Abra casi cualquier guía para gestionar la gobernanza de la IA a ambos lados del Atlántico y el primer artefacto que encontrará es un crosswalk — una tabla de correspondencias entre marcos: a un lado, las cuatro funciones del marco de gestión de riesgos del NIST; al otro, los artículos del Reglamento de IA, con cada celda reclamando una correspondencia. La promesa es siempre la misma: mantener una sola biblioteca de controles, recoger la evidencia una vez, satisfacer a varios auditores. En la mayor parte de la tabla, se cumple. El lenguaje de gestión de riesgos coincide, los deberes de documentación se solapan, los mismos resultados de pruebas viajan de una columna a otra. Esa convergencia es real, y es la razón por la que vale la pena conservar la tabla. También es la razón por la que las pocas filas donde se rompe pasan tan fácilmente desapercibidas — y en esas filas, sostiene esta lectura, vive la comparación de verdad.
Qué mapea de verdad la tabla
Empecemos por la parte que funciona, porque funciona lo bastante bien como para resultar convincente.
El NIST AI RMF — el marco voluntario de gestión de riesgos del Instituto Nacional de Estándares y Tecnología de Estados Unidos — se organiza en cuatro funciones: GOVERN, MAP, MEASURE y MANAGE. GOVERN fija la política y la responsabilidad; MAP delimita el contexto y el uso previsto; MEASURE mide rendimiento, sesgo e incertidumbre; MANAGE actúa sobre lo que las otras tres sacan a la luz. Póngalas junto a las obligaciones del Reglamento de IA para sistemas de alto riesgo y los paralelismos son inmediatos.
La gestión continua de riesgos del artículo 9 se lee como MAP y MANAGE con ropa jurídica. La gobernanza de datos del artículo 10 corresponde al trabajo de sesgo y representatividad de MEASURE. La documentación técnica del artículo 11 es el rastro de papel que GOVERN y MAP ya generan.
Así que los mismos artefactos reaparecen en ambos lados. Un informe de evaluación que cierra una subcategoría de MEASURE es también la evidencia que pide un expediente del artículo 10. Un registro de monitorización producido bajo MANAGE es casi todo lo que reclaman los deberes de seguimiento poscomercialización del artículo 15. Este es el núcleo honesto del crosswalk: un equipo estadounidense que ya aplica el RMF ha redactado, sin proponérselo, buena parte de un expediente técnico europeo.
Una advertencia sobre la procedencia. El crosswalk propio del NIST — el del anexo del marco — mapea el Reglamento propuesto de 2021, y lo hace al nivel de características generales de fiabilidad, no de los artículos vinculantes de 2024. Los mapas granulares, artículo por artículo, que la gente usa de verdad los construyen sobre todo proveedores que venden la promesa de «un solo programa, tres auditorías». Útiles, pero ni neutrales ni ley.
Donde las columnas se agotan
Siga bajando por la tabla. Unas pocas filas después, la columna derecha empieza a adelgazar, y luego se queda en blanco.
La ruptura no es aleatoria. Se concentra justo en las obligaciones que convierten la documentación en un deber para con alguien. La más clara es el artículo 43 — la evaluación de conformidad, el control previo a la comercialización por un tercero notificado de que un sistema de alto riesgo cumple los requisitos del Reglamento antes de salir al mercado. No hay celda del NIST para ello, porque no hay nada que mapear: el RMF es autodeclarado. Uno afirma su propia alineación; ningún organismo independiente lo sanciona, y nada se retira del mercado si no lo hace.
El mismo blanco aparece más abajo. El marcado CE, la transparencia exigible hacia la persona a la que afecta una decisión (artículo 13), una supervisión humana que debe estar incorporada y no solo afirmada (artículo 14), sanciones de hasta el siete por ciento de la facturación mundial — ninguno tiene equivalente en el NIST. El crosswalk mapea fielmente la maquinaria de producción de evidencia y luego se detiene ante la maquinaria de ejecución, porque esa segunda máquina nunca se construyó del lado estadounidense.
Esta es la bisagra, así que conviene decirla despacio. El crosswalk es un mapa de la evidencia. No es un mapa de la legitimación para reclamar. Puede mostrar que un expediente del NIST y uno europeo piden la misma prueba, el mismo registro, la misma decisión documentada. No puede mostrar que la persona afectada pueda ver algo de ello, contestarlo o forzar una respuesta. El RMF nunca prometió eso, y una tabla solo puede alinear lo que ambos lados contienen.
Un crosswalk alinea la evidencia que dos regímenes recogen. No puede alinear quién tiene derecho a discutirla.— la tesis que el crosswalk implica
Hasta la propia válvula de escape del Reglamento confirma la asimetría. El artículo 40 permite que los estándares europeos armonizados satisfagan, por presunción, partes del Reglamento — pero el NIST AI RMF no es un estándar armonizado. Alinearse con él compra familiaridad y ventaja en el papeleo. No compra una presunción de conformidad.
Por qué esto es una tesis, no una tabla
Las filas que faltan no son un hueco que un mejor formulario vaya a rellenar. Son el hallazgo.
Léase el crosswalk al pie de la letra e invita a una conclusión cómoda: llegue a la alineación con el NIST y tendrá casi resuelto el cumplimiento europeo. Las filas en blanco dicen otra cosa. Una agencia federal estadounidense puede aplicar el RMF de forma impecable: publica sus evaluaciones, registra su monitorización, asigna a sus responsables. Y aun así puede quedar muy lejos de la conformidad sustantiva con el Reglamento. Las obligaciones que no puede satisfacer son justamente las que dan a alguien de fuera un punto de apoyo.
El NIST ya produce las métricas de sesgo demográfico que querría un expediente europeo; Estados Unidos tiene tasas de error de reconocimiento facial desglosadas por raza desde 2019. Producir el número nunca fue lo difícil. Lo difícil es estar obligado a actuar sobre él, de un modo que la persona afectada pueda invocar.
La literatura sobre ingeniería del cumplimiento nombra el mismo problema desde el lado formal. Dos regímenes pueden exigir evidencia solapada e imponer aun así deberes no equivalentes. Una tabla estática que marca cada celda como «cubierta» confunde solapamiento con suficiencia. La cuestión no es que los crosswalks estén equivocados. Es que responden a una pregunta más estrecha de lo que aparentan — qué evidencia se transfiere — y dejan intacta la que sostiene el peso: qué se debe, y a quién.
PATTERN es donde esa abstracción se vuelve una persona esperando una fecha de salida, y por eso el N.º 32 le dedicó una lectura entera. El crosswalk es el marco que lo rodea. Recorra la tabla de arriba abajo y enseña, sin alzar la voz, su propia tesis: el cumplimiento documentado y el cumplimiento contestable son cosas distintas, y la distancia entre ambos es la columna que el lado estadounidense no tiene.