La principal crítica del inversor gira en torno a la idea de que el marco europeo (leyes, normas, aplicación de la normativa, etc.) no solo frena la capacidad de las empresas tecnológicas innovadoras para experimentar, crecer y obtener financiación, sino que también complica estas tareas en comparación con jurisdicciones que cuentan con una regulación mínima o con procesos más ágiles. En consecuencia, esto podría dar lugar a una escasez generalizada, tanto en cantidad como en calidad, de empresas tecnológicas en Europa.
Cómo la regulación está frenando el crecimiento: los mecanismos.
Aumento de los costes de cumplimiento.
La regulación obliga a las empresas a modificar sus procesos de desarrollo de productos (datos, auditorías y documentación). Las nuevas empresas se ven obligadas a contratar personal jurídico y de cumplimiento normativo o consultores externos, lo que desvía fondos del desarrollo de productos hacia el cumplimiento de la normativa.
La regulación también ralentiza el desarrollo de productos.
Las aprobaciones escalonadas, las evaluaciones innecesarias y otras regulaciones previas a la comercialización hacen que los productos tarden más en llegar al mercado, y las empresas de arranque lento son más propensas a perder oportunidades críticas de entrada en el mercado.
Salidas de inversores y riesgo
Los rápidos rendimientos y las salidas fluidas son la motivación clave del capital riesgo. Una regulación complicada se asocia con el fracaso empresarial, sanciones regulatorias y otros riesgos costosos, lo que a su vez lleva a que los inversores reacios al riesgo exijan un mayor control sobre el negocio.
La accesibilidad a los datos también es un gran problema.
Las regulaciones sobre datos, consentimiento y privacidad pueden ser complicadas y afectar negativamente a la capacidad de la IA y otras empresas centradas en los datos para entrenar sus modelos y probar sus productos.
Fragmentación entre países
Si cada país de la UE interpreta una norma de forma ligeramente diferente, una empresa debe adaptarse a cada mercado (traducciones, interpretaciones legales, servidores locales), lo que aumenta los costes y la complejidad.
Desajuste entre el momento de la regulación y la fase de innovación
Las normas redactadas antes de que una tecnología madure pueden impedir la experimentación. Las normas excesivamente amplias pueden bloquear involuntariamente usos seguros y útiles de la tecnología.
Ejemplos concretos
Normas de protección de datos (por ejemplo, requisitos al estilo del RGPD): exigen el consentimiento claro del usuario, la minimización de datos, la supresión previa solicitud y sanciones severas por incumplimiento. Esto protege a las personas, pero implica que los equipos de análisis deben planificar con mucho cuidado y no pueden recopilar libremente grandes conjuntos de datos de entrenamiento sin medidas adicionales.
Normas de seguridad de la IA o de alto riesgo: algunas normas exigen evaluaciones de riesgo, documentación de los datos de entrenamiento, supervisión humana o aprobaciones previas a la implementación para sistemas clasificados como de «alto riesgo». Esto añade trabajo antes de poder lanzar una función de IA.
Normas transfronterizas y leyes locales: las diferentes interpretaciones nacionales (por ejemplo, normas fiscales o sobre contenidos digitales) pueden requerir versiones diferentes del producto para cada país.
Efectos a corto plazo frente a efectos a largo plazo
A corto plazo: menos lanzamientos audaces, contratación más lenta, mayores costes legales, mayor cautela por parte de los fundadores e inversores.
A largo plazo, Europa podría tener dificultades para ponerse al día en el desarrollo de grandes plataformas digitales globales y economías en la nube, como las de EE. UU. y China, pero podría desarrollar una tecnología de protección de la privacidad más fiable y estable.
La protección de los ciudadanos es la principal motivación detrás de las regulaciones. Las guías deben abordar las preocupaciones sobre explotación, privacidad y equidad en materia de seguridad que plantean las regulaciones.
Las restricciones pueden ayudar a generar confianza entre los usuarios, lo cual es defendible en el mercado global.
La tecnología no regulada tiene consecuencias reales. Deben existir normativas sobre privacidad, IA insegura y discriminación para evitar abusos.
Una política eficaz equilibra la innovación y la protección.
Existen lagunas en la comprensión de la innovación que hacen que las leyes sean problemáticas. No se aplica de la misma manera que a las empresas más grandes y consolidadas.
8) Ideas de políticas y soluciones prácticas para equilibrar la innovación y la protección
Propuesta de entornos de pruebas regulatorios para startups: se trata de entornos en los que las startups innovadoras operan bajo supervisión durante el desarrollo de la innovación.
Proporcionalidad para las startups: ajustar las expectativas de cumplimiento en función del tamaño y el riesgo de la startup.
Directivas y agilización de los procesos de solicitud: Los procedimientos simplificados pueden permitir a las empresas elaborar estrategias al tiempo que cuentan con un conjunto de directrices significativo.
Uniformidad: Asegurarse de que las normas de diferentes países o ámbitos tengan el mismo significado para evitar que las empresas tengan que ofrecer múltiples versiones de un producto.
Reducción de la financiación pública y del riesgo de inversión: Fomentar que las startups permanezcan en el mercado nacional.
Apoyo para establecer un acceso seguro a los datos y la investigación operativa: Ayudar a los científicos y al personal de las startups mediante el establecimiento de procesos seguros para la obtención de datos de investigación.
9) Fomentar conocimientos prácticos para los ingenieros
Aprender a integrar la ingeniería y las políticas: Establecer sistemas tecnológicos teniendo en cuenta la preservación de las disposiciones sobre binarios y modificaciones del sistema.
Centrar la atención en el establecimiento de sistemas seguros: Establecer características que faciliten la auditoría de sistemas y las pruebas de funcionalidad.
Productos con funcionalidad reducida: se trata de sistemas diseñados con configuraciones restringidas para ayudar a adaptarse a las diferentes necesidades legales de los distintos mercados.
Comprensión del análisis de riesgos: revisar los documentos legales para redactar y justificar evaluaciones de riesgos concisas sobre las características.
Utilizar los datos de forma mínima: Capturar solo los datos necesarios y diseñar sistemas o procesos para la eliminación de datos y para el consentimiento.
10) Ejemplos breves y realistas para visualizar el punto
Una empresa de reciente creación, que ha desarrollado una tecnología avanzada de reconocimiento facial, se enfrenta a la disyuntiva de retrasar el plan de lanzamiento del producto o lanzarlo primero en otro mercado debido a la prohibición de la Unión Europea de comercializar tecnología biométrica para el reconocimiento facial.
Una aplicación de salud basada en IA debe someterse a una documentación exhaustiva y a un largo proceso de aprobaciones para poder comercializarse en Europa, y todo este proceso implica tiempo y dinero que la mayoría de los inversores son reacios a perder.
11) Conclusión
La fricción se deriva del desequilibrio entre las políticas de protección y las políticas que permiten cambios operativos rápidos; si se imponen políticas sin fricciones, las políticas de protección pueden resultar ineficaces o quedar sin efecto. Unas políticas bien diseñadas preservarán las políticas de protección y minimizarán la fricción. Para los ingenieros, las habilidades más valiosas serán las relacionadas con la creación de tecnología que sea flexible, auditable, respetuosa con la privacidad y adaptable a diversas políticas reguladoras avanzadas.