Para la mayoría de las organizaciones, la inteligencia artificial sigue siendo una herramienta de eficiencia. Para los reguladores y los tribunales, es una fuente de riesgos que los marcos legales tradicionales no anticiparon: sesgos discriminatorios, decisiones opacas y daños a escala.
Durante varios años, la respuesta a esa tensión fue ética.Principios, declaraciones, códigos voluntarios, comités de buenas prácticas. Se discutía lo deseable. Ese ciclo se está cerrando, y conviene decirlo sin rodeos: lo que era una aspiración moral se está convirtiendo en un estándar de conducta exigible, con consecuencias jurídicas, contractuales y comerciales.
El cambio de eje no es retórico. Cambia quién pregunta, qué pregunta y qué respuesta cuenta. La ética preguntaba si una organización quería actuar bien. El cumplimiento pregunta si puede demostrarlo.
El giro regulatorio, en resumen: La Unión Europea fue la primera en convertir principios en obligaciones. Su Ley de Inteligencia Artificial adopta un enfoque basado en riesgo y exige, para los sistemas de alto riesgo, transparencia, gestión de riesgos y supervisión humana efectiva. No basta con tener un humano en el circuito: esa persona debe comprender el sistema, poder revocar sus decisiones y hacerlo con tiempo y autoridad reales. Las sanciones por prácticas prohibidas alcanzan los 35 millones de euros o el 7% de la facturación mundial.
Estados Unidos avanza en dirección contraria y llega a un punto parecido. No existe una ley federal integral, y la administración actual ha desregulado hacia adentro y bloqueado normas estatales. Pero eso no equivale a ausencia de riesgo: las agencias persiguen el uso discriminatorio o engañoso con la legislación vigente, y el control se ha desplazado a los modelos de frontera, mediante restricciones de exportación sobre los modelos más avanzados. Donde no hay ley específica, se aplica la ley general.
En Naciones Unidas el proceso es político antes que normativo. No es un foro negociador ni produce obligaciones vinculantes: cada sesión cierra con un resumen de los copresidentes. Su valor es otro: fija la agenda y el vocabulario con que se juzgará la diligencia en los próximos años. Incluso la autoridad moral pide hoy derecho, no solo ética.
En mayo de 2026, el Vaticano, a través de León XIV publicó Magnifica Humanitas, su primera encíclica, dedicada por entero a la inteligencia artificial. Su tesis es jurídicamente relevante: la IA no puede considerarse moralmente neutra, y de ahí que reclame marcos legales, supervisión independiente y la garantía de que sean humanos, y no modelos, quienes tomen las decisiones que afectan la vida. Cuando quien habla tradicionalmente de conciencia pide instituciones, el desplazamiento de eje está completo.
A ello, se suman el Código de Conducta del G7 y los principios de la OCDE. No son leyes, pero cumplen una función que conviene entender: son los marcos con los que tribunales, auditores y contrapartes evaluarán si una organización actuó con diligencia. Si ocurre un incidente y la empresa no puede mostrar alineación con esos estándares, la defensa se volverá mucho más difícil.
La fiscalización silenciosa:¿Por qué afirmamos que la empresa ya está bajo evaluación invisible, aunque no haya recibido una notificación formal? Porque la supervisión de la IA opera bajo un modelo de fiscalización silenciosa que difiere de la auditoría tradicional. Las autoridades de control no necesitan tocar la puerta ni anunciar una inspección previa para comenzar a estructurar un expediente.
Esta evaluación «invisible» responde a cuatro mecanismos activos que es necesario conocer:
Supervisión pasiva de la huella digital: los entes reguladores de privacidad, competencia y consumo evalúan continuamente los términos de servicio, las políticas de privacidad, los bots expuestos al público y los flujos transfronterizos de datos que ejecutan las herramientas de IA adoptadas por la empresa.
Aplicación por leyes cruzadas: no hace falta que exista una «Ley de IA» local para ser objeto de sanción. Las autoridades ya utilizan leyes vigentes de protección de datos personales, normativas de protección al consumidor y regulación laboral para juzgar la conducta algorítmica.
Investigación previa a la notificación: en el entorno digital, el levantamiento de hallazgos por parte de una autoridad ocurre de fondo durante meses. Cuando la empresa recibe la primera citación o reclamo, el análisis previo de sus sistemas automatizados ya se ha consolidado.
Inversión de la carga de la prueba (accountability): el estándar de responsabilidad proactiva asume que, si la empresa no puede demostrar desde el primer día cómo entrenó, auditó y supervisó sus modelos, se encuentra en situación de incumplimiento.
Lo que esto implica: una empresa salvadoreña podría concluir, con razón formal, que ninguna de esas normas la obliga directamente. Sin embargo, el estándar ya cambió, porque la exigencia llega por tres puertas y ninguna requiere una ley nacional nueva.La primera es contractual: si su empresa presta servicios a clientes europeos o a proveedores sujetos al AI Act —el caso de buena parte del sector BPO— la obligación le llegará trasladada en el contrato mucho antes que en el Diario Oficial: la segunda es probatoria: ante un reclamo laboral, de consumo o de datos, se preguntará qué hizo la organización para prevenir el daño, y los estándares internacionales son la vara disponible y la tercera es comercial: la ausencia de gobernanza empieza a operar como barrera de entrada a mercados y licitaciones.
El marco salvadoreño: Existe un extenso marco normativo alrededor del tema que trataremos en detalle en otro artículo. Solo basta mencionar la Ley de Fomento de la Inteligencia Artificial y Tecnologías, la Agencia Nacional de Inteligencia Artificial (ANIA) y el Registro Nacional de desarrolladores y operadores,. la Ley de Protección de Datos Personales y la Ley de Comercio Electrónico. En un próximo articulo detallaremos dicho marco, el cual refuerza la supervisión humana como condición de validez de los actos digitales. Una decisión automatizada que afecte derechos —el acceso al crédito, el empleo— es impugnable si no puede ser explicada, revisada y, de ser necesario, revocada por una persona natural competente, identificable y con autoridad.
En conclusión, la era de la adopción de AI sin registro está terminando. El momento de actuar es ahora, Cuando llegue la pregunta —de un cliente, de un regulador, de un juez o de un trabajador— a su empresa no se le pedirá que demuestre buenas intenciones. Se le pedirá que muestre el registro. Si su organización no puede nombrar a esa persona, ni demostrar que tuvo información y tiempo para decidir, no tiene un problema ético. Tiene un problema jurídico.
Dra. Mireya Rodríguez
Experta en gobernanza ética y transformación digital
