Inteligencia Artificial
El regulador de Internet del Reino Unido, Ofcom, publicó el primer conjunto de directrices finales para los proveedores de servicios en línea sujetos a la Ley de Seguridad en Línea. Esto hace que el reloj empiece a correr para el primer plazo de cumplimiento de la extensa ley sobre daños en línea, que el regulador espera que entre en vigencia dentro de tres meses.
Ofcom ha estado bajo presión para avanzar más rápido en la implementación del régimen de seguridad en línea luego de los disturbios del verano que fueron ampliamente percibidos como impulsados por la actividad de las redes sociales. Aunque solo está siguiendo el proceso establecido por los legisladores, que le ha requerido consultar y hacer que el parlamento apruebe las medidas finales de cumplimiento.
«Esta decisión sobre los Códigos de Daños Ilegales y la orientación marca un hito importante, ya que los proveedores en línea ahora están obligados legalmente a proteger a sus usuarios de daños ilegales», escribió Ofcom en un nota.
“Los proveedores ahora tienen el deber de evaluar el riesgo de daños ilegales en sus servicios, con una fecha límite del 16 de marzo de 2025. Sujeto a que los Códigos completen el proceso parlamentario, a partir del 17 de marzo de 2025, los proveedores deberán tomar las medidas de seguridad establecidas. establecidos en los Códigos o utilizar otras medidas eficaces para proteger a los usuarios de contenidos y actividades ilegales”.
«Estamos dispuestos a tomar medidas coercitivas si los proveedores no actúan con prontitud para abordar los riesgos de sus servicios», añadió.
Según Ofcom, más de 100.000 empresas de tecnología podrían estar dentro del alcance de la ley para proteger a los usuarios de una variedad de tipos de contenido ilegal, en relación con los más de 130 «delitos prioritarios» que establece la ley, que cubren áreas como el terrorismo y el odio. expresión, abuso y explotación sexual infantil, y fraude y delitos financieros.
El incumplimiento corre el riesgo de recibir multas de hasta el 10% de la facturación anual global (o hasta £18 millones, lo que sea mayor).
Las empresas incluidas en el alcance van desde gigantes tecnológicos hasta proveedores de servicios “muy pequeños”, y varios sectores se verán afectados, incluidos los medios sociales, los juegos, las búsquedas y la pornografía.
“Los deberes de la Ley se aplican a los proveedores de servicios con vínculos con el Reino Unido, independientemente del lugar del mundo en el que se encuentren. El número de servicios en línea sujetos a regulación podría ascender a más de 100.000 y abarcar desde algunas de las empresas tecnológicas más grandes del mundo hasta servicios muy pequeños”, escribió Ofcom.
Los códigos y las directrices son el resultado de una consulta en la que Ofcom analiza la investigación y toma las respuestas de las partes interesadas para ayudar a dar forma a estas reglas, ya que la legislación fue aprobada por el parlamento el otoño pasado y se convirtió en ley en octubre de 2023.
El regulador ha esbozado medidas para que los servicios de búsqueda y de usuario a usuario reduzcan los riesgos asociados con el contenido ilegal. La orientación sobre evaluaciones de riesgos, mantenimiento de registros y revisiones se resume en un documento oficial.
Ofcom también ha publicado un resumen que cubre cada capítulo de la declaración de política.
El enfoque que adopta la ley del Reino Unido es el opuesto al de una talla única: en general, se imponen más obligaciones a servicios y plataformas más grandes donde pueden surgir múltiples riesgos, en comparación con servicios más pequeños con menos riesgos.
Sin embargo, los servicios más pequeños y de menor riesgo tampoco quedan exentos de obligaciones. Y, de hecho, muchos requisitos se aplican a todos los servicios, como tener un sistema de moderación de contenidos que permita la rápida eliminación de contenidos ilegales; tener un mecanismo para que los usuarios envíen quejas de contenido; tener términos de servicio claros y accesibles; eliminar cuentas de organizaciones proscritas; y muchos otros. Aunque muchas de estas medidas generales son características que, al menos, los servicios convencionales probablemente ya ofrezcan.
Pero es justo decir que cada empresa de tecnología que ofrece servicios de búsqueda o de usuario a usuario en el Reino Unido necesitará realizar una evaluación de cómo se aplica la ley a sus negocios, como mínimo, si no hacer revisiones operativas para abordar áreas específicas de riesgo regulatorio.
Para las plataformas más grandes con modelos de negocios centrados en la participación, donde su capacidad para monetizar el contenido generado por los usuarios está vinculada a mantener un control estricto sobre la atención de las personas, es posible que se requieran mayores cambios operativos para evitar incumplir los deberes de la ley de proteger a los usuarios de innumerables daños. .
Una palanca clave para impulsar el cambio es la ley que introduce responsabilidad penal para los altos ejecutivos en determinadas circunstancias, lo que significa que los directores ejecutivos de tecnología podrían ser considerados personalmente responsables de algunos tipos de incumplimiento.
En declaraciones al programa Today de BBC Radio 4, la directora ejecutiva de Ofcom, Melanie Dawes, sugirió que en 2025 finalmente se verán cambios significativos en el funcionamiento de las principales plataformas tecnológicas.
«Lo que estamos anunciando hoy es, en realidad, un gran momento para la seguridad en línea, porque dentro de tres meses, las empresas de tecnología tendrán que empezar a tomar las medidas adecuadas», afirmó. “¿Qué van a necesitar cambiar? Tienen que cambiar la forma en que funcionan los algoritmos. Tienen que probarlos para que el contenido ilegal como terror y odio, abuso de imágenes íntimas y mucho más, en realidad, no aparezca en nuestros feeds”.
“Y luego, si algo se escapa de la red, tendrán que eliminarlo. Y para los niños, queremos que sus cuentas sean privadas, para que extraños no puedan contactar con ellos”, añadió.
Dicho esto, la declaración de política de Ofcom es solo el comienzo de la aplicación de los requisitos legales, y el regulador aún trabaja en nuevas medidas y deberes en relación con otros aspectos de la ley, incluido lo que Dawes expresó como «protecciones más amplias para los niños» que, según ella, se introduciría en el nuevo año.
Por lo tanto, es posible que los cambios más sustanciales en las plataformas relacionados con la seguridad infantil que los padres han estado clamando por imponer no se filtren hasta más adelante en el año.
«En enero, presentaremos nuestros requisitos sobre controles de edad para saber dónde están los niños», dijo Dawes. “Y luego, en abril, finalizaremos las reglas sobre nuestras protecciones más amplias para los niños, y eso se referirá a la pornografía, el suicidio y el material de autolesión, el contenido violento y, por lo tanto, simplemente no alimentar a los niños de la forma en que se ha convertido. Es muy normal, pero hoy en día es realmente perjudicial”.
El documento resumido de Ofcom también señala que es posible que se requieran medidas adicionales para seguir el ritmo de los desarrollos tecnológicos, como el aumento de la IA generativa, lo que indica que continuará revisando los riesgos y puede evolucionar aún más los requisitos para los proveedores de servicios.
El regulador también está planificando “protocolos de respuesta a crisis para eventos de emergencia” como los disturbios del verano pasado; propuestas para bloquear las cuentas de quienes hayan compartido CSAM (material de abuso sexual infantil) y orientación para utilizar la IA para abordar daños ilegales.
