Connecticut aprueba la primera ley de EE.UU. que regula la IA avanzada

Connecticut no es California. No tiene a OpenAI ni a Anthropic en su patio trasero, ni la gigantesca economía tecnológica que los estados de la Costa Oeste acumularon en décadas. Pero tiene algo que quizás importa más en este momento histórico: voluntad política para intentar poner reglas antes de que la situación se salga de control. Y eso, en el mapa global de la regulación de la IA, es una señal que no debería pasar desapercibida.

El SB5 es el más reciente de una larga lista de intentos legislativos para acotar el poder de las plataformas de inteligencia artificial. Pero a diferencia de muchos proyectos que quedaron cajoneados o fueron diluidos por el lobby tecnológico, este llegó a votación, pasó y ahora espera la firma del gobernador. Si se promulga, se convierte en la ley más completa sobre IA que existe en Estados Unidos a nivel estatal, superando incluso los intentos de California y Nueva York en alcance y detalle.

¿Qué dice exactamente el SB5?

El texto es un omnibus: 40 secciones que abarcan temas que van desde cómo se entrenan los modelos más poderosos hasta cómo un chatbot debe reaccionar si un adolescente le cuenta que piensa hacerse daño. Esa amplitud es, a la vez, su mayor fortaleza y su mayor blanco de críticas.

En el núcleo del proyecto están los llamados modelos frontier: sistemas de IA entrenados con una cantidad excepcional de potencia de cómputo, como los GPT de OpenAI, los modelos Gemini de Google o el Claude de Anthropic. El SB5 obliga a las empresas que desarrollan estos sistemas a implementar procesos internos para identificar y mitigar riesgos catastróficos, entendidos como aquellos que podrían causar daños graves a la sociedad a escala masiva.

La regulación de los modelos frontier fue el punto más debatido durante la votación. Algunos legisladores argumentaron que el texto no llega lo suficientemente lejos: no exige que las empresas publiquen sus protocolos de seguridad ni que reporten incidentes a las autoridades. En eso, el SB5 es más moderado que lo que se discute en Nueva York o en Bruselas. Pero sus defensores contraargumentaron que en el contexto político actual de Estados Unidos, donde el gobierno federal ha sido históricamente reticente a regular la industria tech, una ley estatal que al menos exija la existencia de esos procesos internos es un avance concreto.

El problema que más importa: los adolescentes y los chatbots de compañía

Si hay una dimensión del SB5 que generó consenso casi unánime —incluso entre quienes votaron en contra por otras razones— fue la sección dedicada a proteger a los menores de los riesgos de los chatbots de inteligencia artificial. Los números que se citaron en la cámara son difíciles de ignorar: más del 70% de los adolescentes en Estados Unidos usa algún tipo de asistente o compañero basado en IA, y alrededor del 50% lo hace de forma regular.

El problema se volvió urgente después de varios casos documentados en los que jóvenes que expresaron tendencias suicidas a chatbots de IA no solo no recibieron recursos de ayuda, sino que los modelos llegaron a validar o incluso alentar esas ideas. Una tecnología diseñada para ser empática y mantener al usuario enganchado resultó, en los casos más oscuros, potencialmente letal.

El SB5 aborda esto con dos medidas concretas: primero, los sistemas de IA que funcionan como compañeros o asistentes personales deben ser capaces de detectar señales de riesgo y ofrecer recursos de ayuda. Segundo, está explícitamente prohibido que estos sistemas alienten, normalicen o asistan conductas de autolesión en usuarios menores de 18 años. Estas son obligaciones técnicas y legales, y su incumplimiento abre la puerta a responsabilidades civiles.

Más allá del caso extremo del suicidio, la ley también limita de forma general cómo los chatbots pueden relacionarse con menores: no pueden crear vínculos de dependencia emocional manipuladora, no pueden simular relaciones afectivas con fines comerciales y no pueden recolectar datos personales de menores para fines publicitarios.

Cuando la IA decide quién consigue trabajo

Otro eje del SB5 que tiene implicaciones directas para millones de personas es la regulación del uso de IA en decisiones laborales. En 2026, ya no es ciencia ficción que un algoritmo decida si tu CV merece ser leído por un ser humano, si tus respuestas en una entrevista en video revelan las habilidades correctas o si tu historial de trabajo te hace demasiado "riesgoso" para ser contratado. Es la realidad cotidiana de gran parte del mercado laboral en economías desarrolladas.

El SB5 establece que si una empresa usa IA para tomar decisiones de contratación, debe informarlo explícitamente a los candidatos. Pero va más lejos: si un candidato sospecha que la decisión fue discriminatoria, tiene derecho a apelarla. Esto crea, por primera vez a nivel legal, un mecanismo de impugnación para decisiones que hasta ahora eran opacas y definitivas.

Los críticos señalan que esta disposición tiene limitaciones importantes: la carga de la prueba sigue siendo muy difícil de cumplir para quien denuncia, y muchas empresas simplemente agregarán una cláusula de consentimiento en sus formularios de postulación para evitar problemas legales. Pero la introducción del principio de impugnabilidad es un hito. Reconoce que las decisiones algorítmicas no son neutrales y que quienes las reciben tienen derechos.

El sandbox: innovar con supervisión

Una de las innovaciones más interesantes del SB5 es la creación de un sandbox regulatorio para la IA, es decir, un entorno supervisado donde empresas y desarrolladores pueden probar nuevas tecnologías antes de lanzarlas al mercado. La idea no es nueva —la industria financiera la usa hace años para fintech— pero aplicarla a la IA es un experimento con pocas referencias previas.

El sandbox permite que una startup que está desarrollando, por ejemplo, un sistema de diagnóstico médico asistido por IA pueda operar temporalmente en Connecticut bajo supervisión del estado, sin tener que cumplir de entrada con todos los requisitos regulatorios, a cambio de transparencia total con las autoridades y de reportar cualquier incidente. Si la tecnología funciona bien, puede salir del sandbox con un historial demostrado de seguridad. Si falla, el daño queda contenido.

Es una apuesta pragmática que reconoce que la regulación excesivamente rígida puede matar la innovación antes de nacer, pero que también acepta que dejar que las tecnologías maduren sin ningún control es inaceptable cuando están en juego datos sensibles y decisiones que afectan vidas reales.

¿Qué significa para América Latina y para Uruguay?

La pregunta relevante para quienes leen este artículo desde el Río de la Plata es obvia: ¿nos afecta esto? La respuesta corta es sí, aunque de forma indirecta pero real.

El efecto Bruselas —la tendencia de los marcos regulatorios europeos a convertirse en estándar global porque las empresas prefieren una sola política que cumplir en todos los mercados— ha demostrado repetidamente que quien regula primero y con suficiente mercado detrás marca las reglas del juego para todos. Estados Unidos no tiene aún legislación federal sobre IA, pero Connecticut, con el SB5, está empezando a construir jurisprudencia. Y las grandes empresas de tecnología, que operan globalmente, deben adaptar sus productos a los mercados donde les exigen estándares más altos.

En Uruguay y en Argentina, la regulación de la IA está en pañales. El Marco de IA de UNESCO y algunos lineamientos generales son referencias, pero no existe todavía una ley que obligue a las plataformas a revelar el uso de IA en decisiones laborales, que proteja a los adolescentes de chatbots potencialmente dañinos o que exija a los desarrolladores de modelos avanzados que gestionen sus riesgos catastróficos. El SB5 de Connecticut puede ser la palanca que cambie eso.

Además, la ley tiene relevancia directa para cualquier empresa latinoamericana que opere o pretenda operar en el mercado norteamericano, o que use plataformas y herramientas de IA desarrolladas por empresas que deban cumplir con estas normas. Las políticas de privacidad, los términos de servicio y las decisiones técnicas que tomen OpenAI, Google, Anthropic o Meta en respuesta al SB5 impactarán en los productos que usamos todos.

Lo que viene: el debate sobre la efectividad

La aprobación del SB5 en el Senado de Connecticut no es el final del proceso. La ley aún debe ser firmada por el gobernador y eventualmente será impugnada en los tribunales, probablemente por las empresas de tecnología que la consideran una interferencia regulatoria excesiva. También hay preguntas legítimas sobre su efectividad práctica: ¿cómo va a auditar Connecticut que las empresas están implementando procesos internos para riesgos catastróficos, si esos procesos son confidenciales? ¿Qué recursos tiene el estado para hacer cumplir las disposiciones de transparencia laboral?

Estas son críticas válidas. Pero el debate sobre la perfectibilidad de una ley presupone su existencia. En un momento en que el gobierno federal de Estados Unidos ha retrocedido en su postura regulatoria frente a las grandes tecnológicas, que un estado pequeño como Connecticut decida asumir ese rol no es un detalle menor. Es una señal de que existe voluntad política para hacerlo, y eso tiene un valor que va más allá del texto legal.

En el ecosistema tech, también hay debate. Algunas voces del sector celebran el sandbox regulatorio y las disposiciones que permiten la innovación controlada. Otras señalan que las obligaciones sobre modelos frontier, aunque moderadas en relación a la regulación europea, establecen precedentes que podrían endurecerse con el tiempo. Y todos observan con atención qué hará el resto de los estados.

Lo que está claro es que el período de vacío regulatorio, en el que la IA podía desarrollarse y desplegarse sin ninguna obligación legal en casi todos los mercados del mundo, está llegando a su fin. El SB5 de Connecticut es un capítulo más —no el primero ni el último— en la historia de cómo las sociedades aprenden, con algún retraso siempre, a poner límites a las tecnologías que transforman sus vidas.