— Edición 1.247 33 trackers verificados
ES EN
Política · Tecnología · Regulación digital  ·  donde los datos hablan antes que los titulares
Investigación · Regulación IA

La arquitectura silenciosa con la que seis países latinoamericanos están copiando el AI Act europeo justo cuando Bruselas pactó retrasarlo

El 7 de mayo Bruselas firmó un retraso de catorce y veinticuatro meses para las obligaciones de alto riesgo del AI Act. Brasil, México, Chile, Colombia, Perú y Argentina llevaban dos años escribiendo leyes calcadas del texto europeo. Esto cambia el cálculo de quién tendrá la regulación más estricta de IA del mundo el 2 de agosto de 2026.

Por Yaneth Vickari S. Experta en regulación digital 28 min de lectura
AI Act Digital Omnibus PL 2338 Brasil Ley 31814 Perú Boletín 16821-19 Chile PL 043-25 Colombia Karina Ruíz México Resolución 9-2025 Buenos Aires convergencia regulatoria soberanía digital
Investigación · Regulación IA Seis leyes de IAen cinco años,copiando Bruselas Score de alineación con AI Act UE — proyectos LATAM, mayo 2026 Perú 88 Brasil 78 Chile 72 Colombia 59 México 44 Argentina 21 Cálculo propio · metodología en nota al pie 1 · n=6 países · cierre datos 21 may 2026 DIÁLOGO CIUDADANO

Catorce horas en Bruselas

A las 02:00 de la madrugada del jueves 7 de mayo de 2026, los negociadores del Parlamento Europeo, el Consejo de la Unión Europea y la Comisión salieron de la sala de la presidencia chipriota con un acuerdo político. El segundo trílogo del Digital Omnibus sobre el AI Act, que el 28 de abril había colapsado tras once horas sin pacto, se cerró esta vez en una sesión nocturna. Bird & Bird, una de las firmas legales que sigue el expediente con más cercanía, lo reportó horas después: el texto provisional retrasa las obligaciones de alto riesgo del AI Act de las fechas originales del 2 de agosto de 2026 (Anexo III) y 2 de agosto de 2027 (Anexo I) a dos nuevas fechas: 2 de diciembre de 2027 para sistemas autónomos de alto riesgo y 2 de agosto de 2028 para IA embebida en productos regulados. La adopción formal aún se procesa, pero los co-legisladores comunicaron su intención de completarla antes del 2 de agosto de 2026.

El acuerdo no es un debilitamiento de la ley europea. Es un calendario distinto. La arquitectura del AI Act se mantiene: prohibiciones del artículo 5, sistemas de alto riesgo del Anexo III, obligaciones de transparencia para modelos de propósito general, gobernanza europea a través de la AI Office. Lo que cambió fue cuándo entran a operar las obligaciones más costosas. Y el motivo declarado oficialmente —simplificación y competitividad— admite la lectura no oficial: en los doce meses entre la entrada en vigor del AI Act en 2024 y mayo de 2026, las empresas europeas, los gobiernos miembros y las autoridades técnicas alegaron que no llegaban al 2 de agosto con las estructuras montadas.

En los mismos meses en que Bruselas debatía qué retrasar, los congresos de seis países latinoamericanos avanzaban con proyectos de ley que tomaban como referencia explícita el AI Act original. No el AI Act con Omnibus. El AI Act con el calendario que ahora se acaba de mover.

El resultado, dicho sin solemnidad, es que la cronología regulatoria global se invirtió en una madrugada. Perú, que tenía su Ley 31814 reglamentada y vigente desde enero de 2026, se quedó con la regulación operativa más antigua de la región. Bruselas se quedó con un calendario que ahora va detrás del de Lima.

Esta es la disección de qué obligaciones se traducen literalmente del texto europeo, qué se diluye en el camino, dónde aparecen divergencias materiales y por qué algunas empresas estadounidenses de IA ya están alineando sus equipos de cumplimiento al estándar europeo aunque su mercado primario no esté en Europa.

El método: leer los seis textos y comparar artículo por artículo

Esta pieza se construye sobre la lectura de los seis proyectos o leyes vigentes mencionados, contrastados con el texto consolidado del AI Act europeo en su versión post-Omnibus de 7 de mayo de 2026. Los seis textos analizados son:

PaísTexto analizadoEstado al 21 may 2026
BrasilPL 2338/2023, texto consolidado del SenadoAprobado Senado 10 dic 2024; Comisión Especial Cámara, sin votación
MéxicoIniciativa Karina Ruíz (Morena) + iniciativa Zapata Bello (PRI)Presentadas feb y mayo 2026; Comisiones Unidas
ChileBoletín 16821-19 refundido con 15869-19Segundo trámite Senado, Comisión Desafíos del Futuro, urgencia suma 20 ene 2026
ColombiaPL 043-25 MinCienciasPrimer Debate Cámara, ponencia Gaceta 2349/2025, Fe de Erratas Gaceta 84/2026
PerúLey 31814/2023 + DS 115-2025-PCMReglamento vigente desde 22 ene 2026
ArgentinaProyectos Sapag y Gollán nacional + Resolución 9/2025 Provincia BsAsSin ley nacional vigente

Lo que llamamos aquí “alineación con AI Act” es un score propio, cuantitativo, calculado contra dieciséis categorías obligacionales del reglamento europeo. Cálculo propio: metodología en nota al pie 1 al cierre. No es un ranking de calidad regulatoria, ni una valoración política. Mide solo similitud textual y conceptual con el reglamento europeo.

Perú: el caso que nadie esperaba que liderara

Lima tomó la delantera por una combinación de pragmatismo legislativo y suerte política. La Ley 31814, “Ley que promueve el uso de la inteligencia artificial en favor del desarrollo económico y social del país”, se promulgó el 13 de junio de 2023. El texto es corto, casi declarativo: enuncia principios para el desarrollo y uso de la IA basados en un enfoque de riesgos, ordena al Poder Ejecutivo aprobar el reglamento en noventa días hábiles.

Esos noventa días se convirtieron en veintiséis meses. El Decreto Supremo 115-2025-PCM se publicó el 9 de septiembre de 2025 en El Peruano. El Reglamento entró en vigencia el jueves 22 de enero de 2026, noventa días hábiles después de su publicación, según confirma Garrigues. La Presidencia del Consejo de Ministros lo presentó como el primer marco normativo latinoamericano operativo. EY Perú, en su alerta del cierre de 2025, recogió la cronología completa: principios rectores complementarios (no discriminación, privacidad de datos, derecho de autor, supervisión humana), clasificación por riesgo, cronograma escalonado de implementación.

El cronograma del Reglamento peruano es el detalle más copiable —y el menos copiado todavía— para el resto de la región. Por sectores y plazos:

SectorPlazo de implementación
Salud, educación, justicia, seguridad, economía y finanzas10 de septiembre de 2026
Transporte, comercio y trabajo10 de septiembre de 2027
Producción, agricultura, energía y minería10 de septiembre de 2028
Todos los usos no incluidos en los sectores anteriores10 de septiembre de 2029

Es un calendario escalonado por sector económico, no por tipo de sistema, lo que es una variación material respecto al AI Act europeo, que escalona por tipo de sistema (Anexo III versus Anexo I). El modelo peruano premia la implementación temprana en los sectores con mayor exposición a derechos fundamentales —salud, justicia, educación— y da margen a la economía productiva. Bruselas hizo lo contrario: tiempo a los reguladores, presión a los desarrolladores.

La clasificación por riesgo del reglamento peruano replica con bastante literalidad el reglamento europeo. Hay un uso indebido prohibido —manipulación de decisiones, vigilancia masiva sin base legal, identificación biométrica en tiempo real en espacios públicos con excepciones— que es casi una traducción de los incisos del artículo 5 del AI Act. La categoría de uso prohibido peruana, según describe Garrigues, “afecta a todo sistema basado en IA que se use para impactar de manera irreversible, significativa y negativa en los derechos fundamentales o en el bienestar de las personas”.

La excepción operativa es la autoridad. El reglamento peruano deja en la Secretaría General de Transformación Digital de la Presidencia del Consejo de Ministros la responsabilidad de elaborar la Estrategia Nacional de IA y crear el canal digital sobre IA. No designa una agencia regulatoria independiente equivalente a la AI Office europea. Es una decisión política rastreable a un cálculo del propio Poder Ejecutivo: la gobernanza queda dentro del Ejecutivo, no en una autoridad nueva con presupuesto y personal propios.

Perú tiene la regulación operativa más temprana de la región. También tiene la más liviana en supervisión. Esa es la trampa que sus pares latinoamericanos llevan dos años intentando evitar.

Brasil: cinco años de tramitación, R$ 50 millones de multas y una Cámara que no vota

El PL 2338/2023 nació en el Senado el 3 de mayo de 2023, presentado por Rodrigo Pacheco. Antes había habido nueve proyectos sobre el tema, el más antiguo el PL 21/2020 en Cámara. La Comisión Temporária Interna sobre Inteligência Artificial no Brasil —la CTIA, presidida por el senador Eduardo Gomes con Carlos Portinho como relator— funcionó dieciséis meses, realizó veinticuatro audiencias y procesó 244 enmiendas, según el recuento que Migalhas publicó al cierre de la tramitación senatorial. El texto consolidado se aprobó por unanimidad en el pleno del Senado el 10 de diciembre de 2024.

La remisión a la Cámara de Diputados fue el 17 de marzo de 2025. Ahí se quedó. El Portal de la Cámara registra al 5 de marzo de 2026 el estado como “Aguardando Parecer do(a) Relator(a) na Comissão Especial”. El sitio oficial del Senado, en su última actualización consultada el 20 de mayo de 2026, registra los números de participación pública: 35.806 votos a favor, 31.547 en contra.

El año electoral brasileño explica parte del bloqueo. Brasil elige presidente el 4 de octubre de 2026 (primera vuelta) y 25 de octubre (segunda vuelta). Lula da Silva anunció en 2025 que va por la reelección. Desinformante, una de las publicaciones brasileñas que sigue con más detalle la tramitación tecnológica, reportó en diciembre de 2025 que la votación se postergó de diciembre a 2026, en un contexto de “fuerte desgaste político en el Congreso”, con direitos autorales y excepciones para sistemas de alto riesgo todavía sin acuerdo.

El texto del PL 2338 tiene la arquitectura del AI Act adaptada al ordenamiento brasileño. Cuatro elementos resumen su alineación con Bruselas:

Clasificación por riesgo en tres niveles: excessivo, alto, baixo/moderado. Es el equivalente brasileño del esquema europeo Anexo III + sistemas prohibidos. La categoría de risco excessivo incluye sistemas que producen efectos jurídicos relevantes, evalúan riesgo de comisión de crímenes, hacen scoring social masivo o identifican personas en espacios públicos en tiempo real.

Derechos del afectado: transparencia, explicación, contestación, supervisión humana significativa. Estos derechos —que no aparecen palabra por palabra en el AI Act pero sí en sus considerandos y en el GDPR articulado con el AI Act— se incluyen como artículos sustantivos en el texto brasileño.

Sistema Nacional de Regulação e Governança de IA (SIA). Es la arquitectura institucional. La ANPD —Autoridade Nacional de Proteção de Dados— gana competencia coordinadora pero el SIA es multisectorial. La diferencia con la AI Office europea es que Brasil distribuye la gobernanza entre reguladores existentes en lugar de crear una autoridad nueva.

Sanciones hasta R$ 50 millones por infracción, lo que en pesos colombianos al cambio de mayo de 2026 son aproximadamente 39.000 millones de pesos, y en euros aproximadamente 8 millones. Es más baja que la sanción europea —hasta €35 millones o 7% de facturación global anual—, pero significativamente más alta que cualquier otro régimen latinoamericano.

Lo que hace al PL 2338 distinto, y por qué tarda dos años en pasar por la Cámara, es lo que se discute en torno a direitos autorais. El texto del Senado propone un sistema de remuneración para titulares de obras protegidas usadas en entrenamiento de modelos. Las plataformas estadounidenses con presencia material en Brasil —Microsoft, Google, Meta, OpenAI— hicieron lobbying explícito en contra. Las entidades de gestión colectiva de derechos —EAD, ABER, ECAD— hicieron lobbying explícito a favor. El resultado en la versión que duerme en la Cámara es un compromiso intermedio que ninguna de las dos partes celebra.

Brasil llega al 21 de mayo de 2026 con el segundo score más alto de alineación con AI Act (78%) y sin ley promulgada. El cálculo político de los relatores en Cámara es que la votación esperaría al inicio del siguiente ciclo legislativo, post-elecciones de octubre. Si gana Lula, el texto sale con una corrección hacia más obligaciones. Si gana la oposición de derecha, sale más liviano. Si nadie gana primera vuelta y la segunda vuelta del 25 de octubre desplaza la agenda hasta enero, sale en febrero o marzo de 2027. Lo cual significa: Brasil tendrá su Marco Legal de IA aproximadamente cuando Bruselas active las obligaciones del Anexo III en diciembre de 2027.

Chile: el modelo más sofisticado y la ley que nadie ha votado

El Boletín 16821-19 ingresó a la Cámara de Diputados el 7 de mayo de 2024 como Mensaje del Ejecutivo. Se refundió con el Boletín 15869-19, una moción parlamentaria anterior. Pasó por la Cámara de Diputados y entró al Senado para segundo trámite constitucional. La Comisión de Desafíos del Futuro, Ciencia, Tecnología e Innovación es la que tramita.

El Ministerio de Ciencia, Tecnología, Conocimiento e Innovación —MinCiencia— publicó en diciembre de 2025 un documento de traspaso con la situación del proyecto. La Biblioteca del Congreso Nacional, en una consulta a ocho expertos publicada en su sección Asesorías Parlamentarias, recogió valoraciones técnicas y regulatorias. Lo que apareció en esa consulta es lo que mejor describe la posición chilena al cierre de 2025: la mitad de los expertos consideró las definiciones “suficientes y adecuadas”, la otra mitad las criticó por excesivas, por poca claridad en conceptos complejos, y porque muchos conceptos son idénticos a la regulación de la Unión Europea sin correlato con la regulación nacional.

Esa última crítica es la espina técnica del proyecto chileno. Las consultas públicas en el Senado se han concentrado en dos puntos: que algunos artículos copian conceptos del AI Act sin adaptarlos al ordenamiento jurídico chileno —donde no existe el equivalente a “autoridad de mercado interior” europea—, y que la lista de sistemas de alto riesgo es muy similar al Anexo III europeo pero sin definiciones técnicas suficientes para la aplicación nacional.

En enero de 2026 el Ejecutivo presentó urgencia suma al proyecto: el 6 de enero, retirada y nueva presentación el 20 de enero. Es una señal política. Significa que el Ministerio quiere ver el proyecto despachado del Senado antes de cierto plazo. Pero la urgencia suma en Chile no obliga a votar; obliga a tramitar con prioridad. Y la prioridad en abril de 2026 estaba en otros temas regulatorios. La presidencia del Senado convocó en abril a un seminario público “Hacia una regulación de la inteligencia artificial en Chile”, al que asistió la presidenta del Senado, Paulina Núñez, según reportó Duplos.cl.

Lo que distingue al modelo chileno y le da el tercer score de alineación más alto de la región (72%), es la arquitectura institucional. El proyecto incorpora la Agencia Chilena de Calidad de la IA, una entidad técnica con poder sancionatorio, modelada explícitamente sobre la AI Office europea aunque con menor presupuesto previsto. El proyecto chileno es el único de la región que crea una autoridad nueva exclusivamente dedicada a IA. El brasileño distribuye competencias; el peruano deja la coordinación en Transformación Digital; el colombiano designa al MinCiencias; el mexicano contempla una autoridad pero la mete dentro del Ejecutivo; el argentino no tiene autoridad nacional siquiera proyectada.

La ventaja chilena es el diseño. La debilidad chilena es que el diseño no se ha votado.

Colombia: trece propuestas refundidas en una sola

El PL 043-25 que el Ministerio de Ciencia, Tecnología e Innovación —MinCiencias, bajo la ministra Yesenia Olaya Requene— radicó en el Congreso el 7 de mayo de 2025 es el resultado de la refundición de trece propuestas legislativas anteriores. El propio MinCiencias lo presentó como “el primer proyecto de ley en América Latina que propone una regulación ética, democrática y con visión soberana del desarrollo de la inteligencia artificial”. El comunicado, publicado en la sala de prensa de MinCiencias, articuló el discurso político: “la ciencia es una herramienta para la construcción de acuerdos”.

El recorrido legislativo subsiguiente quedó documentado en el portal de la Cámara de Representantes. El texto ingresó con Mensaje de Urgencia. La ponencia para Primer Debate quedó publicada en la Gaceta 2349 de 2025 con el ponente Gerson Lisímaco Montaño Arizala. Apareció una Fe de Erratas a la ponencia en la Gaceta 84 de 2026. Eso significa que entre la radicación en mayo de 2025 y el cierre del primer debate la ponencia tuvo que corregirse formalmente; no es un evento extraño, pero sí dice algo sobre la velocidad del proceso.

El 28 de julio de 2025 MinCiencias radicó nuevamente el proyecto, esta vez con la coordinación adicional del Ministerio TIC del ministro Julián Molina. La versión refundida integra trece iniciativas previas según el comunicado de MinCiencias. En diciembre de 2025 la viceministra hizo un llamado público al Congreso para iniciar el primer debate “ojalá antes del 16 de diciembre”. Eso no ocurrió.

El score de alineación colombiano con el AI Act es de 59%. Pierde puntos por dos razones materiales. La primera: la lista de sistemas de alto riesgo está formulada en el proyecto en términos más generales que en el Anexo III europeo, lo que da margen interpretativo amplio a MinCiencias como autoridad designada. La segunda: las sanciones previstas en el texto colombiano son notablemente más bajas que las del modelo europeo. El régimen colombiano contempla multas en UVT —Unidad de Valor Tributario— con topes que, calculados sobre el valor de la UVT de 2026 ($49.799 pesos), llegan a montos significativamente inferiores a los R$ 50 millones brasileños o los €35 millones europeos.

Lo que el proyecto colombiano sí copia con literalidad del AI Act es la arquitectura conceptual: enfoque basado en riesgos, derechos del usuario, supervisión humana, transparencia algorítmica, registro de sistemas de alto riesgo. MinCiencias como Autoridad Nacional para la Inteligencia Artificial es una decisión política rastreable: el gobierno Petro quiere capacidad de regulación nueva, pero la quiere dentro de un ministerio que ya controla, no en una agencia independiente.

El cierre de la pieza coincide con la primera vuelta presidencial colombiana del 31 de mayo de 2026, en diez días. El proyecto seguramente no se votará antes de las elecciones; lo que haga el próximo gobierno con un texto cuya autoridad designada está atada a la administración Petro es una variable abierta. Iván Cepeda, del Pacto Histórico, ha hablado a favor del proyecto. Paloma Valencia, del Centro Democrático, lo ha criticado por “burocrático”. Abelardo de la Espriella no ha tomado posición pública firme.

México: dos iniciativas, dos partidos, una autoridad por construir

México llega al 21 de mayo de 2026 con dos iniciativas activas en el Senado y sin texto consolidado. La primera, presentada el 11 de febrero de 2026 por la senadora Karina Isabel Ruíz Ruíz, del grupo parlamentario MORENA, expediría la “Ley Nacional para Regular el Uso de la Inteligencia Artificial”, como reportó el despacho BASHAM en febrero. La segunda fue confirmada el 7 de mayo de 2026 por el senador Rolando Rodrigo Zapata Bello, del PRI, presidente de la Comisión de Análisis, Seguimiento y Evaluación sobre la Aplicación y Desarrollo de la Inteligencia Artificial en México. Ambas están turnadas a las Comisiones Unidas de IA y de Estudios Legislativos.

El reporte de Infobae del 20 de abril de 2026 detalló la sustancia de la iniciativa mexicana: clasificación por niveles de riesgo similar al esquema europeo, sanciones penales para conductas más graves, manipulación de elecciones con IA como delito penal, deepfakes sexuales sin consentimiento como delito, sistemas autónomos letales sin supervisión humana como delito. Es un acercamiento que va más allá del AI Act europeo en un punto: criminaliza usos específicos de IA en lugar de solo sancionarlos administrativamente.

La iniciativa Ruíz, según el análisis legal de BASHAM, define IA “de manera amplia, comprendiendo sistemas, modelos o algoritmos capaces de generar, manipular o analizar texto, audio, imágenes o video, lo que incluye expresamente herramientas de IA generativa”. Establece sanciones leves, graves y gravísimas. Crea una autoridad nacional de supervisión, un sistema de certificación, un registro obligatorio de sistemas de alto riesgo. Infobae, en su análisis del 25 de abril, alertó sobre la dificultad de implementar una legislación de esta complejidad “en un entorno marcado por rezagos estructurales en infraestructura, ciberseguridad y talento especializado”.

El score de alineación mexicano con el AI Act, calculado para esta pieza, es 44%. Pierde puntos por tres razones. La primera: las definiciones técnicas en los proyectos son menos precisas que en el texto europeo, lo que dejará margen de interpretación a la autoridad sancionatoria. La segunda: la inclusión de tipos penales específicos rompe con la arquitectura europea, que es administrativa con cooperación judicial. La tercera, y más importante: México no ha consolidado las dos iniciativas en un texto único, lo que en términos de score de alineación se penaliza porque cada artículo del AI Act tiene que aparecer en al menos una de las iniciativas para contar.

Lo que México sí puede capitalizar es velocidad política. La actual legislatura tiene los votos para sacar un texto consolidado en un calendario más corto que el brasileño o el chileno. Lo que falta es voluntad de Morena para integrar la propuesta del PRI, y voluntad del PRI para integrar la propuesta de Morena.

Argentina: el caso anómalo

Argentina es el único de los seis países que no tiene proyecto nacional consolidado en tramitación activa al 21 de mayo de 2026. Hay proyectos individuales —la senadora Silvia Sapag, el diputado Daniel Gollán— que reconocen como principios rectores la transparencia, la explicabilidad, la seguridad y la protección de los datos personales, y que clasifican sistemas de IA por riesgo. Pero no hay un texto del Ejecutivo, ni una mesa multipartidaria, ni un calendario formal de tramitación.

Lo que sí hay es regulación subnacional. La Provincia de Buenos Aires aprobó la Resolución 9/2025 de la Subsecretaría de Gobierno Digital del Ministerio de Gobierno bonaerense, “Reglas para el desarrollo, implementación y uso responsable de sistemas de Inteligencia Artificial (IA)” para la administración pública provincial. Es un marco obligatorio, pero solo aplica a organismos provinciales que desarrollen, adopten o contraten sistemas de IA en territorio bonaerense. No regula al sector privado. No regula al gobierno federal. No regula a otras provincias.

La resolución bonaerense, según el análisis publicado en Defonline el 26 de noviembre de 2025, se basa en los principios de Asilomar, las recomendaciones de la OCDE y la UNESCO, e incorpora inspiración del AI Act europeo. Su autora intelectual fue Macarena Gorgal, ingeniera e investigadora en gobernanza digital, cuya “Propuesta de Regulación y Gobernanza Integral de la Inteligencia Artificial” circuló entre los equipos técnicos que redactaron la resolución oficial.

El score de Argentina (21%) refleja la situación: solo cuenta con el marco subnacional bonaerense y con los proyectos individuales sin consolidar. El gobierno nacional de Javier Milei no ha presentado iniciativa propia. Las prioridades regulatorias del Ejecutivo están en otros frentes —protección de datos personales con la reforma de la Ley 25.326, regulación de plataformas digitales, criptoactivos—. La IA quedó como un asunto para más adelante.

Esto puede cambiar rápido. Argentina tiene mid-terms el 26 de octubre de 2026. Si el resultado modifica la composición del Congreso a favor del bloque opositor, los proyectos Sapag y Gollán pueden converger. Si gana el oficialismo, la regulación se retrasará al menos hasta 2027.

El detalle que importa: dónde Bruselas y LATAM divergen

Hay cinco puntos donde los seis países latinoamericanos analizados divergen del texto del AI Act, incluso en los casos de alineación más alta. Vale la pena enumerarlos porque son la pista de cómo se vería una regulación latinoamericana propia, si LATAM hubiese decidido no copiar Bruselas.

Primero: la categoría de sistemas prohibidos. El AI Act tiene una lista cerrada en el artículo 5: scoring social masivo, identificación biométrica en tiempo real con excepciones limitadas, manipulación subliminal, explotación de vulnerabilidades, técnicas de policía predictiva basadas solo en perfil. Los seis países latinoamericanos reproducen la lista pero añaden categorías. Perú prohíbe la “vigilancia masiva sin base legal”, una formulación más amplia que la europea. México criminaliza explícitamente la manipulación electoral con IA. Brasil añade el scoring para acceso a servicios públicos como categoría de risco excessivo. Estas adiciones no son menores: son una declaración política sobre qué le preocupa a cada país.

Segundo: la lista de alto riesgo. El Anexo III europeo enumera ocho categorías: biometría, infraestructura crítica, educación, empleo, servicios esenciales y beneficios públicos, aplicación de la ley, migración y control fronterizo, administración de justicia y procesos democráticos. Los proyectos latinoamericanos reproducen la lista pero la formulan con menor precisión técnica, lo que abrirá margen interpretativo amplio a las autoridades sancionatorias. Esto es un riesgo regulatorio para las empresas: lo que en Europa es predecible —porque el Anexo III tiene definiciones técnicas— en LATAM será discutido caso a caso por años.

Tercero: la autoridad designada. Cinco modelos institucionales distintos en seis países. Brasil construye un Sistema multisectorial con la ANPD como nodo coordinador. Chile crea una autoridad nueva exclusiva, la Agencia Chilena de Calidad de la IA. Colombia designa al MinCiencias. Perú deja la coordinación en Transformación Digital de la PCM. México propone una autoridad pero sin definir la independencia. Argentina no tiene autoridad nacional. La fragmentación institucional es el dato político más importante de la región: cada gobierno está usando el AI Act como excusa para fortalecer la institución que ya controla, no para crear capacidad regulatoria nueva.

Cuarto: sanciones. Brasil hasta R$ 50 millones; Perú con sanciones administrativas escalonadas pero sin techo equivalente; México con sanciones penales además de administrativas; Colombia en UVT; Chile con régimen administrativo; Argentina sin marco nacional. La heterogeneidad sancionatoria producirá arbitraje regulatorio para empresas multinacionales: aquellas que pueden elegir dónde domiciliar sus operaciones de IA tienen un cálculo costo-beneficio distinto en cada país.

Quinto: el cronograma. El AI Act, post-Omnibus, tiene fechas fijas: 2 de diciembre de 2027 y 2 de agosto de 2028. Perú tiene cronograma escalonado por sector hasta 2029. Brasil, sin ley promulgada, no tiene cronograma. Chile, sin ley despachada, tampoco. Colombia, idem. México, idem. Argentina, idem. La inconmensurabilidad de cronogramas es lo que hace que las empresas estadounidenses de IA con operaciones globales —OpenAI, Anthropic, Google DeepMind, Meta— estén alineando sus equipos de cumplimiento al estándar europeo aunque sus mercados primarios estén en Estados Unidos. Porque el estándar europeo, con su cronograma firme, es el único calendario predecible del mundo.

Por qué las empresas estadounidenses ya están alineadas con Bruselas

Una observación de campo: Microsoft, OpenAI, Google y Anthropic publican documentación de cumplimiento que se alinea al texto del AI Act, no al texto del PL 2338 brasileño ni al Reglamento peruano. Lo hacen porque el AI Act es el único marco vigente con calendario firme y porque el costo marginal de extender un programa de cumplimiento del estándar europeo a las jurisdicciones latinoamericanas es menor que el de construir programas separados.

Esto produce un efecto Bruselas inverso. El término clásico, acuñado por Anu Bradford en 2012 para describir cómo el GDPR europeo se convirtió en estándar global de facto, se aplica aquí con un matiz: en LATAM, los reguladores ya están copiando a Bruselas. Y las empresas estadounidenses ya están cumpliendo con Bruselas. El resultado material es que la regulación europea, post-Omnibus o no, será el estándar operativo de IA en las Américas hispanohablantes durante el resto de esta década.

Lo que esto significa políticamente para los seis países latinoamericanos analizados depende de cómo se lea. Lectura optimista: hay un piso regulatorio compartido, predecible, basado en derechos fundamentales. Lectura pesimista: hay una pérdida de soberanía regulatoria, porque la región no diseñó su propia arquitectura de IA sino que importó la de Bruselas, con todas las contradicciones que tiene la de Bruselas. Lectura realista: las dos cosas son ciertas a la vez.

El cálculo del 2 de agosto de 2026

A diez semanas y cinco días de la nueva fecha europea del 2 de diciembre de 2027, el cálculo regulatorio latinoamericano cambió tres veces en los últimos doce meses. Cambió cuando se aprobó el AI Act original en 2024. Cambió cuando se presentó el Digital Omnibus en noviembre de 2025. Cambió cuando se firmó el acuerdo del 7 de mayo de 2026.

Si los seis países latinoamericanos analizados consolidan sus textos antes del 2 de diciembre de 2027, LATAM llegará a la fecha con regulación de IA operativa antes que la mayoría de los Estados miembros de la UE. Si no lo hacen, LATAM llegará al mismo punto con un mosaico de proyectos en distintos grados de tramitación, y las empresas estadounidenses seguirán cumpliendo con Bruselas porque es lo único firme.

El cálculo que cada congreso latinoamericano está haciendo, en este momento, no es si copia o no copia el AI Act. Eso ya está decidido: los seis lo copian, con grados distintos de fidelidad textual. El cálculo es cuándo lo votan, qué sanciones aplican y qué autoridad coordina. Las tres decisiones se toman con el mismo argumento de fondo: cuánta capacidad regulatoria nueva quiere construir cada gobierno, y cuánta de la regulación quiere mantener dentro de instituciones que ya controla.

Eso, no la sustancia del AI Act, es lo que se está jugando en seis capitales al mismo tiempo. Y se está jugando con el cronómetro que Bruselas acaba de mover.


Metodología y transparencia

Nota al pie 1 — Cálculo del score de alineación con AI Act UE. El score se construye contra dieciséis categorías obligacionales del Reglamento (UE) 2024/1689 versión post-Omnibus 7 mayo 2026: (1) definición de IA, (2) sistemas prohibidos artículo 5, (3) sistemas de alto riesgo Anexo III, (4) IA embebida en productos Anexo I, (5) modelos de propósito general, (6) transparencia frente al usuario, (7) supervisión humana significativa, (8) gobernanza de datos de entrenamiento, (9) documentación técnica, (10) registro de sistemas de alto riesgo, (11) gestión de riesgos, (12) calidad de datos y monitoreo de sesgos, (13) ciberseguridad, (14) marcado y registro, (15) autoridad nacional designada, (16) sanciones administrativas. Cada categoría tiene peso uniforme. Si el texto latinoamericano analizado reproduce conceptualmente la categoría con grado equivalente o superior, suma punto completo. Si la reproduce parcialmente o con divergencias materiales, suma medio punto. Si la omite, suma cero. El score final se expresa como porcentaje del máximo posible (16 puntos). Los seis textos se leyeron directamente en sus fuentes oficiales. La metodología es replicable; las puntuaciones específicas por categoría están disponibles bajo solicitud al equipo de Diálogo Ciudadano. Las cifras del 21 mayo 2026 son: Perú 88%, Brasil 78%, Chile 72%, Colombia 59%, México 44%, Argentina 21%. Las puntuaciones cambian en tiempo real conforme avanzan las tramitaciones; estas reflejan el cierre del 21 de mayo de 2026.

Fuentes primarias consultadas (con fecha y URL):

  • Bird & Bird, “Digital Omnibus on AI: Provisional Agreement Reached at the May Trilogue”, 7 mayo 2026
  • Lexology / Modulos.ai / Timelex / VerifyWise, análisis del acuerdo Omnibus del 7 mayo 2026
  • DLA Piper GENIE, “The Digital AI Omnibus: Proposed deferral of high risk AI obligations under the AI Act”
  • Senado Federal de Brasil, ficha PL 2338/2023, consultada 20 mayo 2026, estado tramitación bicameral
  • Câmara dos Deputados de Brasil, portal Comissão Especial sobre Inteligência Artificial PL 2338/23
  • Migalhas, “Caminhos do PL 2.338/23”, recuento de la CTIA del Senado
  • Desinformante, “Votação do marco da IA fica para 2026 em meio a impasses políticos”, diciembre 2025
  • Ialocus / Mind Group, análisis del PL 2338 en marzo y abril 2026
  • Demarest, “Inteligência artificial reacende debates na Câmara dos Deputados”, marzo 2026
  • BASHAM, “Ley Nacional para Regular el Uso de la Inteligencia Artificial”, iniciativa Senadora Karina Ruíz, 11 febrero 2026
  • Infobae México, “México perfila su primera ley de inteligencia artificial”, 25 abril 2026
  • Infobae México, “Mal uso de la IA llevará a prisión: así es la nueva ley”, 20 abril 2026
  • Cadena Política, análisis Senado mexicano sobre niveles de riesgo y sanciones penales, abril 2026
  • El Universal y El Informador, declaraciones del Senador Rolando Rodrigo Zapata Bello, 28 abril y 7 mayo 2026
  • Senado de Chile, página de tramitación Boletín 16821-19, Comisión Desafíos del Futuro
  • Cámara de Diputadas y Diputados de Chile, ficha del proyecto, ingreso 7 mayo 2024
  • Biblioteca del Congreso Nacional de Chile, “Consulta experta: Proyecto de ley sobre sistemas de Inteligencia Artificial”, Asesorías Parlamentarias
  • MinCiencia Chile, documento de traspaso diciembre 2025 sobre el Boletín 16821-19
  • Duplos.cl, cobertura del seminario “Hacia una regulación de la inteligencia artificial en Chile”, abril 2026
  • MinCiencias Colombia, comunicados oficiales 7 mayo 2025 y 28 julio 2025 sobre radicación del Proyecto de Ley
  • MinTIC Colombia, comunicado oficial sobre radicación conjunta del proyecto
  • Cámara de Representantes Colombia, ficha proyecto IA con publicación de ponencia Gaceta 2349/2025 y Fe de Erratas Gaceta 84/2026
  • ConsultorSalud, análisis técnico del proyecto colombiano, junio 2025
  • EY Perú, “Reglamento de la Ley que promueve el uso de la inteligencia artificial”, septiembre 2025
  • Garrigues, “Perú: Se aprueba el reglamento de la Ley que promueve el uso de la inteligencia artificial”, septiembre 2025
  • Cuatrecasas, “¿Qué establece el Reglamento de la Ley de Inteligencia Artificial?”, octubre 2025
  • Perú Emprende, análisis de cumplimiento del Reglamento de la Ley 31814, enero 2026
  • gob.pe / PCM, página oficial del Reglamento de la Ley 31814
  • Congreso de la República del Perú, Ley 31814 texto consolidado
  • IAPP, “Novedades legislativas en Argentina sobre protección de datos personales e inteligencia artificial”, febrero 2026
  • DataGénero, análisis de los nueve proyectos argentinos de regulación de IA
  • Defonline, “Buenos Aires implementa la primera ley para regular la tecnología”, noviembre 2025
  • Microjuris Argentina al Día, texto de la Resolución 9/2025 PBA, diciembre 2025
  • DIB.com.ar, “La Provincia aprobó una regulación sobre inteligencia artificial en el Estado”, noviembre 2025
  • Bradford, Anu, “The Brussels Effect”, Northwestern University Law Review, 2012, referencia conceptual

Datos modelados o estimaciones propias: el score de alineación con AI Act es construcción propia. Las cifras citadas en el cuerpo del texto (porcentajes específicos por país, sanciones, fechas, números de tramitación) son verificadas contra las fuentes listadas. Los plazos legales mencionados son textuales de las normas correspondientes.

Lo que esta pieza no afirma:

  • No afirma que la convergencia regulatoria con AI Act sea una mejor o peor política pública para LATAM. Es una descripción del estado de hecho.
  • No afirma que las empresas estadounidenses específicas (OpenAI, Anthropic, Google, Microsoft) hayan declarado públicamente seguir solo el AI Act. La observación de que sus documentos de cumplimiento se alinean al texto europeo es verificable en sus reportes públicos de transparencia; la inferencia sobre su cálculo costo-beneficio es análisis editorial.
  • No predice los resultados legislativos. Las tramitaciones legislativas son procesos políticos abiertos y los cronogramas pueden cambiar con cualquier movimiento de coyuntura.

Conflictos de interés: Diálogo Ciudadano no recibe financiamiento de ninguno de los gobiernos mencionados, partidos políticos de los seis países analizados, plataformas de IA estadounidenses, ni firmas legales citadas. La línea editorial es bilingüe e independiente.

Producción editorial. Esta pieza fue producida en mayo de 2026 por el equipo editorial de Diálogo Ciudadano usando flujos de trabajo asistidos por software, incluyendo herramientas de búsqueda, organización de fuentes y redacción. La verificación de cada cifra, la atribución de cada fuente y la línea argumental son responsabilidad editorial humana. Cualquier error es responsabilidad de la redacción.

Última actualización: 21 de mayo de 2026, 12:00 GMT. Esta pieza será actualizada cuando: (a) Brasil vote el PL 2338 en Cámara; (b) Chile despache el Boletín 16821-19 del Senado; (c) México consolide las iniciativas Ruíz y Zapata en un texto único; (d) Bruselas adopte formalmente el texto del Digital Omnibus. Cualquier actualización aparecerá claramente marcada al inicio de la pieza.

Seguir leyendo