativa a la gobernanza y gestión de riesgos en inteligencia artificial. Este documento busca ofrecer orientación tanto a supervisores como a entidades aseguradoras sobre la interpretación e implementación de las disposiciones del sector asegurador, considerando el uso de sistemas de IA en este ámbito.
La opinión de EIOPA proporciona claridad sobre los principios y requisitos establecidos en la legislación sectorial que deben tenerse en cuenta al utilizar sistemas de IA. Se aplica únicamente a aquellos sistemas que no se consideran prácticas prohibidas o de alto riesgo según la Ley de IA. Aunque la legislación aseguradora abarca todos los sistemas de IA utilizados en el sector, esta Opinión excluye las prácticas prohibidas o los sistemas de alto riesgo para evitar complicaciones regulatorias. El enfoque se basa en el principio de proporcionalidad, permitiendo flexibilidad para adaptarse a los cambios del mercado y avances tecnológicos.
Expectativas Supervisivas Claras
La Opinión está alineada con los principios fundamentales y requisitos establecidos por la Ley de IA, así como con otras iniciativas internacionales como las promovidas por la Organización para la Cooperación y el Desarrollo Económicos (OCDE), el G20 y la Asociación Internacional de Supervisores de Seguros (IAIS). Esto respalda un enfoque armonizado en la regulación.
Además, establece expectativas supervisoras claras respecto a los principios de gobernanza y gestión de riesgos que deben aplicar las entidades aseguradoras para garantizar un uso responsable de los sistemas de IA, adaptado a casos específicos. Entre estos principios se incluyen:
- Aplicar un enfoque basado en riesgos y proporcional durante todo el ciclo de vida de los sistemas de IA.
- Actuar conforme a principios éticos y justos, priorizando el interés del consumidor.
- Definir claramente los roles y responsabilidades del personal involucrado.
- Ser capaces de explicar significativamente los resultados generados por los sistemas de IA.
- Implementar políticas sólidas de gobernanza de datos.
- Mantener una documentación adecuada y ordenada.
Proceso de Consulta Abierto
EIOPA invita a todas las partes interesadas a presentar comentarios sobre el Documento de Consulta y la Evaluación del Impacto relacionados con su Opinión sobre gobernanza y gestión de riesgos en IA. Las respuestas pueden enviarse a través de una encuesta online hasta el 12 de mayo de 2025.
Contexto Normativo
La Regulación (UE) 2024/1689, conocida como Ley de IA, fue publicada en el Diario Oficial de la Unión Europea en julio del 2024. Esta normativa se aplica a todos los sectores económicos con el objetivo principal de asegurar un alto nivel de protección para derechos fundamentales, salud y seguridad.
Dicha ley clasifica los sistemas de IA en cuatro categorías según su nivel de riesgo: prohibidos, alto riesgo, riesgo limitado y mínimo riesgo. Mientras que establece un conjunto integral de medidas para la gobernanza y gestión del riesgo que deben cumplir los sistemas considerados como altos riesgos, también permite que aquellos clasificados como limitados o mínimos operen sin medidas adicionales bajo esta ley, salvo algunas reglas básicas sobre transparencia, promoción del conocimiento sobre IA entre el personal y desarrollo voluntario de códigos éticos. Sin embargo, su uso por parte de entidades aseguradoras sigue estando sujeto a las normas establecidas por la legislación sectorial correspondiente.