La Ley europea de inteligencia artificial, que entró en vigor el pasado 1 de agosto, representa un hito en la regulación de esta tecnología y tiene un impacto significativo en el sector portuario europeo.
Esta Ley establece un marco “claro y seguro” para el desarrollo y uso de la IA en aplicaciones de alto riesgo, como aquellas relacionadas con la seguridad marítima y la gestión de las operaciones portuarias. También “impulsa la optimización de procesos, la reducción de costos y el desarrollo de nuevos servicios” en los puertos.
Esta es la opinión de Francisco Toledo, director de la Cátedra Smart Ports de la Universitat Jaume I, para quien “esta Ley fomentará el desarrollo de sistemas de IA más seguros y fiables” que contribuirá a reducir el riesgo de accidentes y mejorar la seguridad en las operaciones portuarias, al tiempo que se incrementa la eficiencia operativa.
Y, directamente relacionado con lo anterior, cabe destacar que “la Ley crea un marco regulatorio claro y predecible que incentivará la inversión y la innovación en el desarrollo de soluciones de IA para los puertos”.
Primera Ley sobre Inteligencia Artificial en el mundo
Recordar que la Ley europea de inteligencia artificial es el primer reglamento global del mundo sobre este marco. Y en este sentido representa un hito en la regulación de la inteligencia artificial, estableciendo un marco ético y seguro para el desarrollo y uso de esta tecnología y supone un paso importante hacia un futuro en el que la IA se utilice de manera segura, ética y beneficiosa para todos.
Francisco Toledo: “La Ley europea de IA abre un nuevo horizonte para el sector portuario, que ahora debe mover ficha y ser capaz de adaptarse rápidamente a los nuevos requisitos normativos”
Según la Cátedra Smart Ports, la UE “ha dado un paso valiente, no exento de controversias dado que sus principales competidores, Estados Unidos y China, no optan de momento por una regulación de la IA”. El pretexto utilizado es que la regulación “podría frenar los desarrollos y propiciar su fuga a otros lugares” donde no existan esos límites.
Afecciones a los smart ports
Los principales objetivos de la Ley europea son garantizar la seguridad, respetar los derechos fundamentales, promover la transparencia y fomentar la innovación, pero, específicamente, ¿cómo afectará esta ley a la industria portuaria europea y al desarrollo de los smart ports?
Para intentar responder a esta pregunta, desde la Cátedra Smart Ports de la Universitat Jaume I consideran que es necesario analizar los principales ejes de la Ley como los sistemas de alto riesgo, la transparencia y la protección de datos.
La Ley clasifica como de alto riesgo aquellos sistemas de IA que puedan afectar a la seguridad o a los derechos fundamentales de las personas. En el ámbito portuario, esto podría incluir sistemas de control de grúas automatizadas, sistemas de navegación autónoma de embarcaciones dentro de puertos, o sistemas de reconocimiento facial para el control de acceso. Estos sistemas estarán sujetos a requisitos más estrictos, como evaluaciones de impacto, transparencia y supervisión humana.
Por otro lado, los sistemas de IA utilizados para predecir fallos en equipos marítimos también podrían considerarse de alto riesgo, especialmente si su fallo pudiera poner en peligro vidas humanas o causar daños ambientales significativos.
En lo referido a la transparencia, la Ley exige que los sistemas de IA sean transparentes y explicables, especialmente cuando se tomen decisiones que afecten a los derechos de las personas. En el ámbito marítimo, esto podría aplicarse a sistemas de selección de rutas marítimas, asignación de tareas a la tripulación o evaluación de riesgos.
Además, los sistemas de IA que generan contenido deberán indicar claramente que el contenido generado es artificial. Esto podría ser relevante en el contexto de la comunicación entre buques y puertos, o en la atención al cliente en las terminales portuarias.
En otro orden de cosas, la Ley refuerza la protección de datos personales, lo que implica que las empresas portuarias y marítimas “deberán garantizar la seguridad y confidencialidad de los datos” que recopilen y procesen mediante estos sistemas.
Mención especial merece el uso de sistemas de reconocimiento biométrico, como el reconocimiento facial o de iris, que estará sujeto a restricciones adicionales, lo que podría afectar a los sistemas de control de acceso en los puertos.
Ciberseguridad en el entorno portuario
Al establecer un marco regulatorio para el desarrollo y despliegue de sistemas de IA, la nueva Ley tiene implicaciones directas en la ciberseguridad marítima, especialmente en lo referente a la detección temprana de amenazas, puesto que los sistemas pueden ser entrenados para identificar patrones anómalos en grandes volúmenes de datos, lo que permite anticipar ciberataques y otras amenazas.
Además, la inteligencia artificial puede automatizar muchas de las tareas relacionadas con la respuesta a incidentes, pero también establece requisitos de supervisión humana para las decisiones críticas, lo que limita la autonomía de estos sistemas.
La Ley fomenta el desarrollo de sistemas de IA más robustos y resilientes, capaces de resistir ataques cibernéticos, lo que lleva a la necesidad de implementar medidas de seguridad adicionales, como la autenticación multifactor o la encriptación de datos.
Con respecto a los retos y las oportunidades que la nueva ley supone para la ciberseguridad en los puertos, cabe resaltar tres aspectos, según la Cátedra Smart Ports de la Universitat Jaume I. El primero tiene que ver con el equilibrio entre seguridad e innovación, y las empresas marítimas deberán encontrar el equilibrio adecuado entre estos dos objetivos.
En segundo lugar, para que los sistemas de IA sean efectivos en la ciberseguridad, es necesaria la confianza en el sistema y ahí, la transparencia y la explicabilidad son fundamentales para lograrlo. Finalmente, la implementación de sistemas de IA requiere de profesionales con habilidades específicas en ciberseguridad y ciencia de datos, un campo en el que se pone de manifiesto la escasez de talento y formación.
Propuestas de mejora
Para cumplir con los nuevos requisitos legales y mejorar la ciberseguridad portuaria desde la Cátedra Smart Ports se realizan una serie de propuestas de mejora entre las que destacan las relacionadas con la evaluación de riesgos, la inversión en tecnología, la formación, la cooperación y colaboración, así como la implementación de procedimientos.
En base a estas medias se podrán hacer frente a los desafíos y oportunidades que ofrece la tecnología de IA. Así, las empresas portuarias deberán adaptarse a los nuevos requisitos legales y tecnológicos, lo que puede suponer una inversión significativa en tiempo y recursos.
En este aspecto, la colaboración entre los diferentes actores de la industria, las autoridades reguladoras y los desarrolladores de IA será fundamental para garantizar una implementación exitosa de la Ley, que podría generar una “ventaja competitiva” para las empresas europeas que cumplan con los nuevos estándares, pero también podría dificultar la entrada de nuevos actores en el mercado.
