El consejero delegado de Google DeepMind, Demis Hassabis, ha vuelto a poner sobre la mesa la necesidad de un organismo de autorregulación para la inteligencia artificial en Estados Unidos, centrado en la inteligencia general artificial (AGI) y la seguridad nacional. La propuesta, que plantea un modelo similar a la Autoridad Reguladora de la Industria Financiera (FINRA), busca establecer un marco de pruebas dinámico y riguroso para los modelos frontera de IA. Sin embargo, este enfoque nacionalista podría generar tensiones internacionales y, al mismo tiempo, abrir un debate sobre si la industria tecnológica está realmente preparada para autorregularse sin comprometer el interés público.
Hassabis sugiere que el organismo, financiado principalmente por las propias empresas tecnológicas, desarrollaría protocolos de evaluación y colaboraría con agencias federales y laboratorios nacionales en áreas vinculadas a la seguridad nacional. La idea no es nueva: ya participó en una iniciativa gubernamental estadounidense para evaluar la seguridad de la IA junto a Microsoft y xAI. Pero los analistas advierten de que 'la autorregulación no es viable porque implica que todos son capaces de regularse a sí mismos y lo harán en interés del público', señala Nader Henein, vicepresidente analista de Gartner. 'Las organizaciones con ánimo de lucro deben actuar en beneficio de sus accionistas, y la regulación externa garantiza que nunca tengan un conflicto de intereses'.
Desde una perspectiva técnica y empresarial, la propuesta de Hassabis tiene implicaciones directas para las empresas que desarrollan aplicaciones a medida, integran IA en sus procesos o gestionan infraestructuras en la nube. En Q2BSTUDIO, como empresa de desarrollo de software y tecnología, entendemos que la estandarización de la IA es un paso necesario, pero debe equilibrarse con la flexibilidad que requieren los entornos empresariales. La implantación de un organismo de estándares podría reducir la incertidumbre regulatoria, pero también corre el riesgo de quedar secuestrada por los intereses comerciales de los grandes actores.
El precedente de FINRA es ilustrativo. Cuando los consejeros delegados de las cinco empresas reguladas son también los redactores principales de las normas, estas reflejan sus intereses. 'FINRA tiene un consejo independiente, pero la realidad operativa es que las perspectivas de las empresas miembro dominan los grupos de trabajo que redactan las reglas', señala Aman Mahapatra, director de estrategia de Tribeca Softtech. 'No hay razón para esperar que un equivalente para la IA funcione de manera diferente, y sí muchas para que funcione peor, porque la estandarización de la IA está ocurriendo más rápido que cualquier otro intento de autorregulación industrial'.
Para las empresas que invierten en ciberseguridad, cloud AWS/Azure o BI/Power BI, la propuesta de Hassabi cobra una relevancia particular. Los modelos de IA frontera requieren pruebas exhaustivas que van más allá de los test de catástrofes. 'Un modelo puede superar todas las pruebas de riesgo catastrófico y seguir fallando en privacidad, fiabilidad y responsabilidad', apunta Sanchit Vir Gogia, analista jefe de Greyhound Research. En Q2BSTUDIO, ofrecemos servicios de ciberseguridad y cloud que ayudan a las organizaciones a navegar este nuevo panorama, garantizando que sus despliegues de IA sean seguros y cumplan con las mejores prácticas.
Otro punto crítico es el carácter internacional de la IA. Si Estados Unidos lidera un organismo de estándares centrado en su seguridad nacional, otros países podrían verlo como un instrumento de la estrategia estadounidense. 'La seguridad nacional es el acelerador de la propuesta en Washington y su píldora venenosa en el extranjero', comenta Gogia. Mientras tanto, Bruselas activará poderes de ejecución sobre modelos de propósito general en 2026, Londres gestiona el AI Security Institute y Pekín licencia bajo sus propios términos. La ruta sostenible, según Gogia, pasa por 'evidencia técnica compartida con ejecución soberana, sellada mediante reconocimiento mutuo, en lugar de deferencia, con India y otros mercados no occidentales como autores, no como asientos'.
En el ámbito empresarial, los directores de TI y los CIO se enfrentan a un dilema. Por un lado, la ausencia de estándares claros genera fragmentación y duplicidad de esfuerzos. 'Cada empresa duplica la misma diligencia de IA: red-teaming, suites de evaluación, comités de gobierno, y cada una lo hace con menos información de la que tendría un organismo certificador', apunta Yuri Goryunov, CIO de Acceligence. Un régimen de estándares creíble haría por la IA lo que UL hizo por los equipos eléctricos o SOC2 por la nube: convertir un riesgo incognoscible en un producto adquirible y ofrecer a los consejos un estándar de cuidado defendible. 'Eso no es burocracia, es tranquilidad con un rastro de auditoría', añade.
Para las empresas que desarrollan agentes IA o implementan automatización de procesos, contar con un marco de referencia acelera la adopción y reduce la exposición legal. Sin embargo, como advierte Steven Eric Fisher, exdirector de ciberseguridad de Walmart, 'una norma exclusivamente estadounidense que no sea respetada ni ejecutable a nivel global probablemente fracasará en su propósito central y pondrá a las empresas estadounidenses en desventaja competitiva'.
En Q2BSTUDIO, creemos que el camino óptimo combina la autorregulación responsable con la supervisión externa independiente. Nuestra experiencia en el desarrollo de aplicaciones a medida y soluciones de IA nos ha mostrado que la transparencia y la colaboración con entidades reguladoras son clave para generar confianza. Ofrecemos servicios de consultoría en cloud AWS/Azure, BI/Power BI y ciberseguridad que ayudan a las empresas a prepararse para un entorno regulatorio en evolución, sin perder de vista la innovación.
La propuesta de Hassabis, aunque controvertida, abre un debate necesario. La alternativa a los estándares liderados por la industria probablemente no sea una legislación meditada, sino la ausencia de estándares, la fragmentación estatal o actuaciones regulatorias a posteriori cuando ya se han producido daños. Como señala Mahapatra, 'Hassabis defiende que los estándares imperfectos y rápidos son mejores que los perfectos y lentos, y hay mérito en esa visión para temas como la identidad de los agentes, la metodología de evaluación y la interoperabilidad'. En cualquier caso, las empresas deben prepararse para un futuro donde la IA será cada vez más regulada, y contar con socios tecnológicos como Q2BSTUDIO les permitirá afrontar esos cambios con garantías.
