Las reglas de IA que cambian tres veces al año

Si estás construyendo con IA y de verdad intentas seguir las reglas, el último año ha sido un latigazo. Mira cómo se mueve una sola ley.

Colorado aprobó una ley histórica de IA — la SB 24-205, protecciones al consumidor contra la discriminación algorítmica — y la programó para entrar en vigor en febrero de 2026, luego la pospuso al 30 de junio. Después, en diciembre de 2025, el gobierno federal firmó una orden ejecutiva para anular las leyes estatales de IA y centralizar la supervisión en Washington, nombrando la ley de Colorado específicamente como el tipo de norma que tenía en la mira. Luego, en mayo de 2026, Colorado parpadeó: el gobernador firmó una revisión que retrasó la ley otra vez — ahora a enero de 2027 — y redujo de forma significativa lo que exigía.

Endurecer, posponer, anular, retrasar, diluir. Si estabas construyendo según ese reglamento, tu objetivo se movió tres veces en un solo año. Esa es la situación real para cualquiera que esté lanzando IA ahora mismo, y exige una estrategia distinta a la de "cumplir con la ley". Te la explico.

Las reglas son un blanco móvil, a propósito

Esto no es que Colorado sea indeciso. Es estructural. La regulación de la IA está atrapada en un tira y afloja entre los estados que quieren moverse primero y un gobierno federal que quiere una única norma nacional, y la cuerda es la ley que se supone que debes seguir. Tirada hacia un lado, los requisitos se endurecen; tirada hacia el otro, quedan anulados o pospuestos. El resultado, desde la silla de quien construye, es un objetivo que no se queda quieto el tiempo suficiente para apuntarle.

Y no es un solo estado. Distintas jurisdicciones aterrizan en lugares distintos en momentos distintos, algunas endureciendo mientras otras retroceden, con la capa federal amenazando con pasar por encima de todas. Si tu plan es "leer el estatuto aplicable e implementar exactamente eso", vas a estar reimplementando cada trimestre, siempre un paso por detrás de hacia donde sopló la política la última vez.

Construye según el principio, no según el estatuto

Aquí está la salida, y resulta casi tranquilizadora una vez que la ves: bajo toda la sacudida, los principios apenas se mueven. Quita los umbrales específicos, los plazos y las fechas de entrada en vigor, y prácticamente toda regulación de IA — la de Colorado, la de la UE, la siguiente — está pidiendo el mismo pequeño conjunto de cosas:

• No dejes que tu sistema discrimine. Sea cual sea el nombre del estatuto, la preocupación central es que una IA tome decisiones de peso de forma injusta. Pruébalo. Ya es obligatorio en algún lugar y es simplemente una buena práctica en todas partes.
• Sé transparente sobre la IA. Dile a la gente cuándo una decisión fue tomada por IA y cuándo están hablando con una máquina. Es la misma dirección hacia la que apuntan todas las reglas de divulgación, sin importar cuál termine ganando.
• Lleva registros. Sé capaz de mostrar qué hizo tu sistema y por qué. Toda versión de toda regla quiere un rastro de auditoría, y no puedes reconstruirlo después de los hechos.
• Dale a la gente un recurso. Una vía para cuestionar o apelar una decisión automatizada de peso aparece en casi todos los marcos.

Incorpora esos cuatro, y estarás sustancialmente en cumplimiento con leyes que aún no se han escrito — porque son aquello hacia lo que las leyes siguen convergiendo, sin importar cómo se tambaleen los plazos.

No te ajustes en exceso al plazo de hoy

La trampa es tratar la fecha que esté vigente en este momento como aquello hacia lo que hay que diseñar. Los equipos que corrieron para llegar a la fecha del 30 de junio de Colorado construyeron según una especificación que, semanas después, se retrasó dieciocho meses y quedó vaciada. El esfuerzo gastado en igualar la letra exacta de un estatuto en movimiento es esfuerzo que quizá tengas que tirar a la basura.

Esto no es un argumento para ignorar las reglas — es un argumento para apuntarle a la parte duradera. El plazo es ruido; el principio es señal. Una documentación sólida, las pruebas de sesgo y una divulgación clara valen tanto si la ley aterriza en junio, el próximo enero o nunca, porque además hacen que tu producto sea más confiable. El cumplimiento es un efecto secundario de construir algo defendible.

En resumen

No puedes construir según una ley que cambia tres veces al año, y 2026 está demostrando que te arruinarás intentándolo. El reglamento de Colorado se movió bajo los pies de todos, y no será el último en hacerlo.

Deja de perseguir el plazo y construye según el principio, porque el principio es la parte que no se mueve. No discrimines, divulga la IA, lleva los registros, ofrece una vía para apelar. Haz eso, y estarás listo para cualquiera que sea la regla que gane el tira y afloja — en lugar de reconstruir cada vez que la cuerda se mueve.