Mientras la UE construía la ley de IA más ambiciosa del mundo, el Reino Unido tomó la decisión contraria a propósito: no legislar de forma horizontal, y confiar en los reguladores que ya existen.
El Reino Unido no aprobó una ley integral de IA como la EU AI Act. En su lugar, adoptó un marco "pro-innovación" construido sobre cinco principios que los reguladores sectoriales ya existentes deben aplicar dentro de su propio dominio, usando su autoridad legal existente: seguridad/robustez, transparencia y explicabilidad apropiadas, equidad, responsabilidad y gobernanza, y posibilidad de impugnación y reparación.
En vez de un regulador único de IA, el Reino Unido reparte la supervisión entre los reguladores que ya cubrían cada sector — la FCA para servicios financieros, la ICO para protección de datos, y así sucesivamente — cada uno aplicando los cinco principios dentro de su propia jurisdicción legal. Es una apuesta deliberada por evitar un regulador nuevo y una ley horizontal que, según el argumento del gobierno, frenaría la inversión en IA en el país.
El AI Security Institute (renombrado desde AI Safety Institute en febrero de 2025) evalúa modelos de frontera por capacidades relevantes para seguridad nacional y publica reportes técnicos para los responsables de política pública — pero es explícitamente un cuerpo de evaluación gubernamental, no un supervisor de mercado, y no aplica sanciones contra deployers individuales. Publicó su primer Frontier AI Trends Report el 18 de diciembre de 2025, basado en dos años de evaluaciones sobre más de treinta modelos de frontera.
El AI Opportunities Action Plan del gobierno ya menciona explícitamente la posibilidad de considerar requisitos obligatorios para desarrolladores de IA de frontera — incluyendo reporte de incidentes y evaluaciones de seguridad previas al despliegue. El enfoque puramente voluntario podría no ser permanente; es más una etapa transicional que una filosofía fija.
Para una empresa que opera en ambos mercados, el contraste es directo: en la UE hay una sola ley horizontal con clasificación de riesgo explícita; en el Reino Unido hay que rastrear qué regulador sectorial aplica a cada caso de uso específico y qué guía ha publicado ese regulador en particular sobre IA — es un mapa más fragmentado, pero con mucha menos carga de documentación formal obligatoria mientras el enfoque siga siendo voluntario.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel