AI Act frente a Estados Unidos: diferencias y qué reutilizar (2026)

Dos filosofías distintas

• UE: una ley para toda la IA, con niveles de riesgo, obligaciones concretas y multas elevadas. Se cumple antes de comercializar.
• EE. UU.: sin ley federal general. Se combinan leyes de cada estado, normas sectoriales (empleo, crédito, salud) y la acción de agencias como la FTC. El Gobierno federal busca un marco nacional más ligero.

Qué ha pasado a nivel federal

El 11 de diciembre de 2025 se firmó la orden ejecutiva Ensuring a National Policy Framework for Artificial Intelligence. Crea un grupo de litigio del Departamento de Justicia (activo desde el 10 de enero de 2026) para impugnar leyes estatales de IA, pide al Departamento de Comercio identificar las más «gravosas» (con plazo en marzo de 2026) y vincula parte de la financiación federal a que los estados no apliquen normas contradictorias. Una orden ejecutiva no anula por sí sola las leyes estatales: solo el Congreso o los tribunales pueden hacerlo, así que esas leyes siguen vigentes mientras no se resuelvan los recursos. En marzo de 2026 la Casa Blanca publicó además un marco nacional con recomendaciones no vinculantes al Congreso.

Las leyes estatales que más importan

• Colorado: la ley de IA de 2024 (SB 24-205) se retrasó varias veces y fue sustituida por una norma más estrecha, la SB 189, firmada el 14 de mayo de 2026 y aplicable desde el 1 de enero de 2027. Se centra en sistemas de decisión automatizada que influyen de forma material en decisiones importantes (empleo, vivienda, crédito, seguros, salud, educación, servicios públicos): avisos previos, explicación tras un resultado adverso, conservación de registros y derecho a revisión humana. La hace cumplir el fiscal general, sin acción privada y con 60 días para subsanar.
• California (SB 53): en vigor desde el 1 de enero de 2026. Afecta a desarrolladores de modelos de frontera muy grandes (ingresos superiores a 500 millones de dólares y entrenamiento por encima de 10^26 operaciones): deben publicar un marco de seguridad y notificar incidentes graves. Multas de hasta un millón de dólares por infracción.
• Texas (TRAIGA): en vigor desde el 1 de enero de 2026; la aplica el fiscal general y exige intención en las reclamaciones por discriminación.
• Illinois (HB 3773): desde el 1 de enero de 2026, regula el uso de IA por empleadores en decisiones de empleo y permite acciones privadas.

Comparación rápida

• Alcance: UE, toda la IA por riesgo. EE. UU., por estado y sector.
• Prohibiciones: la UE prohíbe ciertos usos (puntuación social, manipulación…). EE. UU. no tiene un listado federal equivalente.
• Alto riesgo: la UE lo define por casos de uso. Colorado lo plantea por decisiones importantes sobre personas.
• Transparencia: ambas la piden, con forma distinta (avisos al usuario, documentación al cliente o al regulador).
• Sanciones: en la UE, multas muy elevadas por incumplimiento. En EE. UU. dependen del estado: fiscal general, sin acción privada en Colorado y con ella en Illinois.

Qué puedes reutilizar

1. Inventario de sistemas de IA con su finalidad, datos y responsable.
2. Clasificación por riesgo y por tipo de decisión (¿afecta a empleo, crédito, salud?).
3. Documentación técnica: la que preparas para el AI Act responde a gran parte de lo que pedirán los estados.
4. Aviso al usuario y explicación de decisiones adversas.
5. Supervisión humana y registro de incidentes.
6. Un marco de referencia común: el NIST AI Risk Management Framework es el estándar de facto en EE. UU. y encaja con el enfoque europeo.

Qué debes vigilar

La situación federal sigue moviéndose: litigios, propuestas en el Congreso y cambios en las leyes estatales. Esta guía refleja la información disponible a octubre de 2026; antes de comercializar en un estado concreto, comprueba su ley vigente.

Preguntas frecuentes

¿El AI Act se aplica a empresas de EE. UU.?

Sí, si ofrecen sistemas de IA en el mercado de la UE o sus resultados se usan en la UE. Es un alcance similar al del RGPD.

¿Hay una ley federal de IA en EE. UU.?

No hay una ley federal general. Existe una orden ejecutiva y recomendaciones al Congreso, pero no han sustituido a las leyes estatales.

¿Qué estándar usar si vendo en ambos lados?

Una base común con el AI Act como exigencia de mínimos y el marco NIST AI RMF como referencia de gestión de riesgos facilita cumplir ambos.

Contenido informativo, no asesoramiento jurídico. La regulación de la IA cambia con rapidez: comprueba siempre el texto oficial vigente antes de decidir. Información revisada a 14 de octubre de 2026.