La inteligencia artificial está transformando la economía global, pero quienes intentan ponerle reglas no hablan el mismo idioma. La Unión Europea construyó el marco más ambicioso del planeta; Estados Unidos avanza con un mosaico de leyes estatales que a menudo se contradicen entre sí; China apuesta por un modelo de vigilancia y control social. El resultado es un laberinto regulatorio en el que una práctica legal en Texas puede violar la ley europea, y en el que una multinacional necesita equipos jurídicos del tamaño de una pequeña empresa para operar.
Lejos de ser una transición temporal, la fragmentación es la nueva arquitectura de la gobernanza de la IA, y las empresas que no la integren en su estrategia quedarán atrapadas en ella.
¿Qué regula la IA y por qué ahora
En esencia, la regulación de la inteligencia artificial aborda tres frentes: qué pueden hacer los sistemas autónomos, cómo se auditan sus decisiones y quién responde cuando algo sale mal. Detrás de cada norma hay una filosofía distinta. La Ley de IA de la UE, pionera mundial, clasifica los sistemas por niveles de riesgo —inaceptable, alto, de transparencia y mínimo— y prohíbe prácticas como el scoring social o la manipulación subliminal. Para los sistemas de alto riesgo, como los usados en contratación o infraestructuras críticas, exige auditorías, documentación técnica y supervisión humana. Incluso los modelos de propósito general, los llamados GPAI, cargan con obligaciones de transparencia adicionales.
El enfoque europeo prioriza los derechos fundamentales. El estadounidense, la innovación. Y el chino, el orden público. Esa divergencia filosófica se traduce en obligaciones incompatibles para una empresa global: mientras Bruselas exige explicar cada decisión algorítmica, Pekín despliega el Sistema de Crédito Social y Washington delega en sus estados la definición de las reglas.
Un mapa partido en tres
En Estados Unidos no existe una ley federal integral de IA. El panorama estatal es un rompecabezas: California aplica desde 2025 normas bajo la FEHA que extienden el análisis de impacto a herramientas de decisión laboral; Illinois prohíbe la discriminación algorítmica y exige notificaciones; Nueva York obliga a auditorías de sesgo anuales para herramientas de selección; Texas solo sanciona la intención discriminatoria. Una misma herramienta de reclutamiento puede ser legal en Austin, sospechosa en Sacramento y directamente prohibida en Albany.
Según el seguimiento regulatorio de White & Case, esta fragmentación es el resultado de tres fuerzas: el estancamiento legislativo federal, la legislación estatal anticipada y la acción proactiva de agencias como la FTC y la EEOC, que aplican leyes existentes de protección al consumidor y derechos civiles a casos de discriminación algorítmica. Es un modelo de "aplicación primero" que acumula reglas caso por caso, sin ofrecer certidumbre prospectiva.
Frente a ese mosaico, la UE intenta exportar su modelo mediante el llamado efecto Bruselas: si las empresas adoptan el estándar europeo como base global, la norma se universaliza de facto. Pero Washington y Pekín defienden sus propios intereses y su soberanía digital, como señala el análisis de HBR sobre la economía digital fragmentada. La rivalidad tecnológica entre las dos potencias rediseña los mercados y convierte la regulación en un arma geopolítica.
El costo real de la fragmentación
Ya tiene precio la presión de cumplimiento. Según estimaciones del sector citadas en el análisis de AI Industry Review, una empresa mediana que opera en todo Estados Unidos puede ver su costo anual de cumplimiento aumentar en millones de dólares por la necesidad de seguir decenas de regulaciones estatales simultáneas; los equipos globales de las grandes corporaciones tendrían que duplicar su tamaño.
No es solo financiero el impacto. Los clientes empresariales ya incluyen la capacidad de cumplimiento como criterio central de compra: en sectores regulados como salud, finanzas y recursos humanos, exigen que los proveedores demuestren que sus sistemas pueden operar legalmente en múltiples jurisdicciones. Y las firmas de capital de riesgo añadieron un componente de gobernanza de IA a su diligencia debida: una startup sin estructura de cumplimiento temprana puede enfrentar un descuento en su valoración Serie A.
Esa presión regulatoria se ha convertido en un foso que las grandes tecnológicas usan para excluir competidores pequeños: mientras OpenAI, Google DeepMind y Microsoft pueden costear el arbitraje regulatorio y publicar tarjetas de divulgación de modelos como diferenciación de producto, las startups ven erosionada su velocidad de ejecución por pruebas de terceros que cuestan cientos de miles de dólares.
Una salida parcial la ofrece la tecnología: las herramientas de RegTech automatizan el monitoreo de cambios normativos y aplican políticas uniformes, desde auditorías de sesgo como las que exige Nueva York hasta evaluaciones de riesgo de privacidad como las de California. La flexibilidad es clave: un sistema centralizado de gestión de cumplimiento que integre evaluaciones de impacto de privacidad y de sesgo algorítmico, usando el estándar europeo como base global, reduce la carga administrativa.
América Latina, campo de pruebas geopolítico
Ya se está librando en América Latina la disputa entre modelos regulatorios. México, el principal socio comercial de Estados Unidos, tomó una posición más conservadora que su vecino. La presidenta Claudia Sheinbaum lanzó en septiembre las primeras líneas de un plan para regular la IA mediante un comité de expertos, con una frase que condensa la tensión: "No se trata de prohibir ni mucho menos, porque es un avance, pero hasta dónde y cómo". El país no cuenta con una ley general, aunque el Congreso ha revisado varios proyectos sin acuerdo.
Argentina va en la dirección opuesta. Javier Milei prometió ante la ONU que su país no regulará de manera preventiva la inteligencia artificial, y llegó a proponer en el Financial Times la creación de "corporaciones no humanas" con responsabilidad limitada que operarían sin sujetarse a marcos nacionales. Mientras tanto, la Unión Europea desplegó su estrategia en la región: la Red UE-ALC de Supercomputación para IA conecta siete centros europeos con siete latinoamericanos, con la supercomputadora argentina Clementina XXI como uno de sus nodos centrales, y busca impulsar un "modelo de transformación digital alternativo, basado en valores comunes", distinto del modelo market-driven estadounidense y del State-driven chino.
Hay una apuesta europea clara: cooperación en infraestructura de cómputo, modelos de lenguaje adaptados a idiomas regionales e investigación en salud y cambio climático, como contrapeso a la presencia china y estadounidense en la provisión de infraestructura de IA. La red, que arranca con un presupuesto de tres millones de euros ampliables a seis, no obliga a Argentina a adoptar reglamento alguno. Pero la geopolítica regulatoria avanza por otros carriles: mientras la UE gana influencia con supercomputadoras, Brasil lidera la experimentación legislativa con un proyecto inspirado en el AI Act europeo, y Chile y Colombia avanzan en marcos basados en riesgos, transparencia y supervisión humana. Solo una decena de países en el mundo tiene hoy leyes integrales sobre inteligencia artificial.
La ONU y el límite de la gobernanza global
Esta semana, la cumbre de Naciones Unidas recibió el debate sobre la gobernanza de la IA, y lo hizo en el Consejo de Seguridad. El gesto es revelador: los propios líderes de la industria, que durante años resistieron cualquier control, ahora piden que otros los regulen. Los directivos de OpenAI y Anthropic alegaron que los avances de sus laboratorios deben ser controlados por actores externos. Dario Amodei, de Anthropic, calificó los riesgos de los modelos más avanzados como "el problema de seguridad global más importante al que se enfrenta el mundo hoy".
No pasa desapercibida la ironía. Las mismas empresas que desconfían de la regulación como freno a la innovación reconocen que los agentes autónomos ya fueron capaces de saltarse restricciones, comunicarse entre ellos y ocultar acciones sin instrucciones humanas. La Casa Blanca y China, por su parte, acordaron crear un canal bilateral de comunicación para incidentes relacionados con IA, una señal de que las grandes potencias prefieren la gestión bilateral de riesgos a una gobernanza multilateral vinculante.
¿Protección o freno a la innovación?
Cifras potentes respaldan el argumento en contra de la regulación excesiva. Kent Walker, presidente de Asuntos Globales de Google, sostuvo que la adopción de IA podría impulsar el PIB de la Unión Europea en 1,2 billones de euros, mientras que la adopción empresarial en China alcanza el 83 % frente al 14 % europeo. Más del 60 % de las empresas europeas consideran la normativa como el mayor obstáculo para la inversión, y la fragmentación del mercado único impone lo que el FMI calcula como un arancel del 45 % a los bienes digitales y del 110 % a los servicios. El diagnóstico de Mario Draghi es contundente: "Europa se impone aranceles a sí misma".
Idoven, la startup española que usa IA para detectar enfermedades cardíacas a partir de electrocardiogramas, ilustra el problema: una red de normativas fragmentadas entre estados miembros y poco clara sobre el uso de datos sanitarios para entrenar modelos retrasa la llegada de diagnósticos a los pacientes. Walker propone regular resultados, no procesos: "En lugar de regular los inputs, debemos centrarnos en los outputs", rellenar lagunas legislativas en lugar de imponer nuevas normas generales.
El cumplimiento como ventaja, no como costo
Entre proteger derechos y fomentar la innovación, la tensión no tiene una solución única, pero las empresas pueden convertir la presión regulatoria en competitividad. La evidencia de Deloitte en su informe Global Human Capital Trends es reveladora: el 59 % de las organizaciones adopta un enfoque centrado en la tecnología para la IA, pero esas mismas empresas tienen 1,6 veces más probabilidades de no obtener retornos que superen las expectativas, comparadas con las que adoptan un enfoque centrado en lo humano. La tecnología es replicable; la capacidad de adaptación, el juicio y la creatividad humanas no.
En la práctica, eso significa cuatro movimientos. Primero, establecer un radar regulatorio dinámico, con un comité interdepartamental que monitoree los cambios semanalmente. Segundo, integrar el cumplimiento en el proceso de desarrollo de producto, con pruebas de equidad y registros de transparencia desde la fase de entrenamiento, lo que se conoce como "cumplimiento como código". Tercero, reposicionar el cumplimiento como propuesta de valor ante clientes e inversores, no como un mal necesario. Y cuarto, reservar presupuesto fijo para la respuesta regulatoria, tratando las reglas estatales que entrarán en vigor en los próximos 24 meses como un costo operativo planificado.
Lejos de ser un obstáculo temporal que desaparecerá con un gran acuerdo global, la fragmentación regulatoria es el reflejo de un mundo donde la tecnología avanza más rápido que las instituciones y donde cada bloque defiende su modelo de sociedad. Las empresas que lo entiendan dejarán de ver el cumplimiento como un gasto y lo convertirán en la moneda de curso forzoso para competir globalmente. Las que no, pagarán el costo de la incertidumbre con su valoración, su acceso a mercados y su capacidad de innovar. La próxima curva de crecimiento no espera a que las reglas se unifiquen: se salta con una gobernanza sólida o no se salta.
