La nueva directiva sobre responsabilidad por productos defectuosos aprobada el 10 de octubre por el Consejo y pendiente de publicación en el DOCE, aborda el desafío que plantean las tecnologías conectadas. Pero ¿realmente soluciona los problemas que la antigua directiva no podía abordar? Analicémoslo en detalle.
La obsolescencia de la antigua directiva
La directiva original sobre responsabilidad por productos defectuosos, que data de 1985, fue concebida en una época en la que los productos eran mayoritariamente estáticos. Una vez que un producto salía de la fábrica y llegaba al consumidor, sus características y funcionalidades permanecían prácticamente inalteradas durante toda su vida útil. Sin embargo, el auge de la IoT y los dispositivos conectados ha cambiado radicalmente este paradigma.
Imaginemos un termostato inteligente. Cuando se instaló en tu casa funcionaba perfectamente, pero, seis meses después, una actualización de software introduce un error que hace que el dispositivo falle, provocando que tu sistema de calefacción se sobrecaliente. ¿Quién es responsable? Con la antigua directiva en la mano, el fabricante no sería responsable, o al menos no lo sería por el producto vendido y en base a una responsabilidad objetiva, ya que el mismo salió de fábrica sin fallo alguno. Teniendo en cuenta que el software se vende bajo la licencia “as is”, que excluye la responsabilidad de su desarrollador y de la entidad que lo comercializa, nos encontramos ante un panorama de impunidad en el que el consumidor carece de la capacidad técnica para establecer la causalidad que exige la responsabilidad civil en el derecho continental.
La complejidad de los productos modernos
Otro desafío que la antigua directiva no podía abordar adecuadamente es la creciente complejidad de los productos modernos. Tomemos como ejemplo un coche conectado. Este vehículo no es simplemente un producto de un solo fabricante, sino una compleja amalgama de componentes hardware y software de múltiples proveedores.
El coche en sí puede ser fabricado por una empresa, pero su sistema de info-entretenimiento puede provenir de otra. El software que controla las funciones críticas del vehículo puede ser desarrollado por una tercera empresa y actualizarse regularmente de forma remota. Además, el coche puede depender de servicios de conectividad proporcionados por operadores de telecomunicaciones y utilizar algoritmos de inteligencia artificial que se alimentan de datos recopilados de toda una flota de vehículos similares.
Ahora, imaginemos que este coche sufre un accidente debido a un fallo en su sistema de frenado autónomo. ¿Quién es responsable? ¿El fabricante del coche? ¿El desarrollador del software? ¿La empresa que proporciona los algoritmos de IA? ¿O tal vez el proveedor de conectividad si hubo un fallo en la transmisión de datos críticos?
Bajo la antigua directiva, determinar la responsabilidad en un escenario tan complejo sería un desafío legal formidable. La cadena de responsabilidad se vuelve difusa cuando un producto depende de tantos componentes y servicios interconectados.
¿Cómo aborda estos problemas la nueva directiva?
La nueva directiva sobre responsabilidad por productos defectuosos introduce varios cambios importantes para abordar estos desafíos de la era digital:
- Definición ampliada de «producto»: La nueva directiva expande la definición de producto para incluir explícitamente el software y los servicios digitales relacionados. Esto significa que las actualizaciones de software que introducen defectos pueden ahora considerarse claramente dentro del ámbito de la responsabilidad del fabricante.
- Responsabilidad continua: La directiva reconoce que los fabricantes pueden mantener el control sobre un producto incluso después de su venta, especialmente a través de actualizaciones de software. Por lo tanto, establece que los fabricantes pueden ser responsables de los defectos que surjan después de que el producto haya sido puesto en circulación, siempre que estos defectos estén bajo su control.
- Cadena de responsabilidad clara: Para abordar la complejidad de los productos modernos, la directiva establece una cadena de responsabilidad más clara. Aunque el fabricante del producto final sigue siendo el principal responsable, también se puede considerar responsables a los fabricantes de componentes defectuosos. Esto es particularmente relevante para productos complejos como los coches conectados aunque plantea el problema añadido de la producción extracomunitaria, tan común, en países con complejos sistemas judiciales como China.
- Responsabilidad de las plataformas en línea: La directiva también aborda el papel de las plataformas online en la venta de productos, estableciendo que pueden ser consideradas responsables en ciertas circunstancias si actúan como distribuidores.
- Carga de la prueba: Reconociendo la dificultad que los consumidores pueden enfrentar para probar la defectuosidad en productos tecnológicamente complejos, la directiva introduce presunciones que pueden aliviar la carga de la prueba para los demandantes en ciertas circunstancias.
- Divulgación de pruebas: La directiva establece normas para facilitar el acceso de los demandantes a las pruebas relevantes que están en posesión del fabricante. Esto puede ser crucial en casos que involucren sistemas complejos o algoritmos de IA.
¿Resuelve todos los problemas?
Si bien la nueva directiva representa un avance evidente, es importante reconocer que no resuelve todos los desafíos potenciales. Algunos aspectos que podrían seguir siendo problemáticos incluyen:
- Complejidad tecnológica: Aunque la directiva proporciona herramientas para abordar productos complejos, determinar la causa exacta de un fallo en sistemas altamente integrados y basados en IA puede seguir siendo un desafío técnico y legal.
- Evolución rápida de la tecnología: La tecnología evoluciona a un ritmo vertiginoso. Aunque la nueva directiva es más flexible que su predecesora, es posible que surjan nuevas formas de productos o servicios que no estén completamente cubiertas.
- Alcance global: Muchos productos y servicios digitales operan a escala global. Aunque la directiva fortalece la protección dentro de la UE, la coordinación con regímenes de responsabilidad en otras partes del mundo sigue siendo un desafío.
- Inteligencia Artificial autónoma: Aunque la directiva aborda el software y los algoritmos de IA, el tratamiento de sistemas de IA altamente autónomos que toman decisiones de forma independiente podría requerir consideraciones adicionales en el futuro.
La nueva directiva europea aborda muchas de las deficiencias de la antigua directiva, proporcionando una mayor claridad y protección en casos que involucran dispositivos conectados, software y productos complejos. La implantación práctica de la directiva, así como su interpretación por parte de los tribunales, serán cruciales para determinar su eficacia a largo plazo.
Pero, en todo caso, el problema sangrante de la irresponsabilidad de los fabricantes de software, seguirá pendiente.
