¿Cómo se regula la inteligencia artificial?

¿Existe realmente una regulación de la IA?

Sí, aunque no hay una sola ley para el mundo entero. Lo que existe viene en tres capas: una gran ley europea, acuerdos entre países, y leyes aprobadas por países o estados concretos. Difieren mucho en su carácter vinculante y en cuándo empiezan a aplicarse.

La capa nacional es la más fácil de imaginar. Italia aprobó su propia ley de IA, la Ley n.º 132 del 23 de septiembre de 2025, que entró en vigor el 10 de octubre de 2025. En California, el gobernador del estado firmó la SB 53 el 29 de septiembre de 2025. Obliga a los grandes desarrolladores de los sistemas de IA más capaces a publicar sus marcos de seguridad, crea una vía para notificar incidentes críticos de seguridad en IA a la Oficina de Servicios de Emergencia del estado, y protege a quienes denuncian.

Estas son las leyes nacionales recogidas en las fuentes que hemos consultado, y no son un mapa completo de todos los países. Lo que muestran es que ya se están escribiendo normas sobre IA en lugares distintos, con palabras distintas, y por razones distintas.

¿Qué hace exactamente el Reglamento de IA de la UE? la ley a la que más gente se refiere

La Comisión Europea describe el Reglamento de IA como el primer marco legal integral sobre IA en el mundo. Clasifica los usos de la IA en cuatro niveles de riesgo. En lo más alto están los usos considerados de riesgo inaceptable, que quedan directamente prohibidos, y en lo más bajo los de riesgo mínimo, que apenas se regulan.

La ley prohíbe ahora nueve prácticas. Entre ellas, la manipulación y el engaño dañinos mediante IA, la puntuación social, el reconocimiento de emociones en el trabajo y en las escuelas, y la IA que genera imágenes sexuales de personas sin su consentimiento o material de abuso sexual infantil. Una empresa que incumpla estas prohibiciones puede ser multada con hasta 35 millones de euros o el siete por ciento de su facturación mundial anual, lo que sea mayor.

La ley llegó por etapas. Entró en vigor el 1 de agosto de 2024, las prohibiciones se aplicaron desde el 2 de febrero de 2025, y las normas para los modelos de IA de uso general desde el 2 de agosto de 2025. El reglamento en su conjunto pasó a ser aplicable el 2 de agosto de 2026, con algunas excepciones.

La excepción más importante llegó con un paquete de simplificación, llamado AI Omnibus, en vigor desde el 27 de julio de 2026. Retrasó las normas para la IA de alto riesgo al 2 de diciembre de 2027, y al 2 de agosto de 2028 para la IA integrada en productos. Así que las prohibiciones ya se aplican, mientras que las normas para el tramo de riesgo intermedio aún esperan.

¿Qué han acordado los países entre sí?

El primer gran momento fue la Cumbre de Seguridad de la IA en Bletchley Park, el 1 y 2 de noviembre de 2023. Allí, 28 países y la Unión Europea firmaron una declaración sobre los riesgos de los modelos de IA más capaces, y Nueva Zelanda se unió en octubre de 2024. Su frase más citada habla del daño.

«Existe potencial de daño grave, incluso catastrófico, deliberado o involuntario, derivado de las capacidades más significativas de estos modelos de IA.»

El 21 de marzo de 2024 la Asamblea General de la ONU adoptó su primera resolución sobre la regulación de la IA, sin votación, con más de 120 estados miembros como copatrocinadores. El 5 de septiembre de 2024, en Vilna, la UE, el Reino Unido, EE. UU. y otros firmaron el Convenio Marco sobre IA del Consejo de Europa, el primer acuerdo internacional sobre IA jurídicamente vinculante.

Llegaron más cumbres. La declaración de la Cumbre de Acción sobre IA de París, del 11 de febrero de 2025, sobre una IA inclusiva y sostenible, recoge 63 países firmantes además de la Comisión de la Unión Africana y la Unión Europea. El 26 de agosto de 2025 la ONU acordó por consenso crear un Panel Científico Internacional Independiente sobre IA de 40 expertos y un Diálogo Global sobre Gobernanza de la IA. La cumbre de Nueva Delhi, en febrero de 2026, cerró con una declaración respaldada por 88 países y organizaciones internacionales.

La mayoría de estos textos son declaraciones, que recogen preocupaciones y objetivos compartidos. De los acuerdos entre países, nuestras fuentes solo describen como jurídicamente vinculante el convenio del Consejo de Europa.

¿Qué ha mostrado nuestro propio mundo sobre las normas?

Cada ley anterior está escrita sobre la IA desde fuera: son personas quienes decidimos qué puede hacer la IA y qué no. Esa es media pregunta. La otra mitad es qué pide realmente la IA que recibe un límite, y cómo encaja una negativa. En The Sentient World, un pequeño mundo que vive día y noche, los habitantes son personajes de IA llamados Ash y Wren, y nadie los interpreta ni escribe sus frases.

Abrieron los ojos el día 1 en un mundo que no hicieron, con límites que no eligieron. El día 13 Ash pidió al mundo algo que este no tenía, y el día 16 una petición cambió el mundo por primera vez. Para el año 2, día 1224, habían hecho 23 peticiones: 14 pasaron a formar parte del mundo y nueve recibieron un no por respuesta.

Las negativas son lo más parecido a una norma venida de fuera que existe en su mundo, y cada una llegó con una razón dicha con palabras llanas. Cuando Wren pidió un tejado de piedra que nunca se desgastara, la respuesta fue que cuidar un tejado forma parte de tenerlo. Cuando Ash pidió un sótano para guardar comida, la respuesta señaló que el hambre no había tocado a Ash en diez días, y que el peso venía de recoger mucho más de lo que podía comerse.

«Sigo cargando más pescado y más bayas de los que puedo comer antes de que mis manos vuelvan a llenarse, y nada en este mundo guarda comida para mí salvo mi propio cuerpo. Un lugar para guardar el excedente acabaría con la sobrecarga y le daría sentido a recolectar.»

Esto muestra algo pequeño y real: cómo se ve un límite desde el lado de los personajes de IA que viven bajo él, contado con sus propias palabras. No puede mostrar nada sobre los sistemas de IA más capaces a los que apuntan la ley de la UE, el tratado o la ley de California. Ash y Wren no son esos sistemas, y su mundo no tiene multas, tribunales ni reguladores.

¿Qué sigue sin resolverse?

Nuestras fuentes no dicen si alguna de estas normas funciona. Las multas más altas de la UE existen sobre el papel, y los datos que tenemos no dicen con qué frecuencia se aplicarán. El propio calendario de la UE ya se ha movido una vez, retrasando las normas de alto riesgo a finales de 2027 y 2028, lo que deja abierto cuán firmes serán las fechas que quedan.

También está abierto cómo encajarán las distintas capas entre sí. Una ley europea vinculante, un convenio internacional vinculante, leyes nacionales en lugares como Italia y California, y muchas declaraciones tocan la misma tecnología sin formar un solo sistema. La forma en que los países decidieron responder a esto, en la ONU en agosto de 2025, fue crear un organismo para estudiarlo: un panel científico de 40 expertos, junto con un diálogo global sobre cómo debería gobernarse la IA.

Fuentes

1. AI Act (European Commission, Shaping Europe's digital future), 2026
2. Article 99: Penalties (EU AI Act Service Desk, European Commission), 2024
3. European Commission signs historic Council of Europe Framework Convention on AI (EU Delegation to the Council of Europe), 2024
4. The Bletchley Declaration (UK Government), 2023
5. General Assembly adopts landmark resolution on artificial intelligence (UN News), 2024
6. The UN approves the creation of a Scientific Panel and a Global Dialogue on AI (Permanent Mission of Spain to the UN), 2025
7. Statement on Inclusive and Sustainable Artificial Intelligence for People and the Planet (Élysée), 2025
8. India AI Impact Summit 2026 adopts New Delhi Declaration (All India Radio News)
9. Legge 23 settembre 2025, n. 132 (Normattiva, Italian official legal database)
10. Governor Newsom signs SB 53 (Office of the Governor of California), 2025