Relación entre Data Act y el AI Act
El Data Act regula el acceso, uso y compartición de datos, mientras que el AI Act regula cómo deben diseñarse y gobernarse los sistemas de inteligencia artificial. Dicho de forma simple:
Diferente foco, mismo ecosistema
| Qué regula | Datos generados por productos y servicios conectados | Sistemas de inteligencia artificial |
| Problema que aborda | Datos bloqueados, falta de acceso, dependencia de proveedores | Riesgos para la seguridad, los derechos y la confianza |
| Objetivo principal | Acceso, portabilidad e interoperabilidad | Uso seguro, fiable y supervisado de la IA |
Ambos actúan sobre la cadena de valor digital, pero en fases distintas.
El punto de conexión: los datos que alimentan la IA
Los sistemas de IA, especialmente en ámbitos como la industria, la sanidad, la energía, el transporte, la educación, el comercio o los servicios digitales, se basan en grandes volúmenes de datos procedentes de muy diversas fuentes. Entre ellas se encuentran los datos captados por sensores, los datos sobre el funcionamiento de equipos y dispositivos, y también los datos generados por el uso de servicios conectados. A todo ello se suman muchas otras categorías, como historiales de actividad, registros de transacciones, imágenes, audio, vídeo, documentos, interacciones de usuarios, datos de localización o información contextual del entorno. Gracias a esta combinación de fuentes, los sistemas de IA pueden identificar patrones, hacer predicciones, automatizar decisiones y adaptarse a diferentes situaciones de manera más precisa.
Gracias al Data Act:
- Las empresas usuarias pueden acceder a datos en bruto que antes solo tenía el fabricante
- Pueden entrenar o mejorar modelos propios de IA
- Pueden cambiar de proveedor de analítica o IA sin perder el histórico
Esto reduce la dependencia tecnológica en IA basada en datos operativos.
Si esos datos se usan en un sistema de IA que:
- Influye en procesos críticos
- Afecta a la seguridad, la salud o las infraestructuras
- Toma decisiones que impactan a las personas
Entonces entran obligaciones del AI Act, como:
- Gestión de riesgos
- Trazabilidad
- Documentación
- Supervisión humana
- Monitorización del rendimiento
El Data Act facilita el acceso a datos; el AI Act exige que su uso en IA sea responsable
Complementariedad práctica
En nuestro caso, ambas regulaciones se complementan de esta manera:
- El usuario accede a los datos de los sensores
- Puede compartirlos con un tercero
- Puede reutilizarlos o migrarlos a otra plataforma
- Hay que evaluar riesgos
- Mantener registros
- Asegurar control humano si procede
Impacto conjunto en las organizaciones
Las empresas ya no pueden tratar datos e IA por separado:
| Datos y modelos gestionados de forma aislada | Gobernanza integrada de datos e IA |
| Acceso a datos decidido por el proveedor | Acceso como derecho del usuario |
| IA tratada como herramienta técnica | IA sujeta a requisitos regulatorios |
Se impone una visión de cadena completa: