Alcances sobre el Sandbox Regulatorio planteado en el proyecto de Reglamento de la Ley de IA de Perú
Gianfranco Mejía Trujillo
IA || Sector Público || Ética || Regulación || Derecho Administrativo || Gestión Pública || Docencia
Sandbox Regulatorio e IA
Como se precisó en un artículo anterior, un Sandbox Regulatorio (SR) es una forma limitada de exención regulatoria o de flexibilidad para las empresas, que les permite probar nuevos modelos de negocio con exigencias reducidas, siendo propicio para el desarrollo de tecnologías emergentes como la IA y para la realidad peruana al ser necesario contar con los insumos derivados de su funcionamiento para definir de mejor manera las normas vinculantes a ser establecidas.
En ese artículo, se analizaron los casos de los SR de IA de Brasil, España, Chile y Colombia, proponiéndose una Hoja de Ruta para la implementación de un eventual SR de IA en Perú. En un artículo posterior, se destacaron de manera particular los aspectos relevantes del SR de IA de España, verificándose que la tendencia a nivel internacional consiste en implementar SR especializados en materia de IA, considerando sus características e implicancias particulares.
El SR propuesto en el proyecto de Reglamento del Decreto de Urgencia 007-2020
El proyecto de Reglamento del Decreto de Urgencia 007-2020, que aprueba el Marco de Confianza Digital y dispone medidas para su fortalecimiento (en adelante, el DU 7-20), publicado en marzo de 2023, al que se hizo referencia en este artículo, determina en su artículo 44 la creación de una Plataforma Nacional Sandbox Digital, que se constituye en el espacio controlado de prueba de regulación digital que involucra un mecanismo de autorregulación para el uso ético de las tecnologías digitales, en especial de las tecnologías emergentes, con la finalidad de incentivar el desarrollo tecnológico de productos y servicios digitales.
Se precisa además que las organizaciones del sector privado participan de manera proactiva y voluntaria en dicha Plataforma, a fin de impulsar el desarrollo de las tecnologías emergentes y la innovación que contribuya a generar bienestar en el país.
Como se puede apreciar, el Sandbox Digital planteado por el proyecto de Reglamento del DU 7-20 abarca la participación voluntaria de los sectores público y privado, e incluye a las tecnologías digitales y emergentes en general, sin centrarse específicamente en la IA.
Los SR precisados en la Política Nacional de Transformación Digital
La Política Nacional de Transformación Digital (en lo sucesivo, la Política), publicada en julio de 2023, hace referencia como parte de sus servicios a cuatro SR que se aplicarán en diversas materias:
Recomendado por LinkedIn
La Política no plantea un solo SR, como ocurre con el Sandbox Digital del proyecto de Reglamento del DU 7-20, sino que propone diversos SR enfocados en materias específicas y diversas tecnologías (sin ceñirse sólo a la IA). Asimismo, se desprende que su ámbito de aplicación no se limita al sector público, sino que incluye al sector privado, como se aprecia de manera más clara (al resaltar que son de naturaleza público-privado) en los SR de Comunicaciones y de Economía, por ejemplo.
El SR planteado en el proyecto de Reglamento de la Ley de IA de Perú
El proyecto de Reglamento de la Ley de IA de Perú (en adelante, el Proyecto) establece en su artículo 38 un entorno de experimentación y prueba controlado (Sandbox) para los sistemas de IA, que se constituye en un instrumento cuya finalidad es incentivar el desarrollo tecnológico de productos y servicios digitales, así como probar su uso en un entorno flexible que garantice criterios adecuados de seguridad y evaluar sus efectos.
A diferencia del Sandbox Digital del proyecto de Reglamento del DU 7-20 y los SR de la Política, se aprecia que limita su alcance voluntario sólo al sector público, sin hacer referencia a la posibilidad de que el sector privado pueda participar, y que se enfoca de manera particular en la IA y no en todas las tecnologías digitales, tal como viene ocurriendo en la experiencia internacional.
Al respecto, consideramos que una oportunidad de mejora de la redacción del artículo 38 del Proyecto involucraría la inclusión de la posibilidad de que el sector privado también participe de manera voluntaria en el Sandbox que se propone, considerando que desde marzo de 2023 el proyecto de Reglamento del DU 7-20 permite dicha participación en su Sandbox Digital (que incluye a la IA), y desde julio de 2023, la Política ha establecido como parte de sus servicios el desarrollo de varios SR que incluyen la participación del sector privado en la aplicación de diversas tecnologías digitales como la IA, asegurándose de esa manera la coherencia entre todas estas disposiciones.
Finalmente, queremos resaltar que es adecuado que el Proyecto plantee un SR especializado en IA, recogiendo lo que se viene desarrollando a nivel internacional. Sin embargo, tomando en cuenta lo que establecen el proyecto de Reglamento del DU 7-20 y la Política, será necesario establecer cómo se organizarán y vincularán los diversos SR que se han mencionado: el Sandbox Digital del Reglamento indicado abierto a todas las tecnologías digitales, los SR clasificados por materias de la Política que también abarcan a todas las tecnologías digitales, y el SR especializado en IA del Proyecto.
Conclusión
El SR de IA es un mecanismo muy importante para garantizar que el uso de dicha tecnología no genere mayores riesgos a los ciudadanos de los estrictamente necesarios, y para establecer medidas de prevención y mitigación oportunas antes del funcionamiento efectivo y a mayor escala de los sistemas de IA involucrados. Como se ha resaltado, es necesario garantizar la adecuada coexistencia de dicho SR con los demás que se han indicado, para evitar que se presenten inconvenientes en su aplicación.
Finalmente, es muy importante no perder de vista que el SR de IA es una parte muy importante de una Hoja de Ruta para la regulación de la IA en el Perú que propusimos en este artículo y que conlleva las siguientes etapas consecutivas: lineamientos éticos de la IA (que se abordan en este artículo con ocasión del Proyecto), SR de IA y normas vinculantes.