¿«Ola Azul» y nuevas normas sobre IA? Qué supone el control demócrata del Congreso para la regulación de la IA

Puntos clave

• La supervisión es lo primero. Se prevén audiencias, solicitudes de documentación y comparecencias de directivos sobre incidentes relacionados con la seguridad de la IA, las pruebas de modelos, la competencia y las prácticas en materia de datos a partir de principios de 2027. Los líderes demócratas de las comisiones de la Cámara de Representantes ya han pedido a cinco empresas pioneras en IA que informen al Congreso de cualquier desajuste o incidente de seguridad en un plazo de 48 horas desde su detección.
• La legislación sobre seguridad de la IA de vanguardia cobrará un verdadero impulso. La senadora Maria Cantwell (demócrata por Washington), que se perfila como presidenta de la Comisión de Comercio del Senado, ha presentado un marco de seis principios en el que se reclaman normas de seguridad exigibles elaboradas por el NIST, auditorías independientes previas al lanzamiento y la notificación obligatoria de incidentes.
• La responsabilidad de los desarrolladores está sobre la mesa. El borrador de debate de la Ley CLAIM, presentado por la diputada Lori Trahan (demócrata por Massachusetts), crearía una causa de acción federal que haría responsables a los desarrolladores cuando los sistemas de inteligencia artificial causen daños mediante conductas que serían ilegales si las cometiera una persona, sin que ello prevalezca sobre la legislación estatal. Queda por ver si el presidente Trump firmará y tendrá en cuenta este tipo de legislación.
• La posibilidad de que el Congreso anule las leyes estatales sobre IA se reduce considerablemente. Las propuestas demócratas suelen considerar las normas federales como un mínimo y no como un máximo. Por lo tanto, es probable que las leyes estatales de California, Nueva York, Colorado, Texas e Illinois sigan marcando el nivel mínimo de cumplimiento.
• La fiscalidad de los centros de datos y la inteligencia artificial se convertirán en temas de actualidad. Los líderes demócratas de las comisiones encargadas de la elaboración de la legislación fiscal han identificado como prioridades la fiscalidad de la inteligencia artificial y los centros de datos, incluida la reducción de la amortización acelerada.
• El estancamiento político sigue siendo una posibilidad real. Los vetos presidenciales, el filibusterismo y las discrepancias internas en el Partido Demócrata sobre el enfoque a adoptar hacen que muchas propuestas puedan no convertirse en ley antes del ciclo electoral de 2028. Las medidas bipartidistas, como la seguridad de los niños en Internet y los controles a la exportación de chips, son probablemente las que tienen más posibilidades de prosperar.

Ahora que los demócratas han obtenido la mayoría tanto en la Cámara de Representantes como en el Senado de los Estados Unidos, la política federal en materia de inteligencia artificial (IA) se encamina hacia su cambio más significativo desde que la IA generativa se generalizó en 2022. Durante los últimos dos años, la política federal en materia de IA ha estado impulsada en gran medida por el poder ejecutivo, que se ha decantado por una regulación más flexible y ha prestado mayor atención a la inversión en infraestructuras. Cuando el 120.º Congreso se reúna en enero de 2027, los demócratas controlarán la presidencia de las comisiones, el calendario de audiencias, la facultad de citar a comparecer y la agenda legislativa.

Las consecuencias prácticas para la política en materia de IA pueden variar en cuanto a su alcance e impacto. Es probable que se intensifique la supervisión del Congreso sobre los desarrolladores y los responsables de la implantación de la IA, centrándose en la seguridad de los modelos de vanguardia, la responsabilidad de los desarrolladores, la seguridad de los menores en Internet y los centros de datos. También es probable que se estanque el impulso federal para adelantarse a las leyes estatales sobre IA a través del Congreso, lo que dejaría firmemente establecido el creciente mosaico de requisitos estatales. Al mismo tiempo, el presidente Trump conserva el derecho de veto y los poderes de ejecución y litigio del poder ejecutivo hasta enero de 2029, y el obstruccionismo legislativo del Senado sigue siendo una limitación significativa. Las empresas deben prepararse para un mayor escrutinio y una mayor supervisión, pero no para un código federal sobre IA que se apruebe de la noche a la mañana.

Los límites de la «ola azul»

Hay varios factores que limitarán el impacto de la «ola azul» en la legislación y las políticas sobre la IA:

• El veto. El Gobierno se ha opuesto a las normas vinculantes en materia de seguridad de la IA. A falta de mayorías capaces de superar el veto, los proyectos de ley independientes sobre IA necesitarán apoyo bipartidista o deberán incluirse en proyectos de ley de aprobación obligatoria, como los de asignaciones presupuestarias o la Ley de Autorización de la Defensa Nacional (NDAA).
• El filibusterismo. La mayoría de los proyectos de ley seguirán necesitando 60 votos en el Senado, lo que favorece las propuestas bipartidistas como la Ley FRONTIER, la Ley «AI Kill Switch» y la legislación sobre seguridad infantil.
• Divisiones entre los demócratas. Los demócratas coinciden en que se necesitan medidas de protección, pero discrepan en cuestiones como la concesión de licencias, la autorización, la responsabilidad civil y la fiscalidad. Las propuestas van desde las normas del Instituto Nacional de Estándares y Tecnología (NIST) hasta una autorización federal, similar a la de los bancos, para las empresas de IA.
• El calendario. La atención se centrará rápidamente en el ciclo presidencial de 2028. A menos que se produzca un incidente grave relacionado con la inteligencia artificial, es posible que no se consiga una legislación integral, por lo que la supervisión y las medidas específicas serán probablemente los resultados más probables.
• Puntos de presión política. Las encuestas revelan un amplio apoyo bipartidista a una regulación más estricta de la IA: el 66 % de los votantes inscritos, según una encuesta realizada en octubre, se muestra a favor de una mayor regulación de la IA. Un mal resultado de los republicanos podría llevar al Gobierno y a los republicanos del Congreso a reconsiderar su resistencia, lo que podría abrir la puerta a una legislación de compromiso.

Lo que las empresas deben hacer ahora

1. Prepárate para una posible supervisión. Identifica los posibles puntos de contacto con el Congreso, designa un equipo de respuesta, revisa los protocolos de conservación de documentos y de confidencialidad, y prepara a los directivos para una posible comparecencia. Asegúrate de que las declaraciones públicas sobre las prácticas de seguridad sean precisas y coherentes con los registros internos.
2. Elabora un inventario de incidentes. Cataloga los incidentes relacionados con la seguridad de la IA, la desalineación y la seguridad, así como los procesos utilizados para detectarlos, escalarlos y subsanarlos. Estos registros serán relevantes para las solicitudes del Congreso, las obligaciones estatales de notificación de incidentes y los futuros requisitos federales.
3. Manténgase al día con el cumplimiento de la normativa estatal. No suspenda los programas de cumplimiento de la normativa estatal ante la posibilidad de una prevalencia de la normativa federal. Dé prioridad a las fechas de entrada en vigor, el 1 de enero de 2027, de las leyes de California y Colorado sobre tecnología de toma de decisiones automatizada (ADMT) y siga de cerca el proceso normativo en curso.
4. Revisar la distribución de riesgos en los contratos. Analizar las indemnizaciones, las cláusulas de limitación de responsabilidad y las declaraciones específicas sobre la IA en los acuerdos con proveedores de modelos, clientes y proveedores, especialmente en el caso de las implementaciones de IA con capacidad de agencia, a la luz de la posible legislación federal en materia de responsabilidad civil.
5. Alinear la gobernanza con las normas emergentes. Establecer una correspondencia entre las prácticas de gestión de riesgos, pruebas y auditorías externas relacionadas con la IA y los marcos del NIST como referencia, ya que es probable que estos sirvan de modelo para los requisitos federales. La alineación con la norma ISO 42001 y otros marcos emergentes, como el AIUC-1, también puede resultar beneficiosa.

Cómo puede ayudar Foley

El equipo de Inteligencia Artificial de Foley & Lardner LLP asesora a desarrolladores, implementadores e inversores sobre la gobernanza de la IA, el cumplimiento de la legislación estatal en materia de IA, las investigaciones del Congreso y la estrategia legislativa. Para obtener más información, póngase en contacto con el autor o con su socio de referencia en Foley.