Cómo se regula la IA en la Unión Europea, Estados Unidos y China: tres modelos distintos

Una misma aplicación de IA puede estar prohibida en la Unión Europea, ser legal sin requisitos específicos en buena parte de Estados Unidos y necesitar un registro previo ante la administración en China. Las tres grandes potencias han elegido caminos distintos: la Unión Europea, una ley horizontal basada en niveles de riesgo; Estados Unidos, una combinación cambiante de políticas federales y leyes estatales; China, normas específicas por tipo de tecnología con control del contenido. Para cualquiera que desarrolle o use IA en varios mercados, conocer esas diferencias es una necesidad práctica.

Resumen de la situación normativa hasta la fecha del artículo, no asesoramiento jurídico. Las normas sobre IA cambian con frecuencia y algunos plazos están en revisión.

Unión Europea: una ley por niveles de riesgo

El Reglamento de IA entró en vigor en agosto de 2024 y se aplica de forma escalonada:

• Desde febrero de 2025, las prohibiciones: manipulación que cause daños, puntuación social, extracción masiva de imágenes faciales, reconocimiento de emociones en el trabajo y la escuela, y la mayoría de usos policiales de identificación biométrica en tiempo real en espacios públicos.
• Desde agosto de 2025, las obligaciones para los proveedores de modelos de propósito general: documentación técnica, política de derechos de autor y resumen de los datos de entrenamiento, con obligaciones adicionales de evaluación y gestión de riesgos para los modelos con riesgo sistémico. La Comisión publicó un código de buenas prácticas voluntario para ayudar a cumplirlas.
• Las obligaciones para los sistemas de alto riesgo (empleo, educación, crédito, infraestructuras críticas, entre otros), con requisitos de gestión de riesgos, calidad de datos, supervisión humana y registro, tenían prevista su aplicación general en agosto de 2026; una reforma aprobada en 2026 la retrasó al 2 de diciembre de 2027, y al 2 de agosto de 2028 para los sistemas integrados en productos regulados.

Para la mayoría de aplicaciones, lo que más pesa son las obligaciones de transparencia: informar a las personas de que interactúan con una IA y marcar el contenido generado.

Estados Unidos: política federal cambiante y leyes estatales

Estados Unidos no tiene una ley federal general sobre IA. En octubre de 2023, una orden ejecutiva del presidente Biden estableció obligaciones de información para los desarrolladores de los modelos más grandes; en enero de 2025, el presidente Trump la revocó, y en julio de ese año la Casa Blanca publicó un plan de acción centrado en acelerar la innovación, la infraestructura y la exportación de tecnología estadounidense.

La regulación concreta está llegando desde los estados. Colorado aprobó en 2024 una ley sobre sistemas de IA de alto riesgo y discriminación algorítmica; tras aplazarla en 2025, en 2026 la sustituyó por otra más limitada sobre transparencia en las decisiones automatizadas, aplicable desde 2027; California aprobó en 2025 una ley de transparencia para los desarrolladores de modelos de frontera, que les obliga a publicar sus marcos de seguridad e informar de incidentes graves; y varios estados han legislado sobre deepfakes electorales, chatbots de compañía o uso de IA en contratación. Las agencias federales existentes (competencia, consumo, sanidad) aplican además sus normas generales a la IA.

China: normas por tecnología y control del contenido

China regula por tipo de tecnología con normas específicas y rápidas: reglas sobre algoritmos de recomendación (2022), sobre «síntesis profunda», es decir, contenido sintético (2023), y medidas provisionales para los servicios de IA generativa (2023), que exigen que los servicios ofrecidos al público se registren, superen evaluaciones de seguridad y produzcan contenido acorde con los valores establecidos por el Estado. Desde septiembre de 2025 se aplican normas que obligan a etiquetar de forma visible e invisible el contenido generado por IA.

El enfoque combina promoción industrial con control de la información, y permite a la administración ajustar las reglas con rapidez sin una ley general.

El plano internacional

Las cumbres de Bletchley Park (2023), Seúl (2024), París (2025) y Nueva Delhi (2026) produjeron declaraciones y compromisos voluntarios de las empresas, más que normas. El Consejo de Europa abrió a la firma en 2024 un convenio marco sobre IA y derechos humanos, el primer tratado internacional vinculante en la materia, firmado por la Unión Europea, Estados Unidos y otros países. Las Naciones Unidas crearon en 2025 un panel científico y un diálogo global sobre la gobernanza de la IA. La fragmentación sigue siendo la norma.

Errores frecuentes al hablar del tema

Pensar que la Unión Europea prohíbe la IA. El Reglamento prohíbe un número reducido de usos y regula con más exigencia los de alto riesgo; la mayoría de aplicaciones solo tienen obligaciones de transparencia o ninguna específica.

Pensar que en Estados Unidos no hay reglas. No hay una ley federal general, pero sí leyes estatales, normas sectoriales y la aplicación de la legislación existente sobre consumo, discriminación o competencia.

Comparar solo la dureza de las normas. Los tres modelos responden a prioridades distintas (protección de derechos, innovación y competencia geopolítica, estabilidad y control) y no se ordenan en una sola escala.

Qué vigilar

El calendario definitivo de las obligaciones de alto riesgo en la Unión Europea, si Estados Unidos aprueba una norma federal que unifique o desplace las leyes estatales, la evolución de las normas chinas sobre etiquetado y modelos de frontera, y si los acuerdos internacionales pasan de declaraciones a compromisos verificables.