¿Quién quiere frenar la IA? Lo que está pasando en el mundo
La paradoja del momento
Nunca se invirtió tanto en inteligencia artificial como ahora. Y, al mismo tiempo, nunca hubo tantas voces pidiendo que se frene. El debate no es abstracto: implica riesgos reales de seguridad, deepfakes que se descontrolan y potencias compitiendo por dominar una tecnología que puede reordenar economías enteras. Estamos en un punto de inflexión donde la velocidad de la innovación supera la capacidad de los gobiernos para poner reglas claras.
Europa marca el paso: el AI Act
La Unión Europea fue pionera en legislación de IA con el Reglamento (UE) 2024/1689 (AI Act), en vigor desde agosto de 2024 y de aplicación general desde el 2 de agosto de 2026. Su enfoque: clasificar los sistemas de IA por nivel de riesgo.
| Nivel de riesgo | Qué implica |
|---|---|
| Inaceptable | Prohibidos (vigilancia masiva, scoring social) |
| Alto | Obligaciones estrictas de transparencia y supervisión |
| Limitado | Requisitos de información al usuario |
| Mínimo | Sin obligaciones adicionales |
Las multas son contundentes: prácticas prohibidas hasta 35 M€ o el 7% de la facturación mundial; incumplimientos de proveedores hasta 15 M€ o el 3%; responder mal a las autoridades hasta 7,5 M€ o el 1% (lo que sea mayor).
Desde el 2 de agosto de 2026 además son exigibles las obligaciones de transparencia de los modelos de uso general (GPAI), supervisados por la Oficina de IA de la Comisión. Pero hubo un giro relevante: el "Digital Omnibus" (Reglamento UE 2026/1744, en vigor el 27 de julio de 2026) postergó las obligaciones de los sistemas de alto riesgo —Anexo III al 2 de diciembre de 2027, Anexo I al 2 de agosto de 2028—, sacó a la maquinaria del régimen de alto riesgo y añadió dos prohibiciones nuevas: generar o manipular material de abuso sexual infantil y deepfakes de contenido íntimo no consentido (a partir del 2 de diciembre de 2026). El motivo: las normas técnicas armonizadas y los organismos de evaluación llegaban tarde.
España adelanta
España no esperó. El Proyecto de Ley Orgánica para el buen uso y la gobernanza de la IA fue aprobado en Consejo de Ministros el 26 de mayo de 2026 y publicado por el Congreso el 12 de junio de 2026. Adapta el AI Act al ámbito español con novedades propias:
- AESIA (Agencia Española de Supervisión de IA) como autoridad principal de vigilancia de mercado y ventanilla única. AEPD, CGPJ, Banco de España y CNMV supervisan en sus ámbitos.
- Multas de hasta 35 M€ o 7% de facturación en las muy graves; leves desde 500.000 € o el 0,5%.
- Sandbox nacional para pruebas de IA en entorno controlado.
- Inventario de sistemas de IA usados en la Administración y figura del delegado de IA en el sector público.
Además, España junto a Francia impulsó prohibir en toda la UE los deepfakes sexuales tras la polémica generada por los desnudos creados con Grok, el asistente de la red social X.
Las empresas tech pidiendo freno (el giro más curioso)
Lo más inesperado de 2026 fue que fueran las propias empresas las que pidieron regulación. En junio-julio, Google (DeepMind), OpenAI y Anthropic publicaron sus marcos de gobernanza:
- Haasabis / Google: propone una autorreguladora tipo FINRA (similar a la que supervisa los mercados financieros en EE.UU.).
- Amodei / Anthropic: una agencia federal con poder de bloqueo, al estilo de la FAA (la que aprueba aviones antes de que vuelen).
- Altman / OpenAI: un organismo internacional tipo la AIEA (la agencia de energía nuclear que vigila materiales peligrosos en todo el mundo).
En septiembre de 2026, Amodei lanzó su plan "pacing the frontier": evaluadores integrados en las grandes labs, límites al ritmo de avance, y presiona a Washington para cortar la venta de chips Nvidia a China y perseguir la "destilación" de modelos (copiar conocimiento de modelos grandes en otros más pequeños).
La respuesta política fue de desconfianza. The Register lo tildó de "regulatory capture" (captura del regulador: las empresas piden reglas que ellas pueden cumplir, pero sus competidores no). El presidente Trump tachó de "fuerzas negativas" a quienes piden regular y defendió que EE.UU. debe liderar sin frenos. El speaker de la Cámara advirtió que esas reglas sofocarían la innovación y beneficiarían a China.
La industria además está fracturada: en abril de 2026, OpenAI apoyó en Illinois un escudo de responsabilidad civil para las labs mientras que Anthropic se opuso públicamente. En Massachusetts, OpenAI y Google están frente a Anthropic por la frecuencia de las evaluaciones de seguridad.
EE.UU. y China: dos velocidades
EE.UU. no tiene ley federal de IA. La administración actual es favorable a la desregulación: una orden ejecutiva empuja un marco nacional y anula (preempt) leyes estatales. Pero el temor ciber obliga a intervenciones puntuales: restringió o retrasó dos veces el acceso a modelos de frontera este verano.
China regula por sectores con control estatal, filtros de contenido alineados con sus valores y evaluación previa al lanzamiento. En julio de 2026 lanzó su propia Organización Mundial de Cooperación en IA (con unos 29 países) y acusa a Washington de esconder un "manual de guerra fría" contra su industria.
La carrera global por las normas
Más de 50 países firmaron la Declaración de Nueva Delhi para crear un organismo de gobernanza de IA bajo la ONU, operativo previsiblemente en 2027. Conviven varias filosofías que difícilmente se reconcilian:
| Región | Enfoque | Clasificación de riesgo | Multas máximas |
|---|---|---|---|
| Unión Europea | Derechos fundamentales | 4 niveles (inaceptable → mínimo) | 35 M€ / 7% facturación |
| Estados Unidos | Innovación y competitividad | Sin clasificación federal | Sin marco federal |
| China | Control estatal | Por sectores + filtro de contenido | Variable por sector |
| México | Marco en debate | Sin clasificación vigente | Sin régimen sancionador propio |
¿Y en México qué?
México va rezagado: no existe una ley federal de IA vigente y se han presentado más de 58 iniciativas en el Congreso sin que ninguna se haya promulgado. El debate avanza por dos vías paralelas: una reforma constitucional al artículo 73 para facultar al Congreso a legislar en la materia y una Ley General de IA multipartidista que sigue en comisiones en el Senado.
Lo único vinculante hasta ahora es limitado: la reforma a la LFT y a la LFDA (publicada en el DOF en mayo de 2026) y la reforma para sancionar los deepfakes de contenido sexual, aprobada por unanimidad en la Cámara de Diputados (442 votos) y pendiente en el Senado. El marco de "Principios de Chapultepec", presentado en enero de 2026 por el gobierno federal, es una declaración de ética no vinculante.
Para una empresa mexicana el AI Act europeo solo aplica si opera o vende servicios dentro de la Unión Europea. El resto opera hoy sin reglas claras — un riesgo doble: permite innovar sin fricción, pero deja a las organizaciones expuestas a la incertidumbre cuando la ley llegue.
Conclusión
Frenar y regular no es lo mismo. La regulación madura no detiene la IA, ordena sus usos. Para una empresa, el consejo práctico es claro: inventariar qué sistemas de IA usa, clasificar su riesgo, documentar la supervisión humana y prepararse ante las multas. No es burocracia por burocracia: es el precio de entrar al juego con las reglas claras.
Si desarrollas con IA en México y quieres adelantarte a lo que viene (inventariar tus sistemas, clasificar riesgos, documentar la supervisión humana) antes de que la ley llegue, puedo ayudarte a preparar tu organización y cumplir sin sorpresas.