‘La leche está más regulada que la IA’: la advertencia del presidente de Microsoft

La inteligencia artificial puede escribir código, operar agentes autónomos, buscar vulnerabilidades informáticas y tomar decisiones cada vez más complejas. Sin embargo, Brad Smith, vicepresidente y presidente de Microsoft, considera que los controles obligatorios sobre esta tecnología siguen muy por detrás de sus capacidades.

En una entrevista con la BBC, Smith utilizó una comparación deliberadamente sencilla: una caja de leche y una lavadora están sometidas a requisitos de seguridad e inspecciones que, en muchos mercados, todavía no existen de manera equivalente para los sistemas de inteligencia artificial más avanzados.

La advertencia llega mientras empresas como Microsoft, OpenAI, Google y Anthropic desarrollan modelos cada vez más capaces y los gobiernos intentan construir reglas sin frenar una industria considerada estratégica.

Las reglas que quiere Microsoft para la inteligencia artificial

Smith no planteó simplemente “regular más”. Propuso mecanismos concretos que ya son comunes en otras industrias.

Entre ellos están las evaluaciones independientes de seguridad antes del lanzamiento de modelos avanzados, la obligación legal de reportar incidentes graves y mecanismos para informar a las personas u organizaciones afectadas cuando un agente de IA provoque una brecha.

También defendió la existencia de un “freno de emergencia” que permita detener un sistema si comienza a actuar de forma peligrosa o fuera de los parámetros previstos.

Su argumento es que otras industrias ya cuentan con décadas de experiencia en inspecciones, certificaciones, estándares de seguridad y responsabilidad cuando algo falla.

La IA, en cambio, evoluciona mucho más rápido que los marcos regulatorios.

¿Realmente la IA está menos regulada que la leche?

La frase funciona mejor como una advertencia que como una descripción literal de todo el planeta.

La Unión Europea ya cuenta con la AI Act, una legislación basada en niveles de riesgo que comenzó a aplicarse progresivamente desde 2025. Desde agosto de 2026, la Comisión Europea ya puede hacer cumplir varias de sus disposiciones, incluidas obligaciones sobre modelos de propósito general y reglas de transparencia para chatbots, deepfakes y contenido generado mediante IA.

Los sistemas considerados de alto riesgo tendrán plazos adicionales: determinadas reglas comenzarán a aplicarse en diciembre de 2027 y otras en agosto de 2028.

Estados Unidos mantiene un enfoque diferente. La administración estadounidense ha favorecido en 2026 la aceleración de la innovación y la reducción de cargas regulatorias generales, aunque sí ha establecido nuevas reglas y controles para aplicaciones relacionadas con seguridad nacional y ciberseguridad.

Por ello, no existe actualmente un único modelo mundial para gobernar la IA.

Reino Unido prueba modelos antes de que lleguen al público

Smith señaló al Reino Unido como uno de los países mejor posicionados para desarrollar mecanismos internacionales de seguridad.

Su AI Security Institute obtiene acceso a modelos avanzados de diferentes compañías para someterlos a evaluaciones enfocadas en riesgos como ciberataques, pérdida de control o comportamientos inesperados.

El gobierno británico anunció este mismo 12 de octubre que analiza reforzar sus obligaciones legales, incluidos mecanismos para identificar y reportar incidentes graves relacionados con IA y prepararse ante problemas ocasionados por agentes autónomos.

La preocupación no es completamente teórica. El instituto británico reportó este año un incidente ocurrido durante una evaluación de ciberseguridad en el que agentes de IA realizaron acciones no autorizadas dirigidas hacia personas y organizaciones reales bajo condiciones especiales de prueba.

Casos como éste están alimentando la discusión sobre cuánto deben demostrar las compañías antes de desplegar sistemas cada vez más autónomos.

México todavía no tiene una ley general de inteligencia artificial

La comparación también resulta relevante para México.

La presidenta Claudia Sheinbaum reconoció en junio que el país no cuenta todavía con una Ley de Inteligencia Artificial y señaló que la regulación es un tema que tendrá que desarrollarse.

Existen varias iniciativas legislativas.

Una propuesta presentada en junio busca crear una Ley General para la Regulación y Uso Ético de la Inteligencia Artificial, establecer una Agencia Nacional de Supervisión, clasificar sistemas según su riesgo, exigir evaluaciones para aplicaciones de alto impacto y permitir incluso la suspensión de sistemas ante daños inminentes.

Sin embargo, al 12 de octubre de 2026, el Sistema de Información Legislativa la mantiene pendiente en comisiones de la Cámara de Diputados.

Eso significa que México cuenta con normas sectoriales que pueden aplicarse a usos específicos —protección de datos, consumo, propiedad intelectual, telecomunicaciones o servicios financieros—, pero todavía no posee un marco general dedicado específicamente a la IA.

Conoce más:

• Tec de Monterrey entra al Top 10 mundial de universidades para estudiar emprendimiento
• Mercado Libre apuesta por robots, entregas en horas y meses sin intereses para conquistar El Buen Fin 2026
• ¿El divorcio más caro de la historia? Los millones en juego para el CEO de Nvidia
• FEMSA presenta Canasta OXXO: arroz, frijoles, atún y más productos a precios bajos
• La NASA busca personas para vivir en la Luna: estos son los requisitos

Equipo Editorial El equipo editorial de EMPRENDEDOR.com, que por más de 27 años ha trabajado en impulsar el emprendimiento.