La Orden Ejecutiva de Trump sobre IA es Desregulatoria. Su Riesgo de Cumplimiento Normativo No Cambió

El gobierno federal acaba de indicar que quiere menos burocracia en torno a la inteligencia artificial (AI). No confunda esa señal con una vía libre en materia de cumplimiento normativo.

El 2 de junio de 2026, el presidente Trump firmó una orden ejecutiva titulada "Promoting Advanced Artificial Intelligence Innovation and Security". Según la Casa Blanca, la orden se basa en un marco voluntario y no impone ningún requisito obligatorio de licencia, aprobación previa o permiso sobre el desarrollo o distribución de AI. CNBC informó que la firma se produjo de forma privada, semanas después de que se pospusiera una ceremonia prevista con ejecutivos de empresas tecnológicas.

El titular suena como una victoria para quienes desarrollan AI y como una señal de que Washington da un paso atrás. Para la mayoría de las empresas, esa lectura es correcta a nivel federal. Sin embargo, las restricciones legales y regulatorias que realmente condicionan sus operaciones hoy se encuentran en capas diferentes del marco normativo, y esta orden no tocó la mayor parte de ellas.

Qué Hace Realmente la Orden

El mecanismo central es una ventana voluntaria de acceso de 30 días. Los desarrolladores pueden dar al gobierno federal acceso a "modelos de frontera cubiertos" hasta 30 días antes de su lanzamiento público. Durante ese plazo se aplican protecciones de propiedad intelectual (IP) y garantías de confidencialidad. La participación es voluntaria, no obligatoria.

Datos clave

• La orden permite que los desarrolladores compartan "modelos de frontera cubiertos" con el gobierno federal hasta 30 días antes del lanzamiento público, de manera voluntaria. (The White House, 2 de junio de 2026)
• No impone ningún requisito de licencia obligatoria, aprobación previa o permiso, y no anula las leyes estatales de AI. (The White House, 2 de junio de 2026)
• Plazos de las agencias: la Cybersecurity and Infrastructure Security Agency (CISA) tiene 30 días para emitir directivas de ciberseguridad; el Office of Personnel Management (OPM) tiene 60 días para ampliar la contratación en ciberseguridad. (The White House, 2 de junio de 2026)

La National Security Agency (NSA), en coordinación con funcionarios de ciberseguridad, tiene el mandato de construir un proceso de evaluación comparativa clasificado. Ese proceso valorará las capacidades cibernéticas de los modelos de AI y determinará cuáles califican como "modelos de frontera cubiertos" sujetos a la ventana de acceso voluntario.

La orden también establece plazos de corto plazo para las agencias. La CISA tiene 30 días para emitir directivas de ciberseguridad. El Tesoro, la NSA y la CISA tienen conjuntamente 30 días para crear un repositorio de vulnerabilidades. El OPM tiene 60 días para ampliar las vías de contratación en ciberseguridad.

El preámbulo de la orden presenta a la administración como si ya hubiera eliminado restricciones burocráticas que frenaban la adopción de AI. El tono es claramente desregulatorio. No hay ambigüedad sobre la dirección que señala Washington.

Pero una orden ejecutiva que dice "no construiremos barreras federales" no es lo mismo que una orden que elimina las barreras ya existentes en otras jurisdicciones. Y esa distinción es la que la mayor parte de la cobertura de negocios está pasando por alto.

Las Tres Capas del Cumplimiento en AI (Todas en Pie)

El panorama normativo para cualquier empresa estadounidense que implemente AI no es una sola pregunta federal. Tiene tres capas diferenciadas, y la orden ejecutiva de junio de 2026 solo tocó la primera.

Capa 1: Federal (voluntaria y liviana). Aquí es donde vive la nueva orden ejecutiva. Washington adopta ahora explícitamente un enfoque de mínima intervención sobre AI. No hay mandato federal para validar modelos ante un regulador. No hay régimen de licencias. No hay aprobación previa. Para la mayoría de las empresas, el cumplimiento normativo federal en AI es actualmente una cuestión de normas sectoriales en industrias reguladas (finanzas, sanidad, defensa), más que un marco general de AI. Esta orden refuerza esa postura y la lleva aún más en dirección desregulatoria.

Capa 2: Estatal (mosaico creciente, vinculante). California, Colorado, Texas, Nueva York y más de una docena de estados tienen legislación activa sobre AI en diversas fases de aprobación o aplicación. La orden ejecutiva de junio de 2026 explícitamente NO anula las leyes estatales de AI. Si los requisitos de transparencia o auditoría de sesgos de California se aplican a sus operaciones, siguen vigentes. Si las normas de Colorado sobre implementación de AI de alto riesgo alcanzan a su negocio, siguen alcanzándolo. Su mapa de cumplimiento normativo estatal no cambió por lo que Washington firmó esta semana.

Capa 3: Internacional (extraterritorial y vinculante). La EU AI Act alcanza a cualquier empresa que ofrezca productos o servicios habilitados con AI a usuarios en la Unión Europea, independientemente de dónde tenga su sede. Si tiene clientes en la UE, empleados en estados miembros de la UE, o un producto disponible en el mercado europeo, el calendario y las obligaciones de la EU AI Act le aplican. La postura del gobierno federal estadounidense sobre la regulación doméstica de AI no tiene ningún efecto sobre la aplicación de la normativa europea. Para un análisis más detallado de lo que exige la EU AI Act a nivel operativo, la guía estratégica de la EU AI Act para CEO cubre las obligaciones prácticas de cumplimiento por nivel de riesgo.

La orden ejecutiva tocó la Capa 1, y solo de forma superficial. Las Capas 2 y 3 permanecen intactas.

La Trampa: Interpretar "Primero la Innovación" como "Cumplimiento Normativo Después"

Ese razonamiento es exactamente el inverso, y es el error que esta orden facilita cometer.

Cuando un gobierno señala una intención desregulatoria, la respuesta organizativa natural es reducir la inversión en cumplimiento normativo. Los programas de gobernanza parecen un gasto de overhead. La revisión legal parece una fricción. Si el gobierno federal da un paso atrás, ¿para qué mantener la misma postura?

He aquí por qué. Su programa de gobernanza no es principalmente un programa de cumplimiento normativo federal. Es su respuesta a la Capa 2 (un mosaico creciente de leyes estatales con mecanismos de aplicación reales) y a la Capa 3 (la EU AI Act, que establece multas de hasta el 3% de la facturación anual global por infracciones). Ninguno de esos marcos cambió el 2 de junio. Ninguno cambiará por lo que firmó Washington.

La guía de implementación de la EU AI Act para RevOps documenta los pasos operativos que las empresas están adoptando para prepararse para la aplicación de la EU AI Act. Esos pasos no se vuelven opcionales porque la política federal estadounidense haya tomado una dirección más amigable.

Para contextualizar cómo se comparan los marcos de gobernanza entre reguladores, el análisis comparativo del marco de gobernanza de frontera de OpenAI frente a NIST para CTO vale la pena leerlo junto con este análisis. Los marcos voluntarios de la industria y los marcos regulatorios obligatorios son pistas paralelas, no alternativas entre sí.

El mismo principio se aplica aquí. Una ventana federal voluntaria de acceso a modelos de frontera y una obligación vinculante de cumplimiento de la EU AI Act no son alternativas. Operan simultáneamente.

Qué Cambió Realmente en el Margen

La orden ejecutiva no es un no-evento. Dos cosas se modificaron y vale la pena señalarlas.

Primero, el proceso de evaluación comparativa clasificado de la NSA establecerá qué modelos cuentan como "modelos de frontera cubiertos" bajo el marco de acceso voluntario. Esa designación tiene implicaciones en cascada. Si su empresa construye sobre un modelo de frontera de un proveedor importante de AI, y ese proveedor comienza a compartir versiones del modelo con el gobierno 30 días antes del lanzamiento público, usted opera en un entorno donde el gobierno federal evalúa las capacidades cibernéticas del modelo antes de que usted lo reciba.

Vale la pena tener una conversación directa con su proveedor de AI en la próxima revisión o renovación de contrato. Pregunte si tiene intención de participar en el marco de acceso voluntario. Pregunte qué protecciones de IP aplican. Pregunte cómo el intercambio anticipado podría afectar su calendario de lanzamiento o la secuencia de versiones del modelo.

Segundo, los plazos de las agencias establecidos en la orden son compromisos reales. El plazo de 30 días de la CISA para las directivas de ciberseguridad y el plazo de 30 días para crear el repositorio de vulnerabilidades producirán resultados concretos. El repositorio en particular podría convertirse en un recurso útil para las organizaciones que intentan entender el perfil de riesgo cibernético de implementaciones específicas de AI. Conviene seguirle la pista.

Ambos son insumos de inteligencia, no requisitos de cumplimiento normativo. Pero merecen seguimiento. El análisis de brechas de gobernanza en AI agéntica aborda la pregunta más amplia de gobernanza sobre cómo la mayoría de las empresas aún están alcanzando a los sistemas de AI autónomos, que es la brecha real que el proceso de evaluación comparativa de la NSA está diseñado para abordar a nivel federal.

Para la perspectiva del inversor estratégico sobre hacia dónde se dirigen las relaciones con proveedores de AI, el análisis del BCG AI Radar 2026 para CEO ofrece un contexto de mercado más amplio para las decisiones sobre selección de modelos de frontera y concentración de proveedores.

Qué Hacer Ahora

Una lista de acciones concreta, no una revisión exhaustiva del programa de cumplimiento normativo.

No pause su inversión en gobernanza. Las restricciones de cumplimiento normativo que importan para su negocio ahora mismo son la Capa 2 y la Capa 3. Esas no se movieron. Tampoco debería hacerlo su partida presupuestaria para abordarlas.

Mapee su exposición real por jurisdicción, no por titulares. La pregunta no es "¿flexibilizó el gobierno estadounidense la regulación de AI?" (lo hizo, a nivel federal). La pregunta es "¿qué leyes específicas aplican a nuestras implementaciones específicas de AI en cada jurisdicción donde operamos?" Ese mapa es su documento de cumplimiento normativo real. Actualícelo trimestralmente.

Añada una pregunta a su próxima revisión de proveedor de modelos de frontera. Pregunte si tienen intención de participar en el marco de acceso anticipado voluntario. Pregunte qué protecciones de IP y confidencialidad aplican si participan. Pregunte cómo la participación podría afectar el calendario de las versiones del modelo que recibe su empresa. No son preguntas alarmantes. Son diligencia contractual estándar en un entorno nuevo.

Mantenga actualizado un registro de leyes estatales. El número de proyectos de ley estatales activos sobre AI crece. California, Colorado y Texas son las jurisdicciones de mayor prioridad para la mayoría de las empresas estadounidenses, pero la lista es más larga y sigue aumentando. Asigne a alguien la responsabilidad de mantener esa lista y actualizarla mensualmente.

Trate el calendario de aplicación de la EU AI Act como inamovible. Lo es. No permita que la señal desregulatoria doméstica genere una falsa sensación de alivio respecto a las obligaciones europeas. Si su empresa tiene cualquier presencia en la UE, su equipo de cumplimiento normativo debe tratar la preparación para la EU AI Act como un plazo fijo, no como un problema futuro.

La orden es una buena noticia para quienes desarrollan AI y temían un régimen federal de licencias. Pero no es la historia del cumplimiento normativo. La historia del cumplimiento normativo la siguen escribiendo los fiscales generales estatales y los reguladores europeos, y no hizo pausa el 2 de junio.

Preguntas Frecuentes

¿La orden ejecutiva de Trump sobre AI reemplaza o debilita la EU AI Act?

No. La EU AI Act es legislación de la Unión Europea. Una orden ejecutiva estadounidense no tiene autoridad sobre la legislación o los plazos de aplicación de la UE. Cualquier empresa que ofrezca productos o servicios habilitados con AI a usuarios de la UE sigue sujeta a la EU AI Act, independientemente de los cambios en la política federal estadounidense. Los dos marcos son independientes.

¿La orden ejecutiva anula las leyes estatales de AI?

No, y la propia orden lo dice explícitamente. Las leyes estatales de AI, incluyendo los requisitos de transparencia de California, las normas de AI de alto riesgo de Colorado y otras, siguen completamente en vigor. La orden ejecutiva no anula ni limita la autoridad de los estados para regular la AI en sus jurisdicciones. Sus obligaciones de cumplimiento normativo estatal no cambiaron.

¿Qué debería cambiar realmente un CEO a raíz de esta orden?

Muy poco en la postura inmediata de cumplimiento normativo. La única acción nueva que vale la pena tomar es añadir una pregunta sobre el marco voluntario de acceso anticipado en su próxima revisión de proveedor de AI de frontera: si tiene intención de participar, qué protecciones de IP aplican, y cómo la participación podría afectar el calendario de lanzamiento de sus versiones del modelo. Más allá de eso, mantenga estable su inversión en gobernanza y cumplimiento normativo. Las restricciones vinculantes (leyes estatales, EU AI Act) no cambiaron.

Fuente: The White House, 2 de junio de 2026 | CNBC, 2 de junio de 2026