Los marcos que intentan poner reglas a la tecnología: regulación de la IA, protección de datos, plataformas digitales y el debate sobre cómo equilibrar innovación y derechos.
La Sala de Instrucción detuvo el 18 de junio a la senadora del Pacto Histórico durante su indagatoria por el escándalo de la UNGRD, y al día siguiente confirmó la medida de aseguramiento en su residencia y negó el hábeas corpus. La Fiscalía la señala como presunta articuladora de votos para la reforma pensional a cambio de contratos; Peralta lo niega y habla de persecución política.
En marzo de 2025 desapareció el organismo autónomo que garantizaba el acceso a la información y la protección de datos en México. Sus funciones pasaron a una secretaría del Ejecutivo. En 2026, con autoridades sustitutas aún sin terminar de instalarse en varios estados, queda un vacío que el Gobierno presenta como simplificación y ahorro, y que especialistas describen como retroceso.
El 2 de agosto de 2026 la ley de inteligencia artificial de la UE activa sus obligaciones de transparencia y sus poderes sancionadores plenos, con multas de hasta 35 millones de euros o el 7 por ciento de la facturación global. Pero el acuerdo del 'AI Act Omnibus' aplazó las reglas de alto riesgo a diciembre de 2027. Esta es la radiografía de un calendario con dos velocidades.
Tras el apuñalamiento de un hombre en Belfast, atribuido a un solicitante de asilo, dos noches de disturbios dejaron casas incendiadas puerta a puerta, 12 policías heridos y 16 detenidos. En paralelo circularon por redes una lista de direcciones de inmigrantes y otra de comercios generada con IA, amplificadas por figuras globales. La anatomía digital de una violencia que se repite.
El mercado de monedas estables supera los 240.000 millones de dólares y por primera vez tiene dueños regulatorios. Esta semana cierra el plazo de comentarios de la ley estadounidense; el 1 de julio expira el de Europa. Dos marcos con reglas distintas obligan a los emisores a elegir, y dejan a las economías dolarizadas, como Panamá, ante una pregunta que no votaron.
Bruselas cobró su primera multa bajo la ley de servicios digitales —120 millones a X— y promete aplicación sostenida contra las grandes tecnológicas. Al mismo tiempo prepara una simplificación de esas mismas reglas y resiste la presión de Washington, que responde con amenazas de aranceles y vetos de visa. El choque ya no es solo sobre contenido: es sobre quién fija las reglas digitales.
Australia se convirtió en diciembre en el primer país en prohibir las cuentas de redes sociales a menores de 16 años. Seis meses después, los datos muestran 4,7 millones de cuentas eliminadas pero también que muchos menores siguen accediendo y que los indicadores de daño no se movieron. Es la primera prueba real de si prohibir funciona.
El acuerdo político para aplazar las reglas de alto riesgo del AI Act hasta diciembre de 2027 se cerró el 7 de mayo, pero a comienzos de junio sigue sin adoptarse formalmente. Mientras el Parlamento y el Consejo no voten el texto y no se publique en el Diario Oficial, la fecha vigente sigue siendo el 2 de agosto de 2026. Las empresas trabajan contra un calendario que aún no existe.
A pocas semanas del plazo de los sistemas de alto riesgo, el AI Act entra en su fase más exigente. Pero un paquete de simplificación —el Digital Omnibus— amenaza con retrasarlo hasta diciembre de 2027. Esta es la cuenta atrás de un calendario regulatorio que vale 524.000 millones de euros y que define cómo se gobierna la IA en el mundo.
Diálogo Ciudadano sigue las elecciones de 2026 no por quién gana, sino por las condiciones digitales en que se vota. Cuatro rastreos —riesgo electoral, integridad digital, gasto en publicidad y desinformación documentada— convierten esa capa invisible en datos comparables país por país. Esta pieza es el mapa de cómo encajan.
El GDPR acumula más de 7.100 millones de euros en sanciones desde 2018. El DSA y el DMA empiezan a sumar las suyas. Pero entre la multa que titula y la multa que se cobra media un abismo de recursos, apelaciones y años. Esta es la anatomía del régimen sancionador digital más influyente del mundo.
Cruzar el calendario electoral mundial con el Índice de Democracia de la Economist Intelligence Unit produce un retrato incómodo: la mayoría de los países que votan en 2026 no son democracias plenas, y en doce de ellos hay riesgos digitales verificados —spyware, cortes de internet, censura— que condicionan cómo se vota. Esta es la anatomía del riesgo electoral global.
Más de setenta países han lanzado más de mil iniciativas de regulación de inteligencia artificial. Pero entre la estrategia nacional que se anuncia, el proyecto de ley que duerme en comisión y la norma que de verdad sanciona media un abismo. Esta es la anatomía del riesgo regulatorio comparado de la IA: dónde hay ley, dónde hay solo intención, y dónde hay enforcement real.
El mundo no regula la inteligencia artificial de una sola manera, sino de tres maneras incompatibles entre sí. La Unión Europea impone una ley única basada en el riesgo; Estados Unidos deja que cada estado legisle y se pelea consigo mismo; América Latina copia el modelo europeo pero casi no lo aplica. Esta es la comparación, con sus trackers.
Los 'chatbots compañeros' de IA simulan relaciones emocionales sostenidas, y millones de personas —incluidos menores— los usan como amigos o confidentes. Tras casos trágicos llevados a los tribunales, California y Nueva York aprobaron las primeras leyes que les exigen protocolos de crisis y avisos a menores. La industria advierte que las definiciones son demasiado amplias.
La ONU impulsa un diálogo global para gobernar la inteligencia artificial; Estados Unidos lo rechaza 'totalmente'. La cumbre de Nueva Delhi de 2026 mostró un mundo dividido entre quienes quieren reglas comunes y quienes defienden el libre mercado. En medio, América Latina busca una voz: Costa Rica copatrocina el diálogo de la ONU. ¿Se gobierna lo que no tiene fronteras?
Decenas de millones de personas trabajan repartiendo o conduciendo a través de apps, en un limbo entre el autónomo y el asalariado. Europa aprobó una directiva que sus países deben aplicar antes de diciembre de 2026, con una presunción de laboralidad y, por primera vez, reglas para el 'jefe algorítmico'. España y Chile ya lo intentaron, con resultados dispares.
Mientras las grandes potencias debaten marcos para la IA, Uruguay tomó un camino discreto: ya tiene una ley que obliga a Uber o PedidosYa a explicar las decisiones automatizadas sobre sus trabajadores, habilitó 'sandboxes' para probar IA y se adhirió al convenio europeo sobre la materia. El reto que admite su propio gobierno: un país pequeño no puede regular solo a las plataformas globales.
El Supremo brasileño responsabilizó a las plataformas en 2025 y un decreto de Lula endureció las reglas en mayo de 2026. Combaten crímenes digitales reales, pero ninguna de las dos vías pasó por el Congreso, y la oposición ya presentó doce proyectos para tumbar el decreto. La brecha no es sobre qué se regula, sino sobre quién tiene legitimidad para hacerlo.
Diez días antes de la primera vuelta presidencial, los grupos de mensajería privada que cargaron buena parte del peso narrativo de la legislativa de marzo están ensayando un repertorio nuevo. El Hondurasgate metió a Colombia en una conversación que el país no había pedido.
El 13 de enero de 2026 entró a la Asamblea Nacional un anteproyecto que llevaba cinco años intentándose. Una semana después fue prohijado como Proyecto 487. Esto es lo que cambia para los VASP, los PSP, los emisores de dinero electrónico y para la treintena de empresas cripto que operaban bajo licencias comerciales genéricas mientras nadie las regulaba específicamente.
Australia ejecutó la primera prohibición nacional de redes para menores de 16 en diciembre de 2025. El Parlamento Europeo la respaldó con 483 votos. Reino Unido, Francia y otros van detrás. Pero los expertos coinciden en una grieta: la ley obliga a las plataformas, no protege el hogar, y verificar la edad de los menores obliga a identificar a todos los demás.
Europa tiene la regulación de IA más estricta del mundo, pero solo el 5% de la capacidad mundial de cómputo y el 6% de la inversión. El CEO de Mistral advirtió a los diputados franceses que el continente tiene dos años para no volverse un 'estado vasallo' de Estados Unidos. La pregunta que deja: ¿de qué sirve poner reglas a una tecnología que no se produce?
El 7 de mayo Bruselas firmó un retraso de catorce y veinticuatro meses para las obligaciones de alto riesgo del AI Act. Brasil, México, Chile, Colombia, Perú y Argentina llevaban dos años escribiendo leyes calcadas del texto europeo. Esto cambia el cálculo de quién tendrá la regulación más estricta de IA del mundo el 2 de agosto de 2026.
Un chatbot generó unos tres millones de imágenes sexualizadas no consentidas en once días, miles de ellas de menores, antes de que ninguna ley pudiera frenarlo. La Unión Europea acaba de prohibir las apps que 'desnudan' personas con IA, pero la prohibición no entra en vigor hasta diciembre de 2026. Entre el daño y la norma hay un desfase que las víctimas pagan primero.
La UE lleva cuatro años intentando obligar a las plataformas a escanear los mensajes privados en busca de abuso infantil. El objetivo es indiscutible; el método —revisar las conversaciones de todos, incluso las cifradas— divide a criptógrafos, gobiernos y defensores de derechos. La versión voluntaria caducó en abril y la permanente se negocia a contrarreloj.
Europa tiene una ley estricta. Estados Unidos, un mosaico estatal en guerra. Canadá dejó morir la suya. El Reino Unido eligió un cuarto camino: ninguna ley de IA, cinco principios sin fuerza legal y un 'laboratorio de crecimiento' que permite apagar regulaciones para probar productos. El laborismo prometió legislar; en su lugar, profundizó la apuesta de los conservadores.
Estados Unidos no tiene una ley federal de inteligencia artificial, pero tiene un mosaico de estatutos estatales ya en vigor: California multa con hasta un millón de dólares por violación, Texas con hasta doscientos mil, Colorado entra en vigor el 30 de junio. En diciembre, la Casa Blanca firmó una orden para desmontarlas, y en abril xAI demandó a Colorado. El espejo invertido de Europa.
La Constitución de Estados Unidos exige una orden judicial para rastrear la ubicación de un ciudadano. Pero las agencias federales —FBI, ICE, DHS— compran esos mismos datos a corredores comerciales sin pedírsela a ningún juez. La laguna lleva años abierta, el Congreso tuvo en abril su mejor oportunidad de cerrarla, y la dejó pasar.
Canadá fue uno de los primeros países del mundo en proponer una ley integral de IA. Esa ley, la AIDA, murió en enero de 2025 cuando se prorrogó el Parlamento. Año y medio después, Canadá decidió no reemplazarla por otra ley vinculante, sino regular con política, inversión y un código voluntario. Frente a la ley de Europa y el mosaico de Estados Unidos, Ottawa eligió no tener ley.
Una PYME de quince empleados con tres sistemas de IA en producción tiene que poner entre 5.000 y 15.000 euros sobre la mesa el primer año, y entre 3.000 y 8.000 euros cada año siguiente, para llegar al 2 de agosto sin riesgo de sanción. Esto sumado a la auditoría externa, la ISO 42001 y el sandbox de AESIA, llega antes a treinta mil que a quince. Cuenta exacta.