La carrera global por la regulación de la IA: ¿cómo pueden las empresas atravesar el laberinto del cumplimiento fragmentado?

Contexto sectorial: el auge de la IA activa un "freno de emergencia" regulatorio global

Las tecnologías de inteligencia artificial, en particular la IA generativa, están entrando a una velocidad sin precedentes en los escenarios comerciales y sociales. El enorme aumento de la potencia de cómputo y los continuos avances en los algoritmos de aprendizaje automático han dotado a los productos de IA de un enorme potencial comercial, pero también han traído consigo nuevos riesgos, como la privacidad de los datos, los sesgos algorítmicos, los deepfakes y el uso indebido de los modelos. Desde el posible perjuicio involuntario en la evaluación crediticia de las personas hasta la generación de información falsa mediante la manipulación maliciosa de sistemas de IA, los gobiernos y los organismos reguladores de todos los países han cobrado conciencia generalizada de que el marco jurídico existente difícilmente puede adaptarse a la velocidad de evolución de la IA.

Para garantizar que el desarrollo tecnológico no se salga de control, las principales jurisdicciones del mundo y algunas organizaciones internacionales, como el G7, las Naciones Unidas, el Consejo de Europa y la OCDE, están impulsando urgentemente sus propios marcos orientativos en materia de IA. En noviembre de 2023, el Gobierno británico celebró la primera cumbre mundial sobre seguridad de la IA, en un intento por encontrar un consenso entre la seguridad y el desarrollo. Por su parte, la Unión Europea adoptó la primera ley horizontal de IA del mundo, la Ley de Inteligencia Artificial de la UE, que establece una regulación de los sistemas de IA según su nivel de riesgo. Al mismo tiempo, China también ha promulgado normativas administrativas específicas para la gestión de los servicios de IA generativa.

Impacto en el mercado: la fragmentación regulatoria se convierte en el mayor factor de incertidumbre para las empresas

En su informe "AI Watch: Seguimiento regulatorio global", el bufete White & Case señala que la mayoría de los países y regiones intentan encontrar un equilibrio entre el fomento de la innovación en IA y la prevención de los riesgos sociales. Sin embargo, las respuestas de las distintas jurisdicciones a la pregunta central de "cómo regular la IA" no son uniformes, lo que ha generado un entorno regulatorio global fragmentado e incluso contradictorio.

Para las empresas multinacionales, la fragmentación regulatoria plantea un desafío mayor que la ausencia de regulación. Un mismo sistema de IA que cumple con la legislación local en un mercado puede verse sujeto a restricciones o prohibiciones en otro. Las empresas deben diseñar estrategias de cumplimiento normativo diferenciadas para cada mercado, lo que eleva los costos operativos y dificulta el despliegue global a escala de los productos de IA. Para los inversores, la incertidumbre regulatoria se está convirtiendo en una variable clave a la hora de evaluar la valoración y la capacidad de expansión de las empresas de IA. Las empresas cuyas aplicaciones de IA dependen en gran medida del flujo transfronterizo de datos y del despliegue en los mercados globales son especialmente vulnerables a un endurecimiento repentino de la regulación en alguna jurisdicción.

Panorama competitivo: rutas divergentes entre los distintos mercados y un marco global de gobernanza aún no consolidado

A juzgar por la situación actual, las rutas regulatorias de las principales economías en materia de IA ya muestran una clara divergencia. La Unión Europea ha optado por un modelo de legislación horizontal, unificado y obligatorio, con el que intenta establecer estándares de "IA confiable" mediante la clasificación de riesgos. China, por su parte, con la seguridad como requisito innegociable, aplica una regulación administrativa a los servicios de IA generativa y la impulsa en coordinación con normativas complementarias como las de seguridad de datos y recomendación algorítmica. Estados Unidos, que aún no ha promulgado una ley federal integral de IA, depende más de las órdenes ejecutivas de la Casa Blanca y de las facultades existentes de las agencias federales; mientras tanto, las iniciativas legislativas estatales se suceden con frecuencia, configurando un "campo de pruebas" regulatorio "de abajo hacia arriba".Esta configuración implica que, a corto plazo, será difícil formar un marco global de gobernanza de la IA con fuerza jurídica vinculante. Aunque las organizaciones internacionales han publicado varios documentos de principios, su fuerza vinculante es limitada. Si las empresas siguen adoptando la estrategia de «un solo cumplimiento para todos los mercados», se toparán con obstáculos con frecuencia en distintos mercados. Las empresas que logren establecer primero capacidades ágiles de cumplimiento y equipos de cumplimiento multijurisdiccionales tendrán la oportunidad de construir una ventaja diferenciada en la competencia global de la IA.

Implicaciones para las empresas: pasar de una «respuesta pasiva» a un «posicionamiento proactivo»

Ante la incertidumbre de la regulación de la IA, las empresas deben elevar la gobernanza de la IA de una función periférica a la agenda estratégica del consejo de administración y del CEO. En concreto, hay cuatro aspectos que merecen una acción prioritaria:

• Establecer un mecanismo de seguimiento de las regulaciones globales de IA, monitorizando de forma continua la legislación y las dinámicas de aplicación más recientes en los mercados objetivo, en torno a eslabones como I+D, datos, despliegue de modelos y ventas;
• Realizar un análisis de brechas de cumplimiento de los productos de IA existentes, prestando especial atención a los escenarios de alto riesgo (como contratación, crédito y salud), e identificar los requisitos particulares de cada jurisdicción;
• Adelantar los requisitos de cumplimiento a la fase de diseño de los productos de IA, adoptando principios de «IA responsable» y de diseño explicable, para reducir los costes de corrección en etapas posteriores;
• Participar en asociaciones del sector y en la elaboración de estándares, manteniendo un diálogo con los organismos reguladores para hacer oír la voz del sector mientras las normas aún se están formando.

Para los responsables jurídicos, de gestión de riesgos y de transformación digital de las empresas, la regulación de la IA ya no es solo una cuestión legal, sino una proposición estratégica que afecta a la elección de rutas tecnológicas, la asignación de recursos de datos y el ritmo de expansión del mercado.

Perspectivas: cinco observaciones clave para los próximos 12-24 meses

En los próximos 12 a 24 meses, la regulación global de la IA presentará las siguientes tendencias:

1. Las obligaciones de IA de alto riesgo de la Ley de IA de la UE entrarán gradualmente en fase de aplicación, lo que obligará a un gran número de empresas que operan en Europa a realizar adaptaciones de cumplimiento, y la experiencia relevante también podrá convertirse en un modelo de referencia para otros mercados. 2. Aunque la legislación federal de IA en Estados Unidos difícilmente se aprobará de una sola vez a corto plazo, aumentarán los intentos de legislación específica en ámbitos concretos (como seguridad de la IA y transparencia de los modelos), y la regulación a nivel estatal también seguirá expandiéndose. 3. Las principales economías como China, el Reino Unido, Canadá y Japón seguirán refinando sus normas sobre la base de los marcos existentes, y la IA generativa y la seguridad de los modelos se convertirán en focos regulatorios. 4. Se acelerará la coordinación blanda a nivel internacional, especialmente en torno a temas como la seguridad de la IA, las pruebas de modelos frontera y la gobernanza de los deepfakes, y podrían surgir los rudimentos de mecanismos de reconocimiento mutuo bilaterales y multilaterales. 5. La demanda de servicios profesionales de gobernanza de la IA aumentará significativamente, y los mercados de servicios legales, consultoría, auditoría y cumplimiento técnico seguirán expandiéndose, dando lugar a un nuevo ecosistema industrial.

A más largo plazo, en un plazo de tres años es posible que se formen varias «zonas regulatorias de la IA» interrelacionadas a nivel global, configurando así una competencia de normas centrada en valores y políticas industriales. Las empresas deben estar preparadas a largo plazo para operar con cumplimiento dentro de distintas zonas regulatorias y aprovechar las oportunidades que surjan en las transiciones entre normas.