A Bruselas le gusta pensar que es el regulador en jefe del mundo.
Por lo general, eso viene acompañado de poner los ojos en blanco.
Pero los datos dicen otra cosa.
Un nuevo análisis de la Fundación Thomson Reuters muestra que la Ley de IA de la UE ya está reescribiendo las reglas corporativas mucho más allá de las fronteras de Europa.
No se trata sólo de un teatro de cumplimiento. Es un cambio estructural.
Casi la mitad de las empresas que mencionan la Ley de IA de la UE en sus divulgaciones de gobernanza no tienen su sede en la UE.
Ése es el “Efecto Bruselas” en marcha.
Lo mismo que con el RGPD, sólo que más rápido.
Por qué las empresas globales citan ahora la Ley de IA de la UE
El informe, basado en la AI Company Data Initiative, escaneó más de 100.000 puntos de datos de 2.973 empresas de todo el mundo.
¿El resultado?
El 47% de las empresas que hacen referencia a la Ley en sus divulgaciones públicas están fuera del bloque.
Esta no es una adopción universal.
Sólo el 13% de todas las empresas encuestadas tienen un marco formal de gobernanza de la IA. Período.
Pero de ese pequeño y serio 13%, el 53% cita específicamente la Ley de IA de la UE.
Y dentro de ese grupo, la participación internacional es enorme.
¿Por qué están haciendo esto?
Incentivos.
La Ley se aplica extraterritorialmente.
Si su sistema de IA se utiliza en la UE, o si su producción afecta a ciudadanos de la UE, usted es responsable.
Las sanciones son duras: 35 millones de euros o el 7% de los ingresos globales anuales por infracciones graves.
No se requiere presencia de la UE.
Para las multinacionales, ignorar a Bruselas no es una opción. Es un riesgo empresarial que no pueden afrontar.
“El efecto aún no es amplio, pero es significativo y se concentra donde los incentivos del mercado para alinearse son fuertes”.
¿Dónde ocurre más esto?
La geografía importa.
La industria importa.
Las empresas de TI por sí solas representan el 40% de las empresas de fuera de la UE que citan la ley.
Los servicios de comunicación y financieros suman otro 29%.
Mira las regiones:
- América del Norte: Casi el 40% de la participación fuera de la UE. Impulsado por empresas tecnológicas y sanitarias estadounidenses con exposición al mercado de la UE.
- Europa no UE: Alrededor del 24%. Las empresas del Reino Unido, Suiza y Noruega tienen estrechos vínculos comerciales con el bloque.
- Asia: Aproximadamente el 28%. Concentrado en empresas de tecnología integradas en cadenas de suministro globales de IA.
Estados Unidos es el caso atípico más sorprendente.
No tiene una ley federal de IA.
Sin embargo, las empresas estadounidenses representan el 35% de todos los países no pertenecientes a la UE que citan la ley.
El mayor contribuyente nacional.
Dentro de EE.UU., el 53% pertenece al sector de TI.
Una de cada cinco empresas de TI estadounidenses incluidas en el estudio hace referencia a la ley.
La tasa más alta de cualquier sector en cualquier país.
¿Quién lidera esto?
Microsoft. Google. OpenAI. xAI.
No están esperando que Washington actúe.
Se están alineando voluntariamente con elementos del Código de prácticas de IA de la UE.
El acceso al mercado europeo es el motor.
Período.
La brecha entre política y práctica
Mencionar la Ley es la parte fácil.
En realidad, hacer el trabajo es lo que se complica.
Las empresas que citan la ley generalmente tienen cubiertos los aspectos básicos.
Tienen una estrategia de IA.
Supervisión a nivel de junta directiva.
Transparencia en torno al uso de datos.
De hecho, las empresas no pertenecientes a la UE superan aquí a sus homólogas de la UE.
Las empresas de la UE lideran la formación de la fuerza laboral.
El 49,4% ofrece programas de reciclaje profesional o de alfabetización en IA.
Las empresas no pertenecientes a la UE se quedan atrás con un 40,6%.
Pero la supervisión no es suficiente.
Necesitas comprobar qué está haciendo la IA.
Caso por caso.
En este momento, sólo el 12,4% de las empresas globales requieren que un ser humano revise las decisiones individuales de IA.
Y casi la mitad de ellos no ha descubierto cómo implementarlo en la práctica.
Los controles de derechos son aún más raros.
Menos del 25% de las empresas evalúan si su IA perjudica los derechos de los empleados.
Incluso entre los más comprometidos con la ley.
Esta brecha está a punto de cerrarse.
O mejor dicho, hacerse cumplir.
A partir de agosto de 2026, la ley entrará en vigor con todo su peso.
Los sistemas de alto riesgo (contratación, crédito, atención médica) deben someterse a estos controles antes de su implementación.
Los resultados deben informarse a los reguladores.
Entonces la alineación voluntaria no te salvará.
El cronograma para la aplicación total
La Ley está en vigor desde 2021 y las obligaciones se han introducido gradualmente desde 2024.
Las prohibiciones sobre los usos más riesgosos y las reglas de transparencia para los modelos de uso general entrarán en vigor en diciembre de 2025.
Pero agosto de 2026 es el verdadero borde del precipicio.
Es entonces cuando las normas de alto riesgo se vuelven plenamente vinculantes.
Para sectores como la salud y las finanzas, el escrutinio se intensifica.
Para otros, la presión ya está aumentando.
Empresas de Washington, Tokio y Londres están observando.
Están viendo que la regulación no se detiene en las fronteras.
Sigue el dinero.
Y sigue el riesgo.
El enfoque estadounidense de “actuar rápido y romper cosas” se está topando con un muro en Europa.
Un muro que las empresas no estadounidenses están construyendo sobre sus propios cimientos.
Que el resto del mundo haga lo mismo depende de si quieren jugar en el mercado europeo.
Por ahora, el plan es claro.
La cuestión es la ejecución.
Porque redactar una política es una cosa.
Evitar que un algoritmo discrimine es otra.
