Después de 24 artículos país por país, un patrón queda claro: casi toda la regulación de IA del mundo es una variación de tres filosofías distintas. Entenderlas es más útil que memorizar cada ley individual.
La EU AI Act clasifica cualquier sistema de IA por nivel de riesgo abstracto — mínimo, limitado, alto, inaceptable — antes de que cause ningún daño, y exige documentación, evaluación de conformidad y supervisión proporcional a esa clasificación desde el diseño. Es preventivo por diseño: la obligación existe independientemente de si el sistema alguna vez falla. El costo es una carga de cumplimiento alta y uniforme; el beneficio es previsibilidad — una empresa sabe exactamente qué categoría le aplica y qué se espera, sin depender de litigio caso por caso.
EE.UU. no tiene ley federal de IA. En su lugar, los estados legislan de forma independiente (Colorado, California, y decenas de propuestas más), mientras el gobierno federal — a través del AI Litigation Task Force del DOJ que cubrimos — activamente impugna esas mismas leyes estatales en tribunales federales bajo el argumento de preemption. El resultado es un modelo inherentemente inestable: ninguna ley estatal puede tratarse como definitiva hasta sobrevivir su primer desafío judicial, como le pasó a la SB 205 de Colorado.
China no clasifica por nivel de riesgo abstracto — regula categoría de producto por categoría de producto a medida que gana escala: primero IA generativa en general (2023), después IA con interacción antropomórfica (2026). Cada categoría nueva requiere su propia evaluación de seguridad y registro ante la CAC. Es reactivo pero rápido, y centralizado: una sola autoridad (la CAC, junto a otros ministerios) decide y aplica, sin la fragmentación estatal de EE.UU. ni el proceso legislativo multianual de la UE.
La mayoría de los demás países no inventan un cuarto modelo — mezclan piezas de estos tres. Corea del Sur adoptó una estructura de "alto impacto" muy similar a la clasificación de riesgo europea, pero con un año de gracia antes de sanciones reales. Brasil calca la estructura de riesgo de la UE en el PL 2338, todavía sin aprobar. Japón y el Reino Unido, en cambio, se alejan deliberadamente del modelo preventivo europeo — Japón con un régimen sin multas basado en reputación, el Reino Unido delegando en reguladores sectoriales existentes.
Para una empresa con presencia en la UE, EE.UU. y China simultáneamente, la estrategia de compliance no puede ser "cumplir con la ley más estricta y listo" — porque los tres modelos exigen tipos de evidencia distintos: documentación de conformidad detallada para la UE, monitoreo activo de litigio estatal cambiante para EE.UU., y registro de algoritmo específico por producto para China. La función de compliance de IA madura en 2026 ya no es "leer una ley" — es mantener tres procesos paralelos y estructuralmente distintos, cada uno con su propio ritmo de cambio.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel