La doctrina que dice que el crosswalk no debería existir

El 30 de julio de 2025, una semana después de que la Casa Blanca publicara su AI Action Plan, Michael Kratsios subió a un escenario del Center for Strategic and International Studies, en Washington, para explicarlo. Kratsios dirige la Office of Science and Technology Policy; es el principal arquitecto del plan. Su entrevistador, Gregory Allen, hizo la pregunta que más importaba a cualquiera que estudie la gobernanza transatlántica de la IA: varias empresas americanas acababan de comprometerse con el código de buenas prácticas europeo para la IA de propósito general — ¿cuál es, entonces, la posición de la administración ante los marcos regulatorios internacionales? La respuesta de Kratsios no fue una evasiva diplomática. Fue una doctrina, enunciada con más claridad que ninguna declaración oficial americana anterior: Europa regula la IA horizontalmente, con una ley que lo cruza todo; Estados Unidos regula por caso de uso, sector a sector, agencia a agencia. Los dos diseños no son variantes de una misma idea. Son rivales. Y para una tesis construida sobre el mapeo del uno en el otro, esa tarde en Washington es la objeción que hay que responder primero.

La tarde en que la doctrina encontró voz

Kratsios no improvisó una crítica de Bruselas. Articuló una posición asentada — y el vocabulario que eligió revela qué cree la administración que es la regulación.

El escenario era deliberado. El CSIS había convocado el acto para desmenuzar el Action Plan, un documento de treinta páginas organizado en tres pilares — innovación, infraestructura, exportaciones — bajo un solo tema: América tiene que ganar la carrera de la IA. Kratsios remontó el linaje a febrero de 2019, cuando la primera administración Trump firmó la primera orden ejecutiva americana sobre IA, años antes de que existiera ChatGPT. Los años intermedios de Biden los describió como un gobierno guiado por el miedo.

Entonces Allen sacó a Europa. El vicepresidente Vance ya había atacado el AI Act en la cumbre de París de febrero de 2025. Pero los proveedores americanos de modelos estaban firmando de todos modos el código voluntario europeo, porque el mercado europeo es demasiado grande para abandonarlo. ¿Cuál es, preguntó Allen, la posición de la administración?

Kratsios calificó la situación europea de «particularmente decepcionante». El AI Act, en su relato, se concibió antes de que existieran los grandes modelos de lenguaje y sigue ordenando el mundo en «cubos anticuados de alto y bajo riesgo». La dificultad de la Comisión para aplicar su propia ley había producido el código de buenas prácticas — y, dijo, la Comisión presionaba a las empresas americanas para firmarlo «como si las tuviera a punta de pistola». La frase es agresiva, y es suya. También concede algo en voz baja: la presión funciona porque el poder de mercado es real.

Después vino la doctrina en positivo, y es la frase sobre la que está construida esta pieza. La diferencia fundamental, argumentó Kratsios, es que los europeos conciben la regulación de la IA como una ley singular y horizontal que lo cruza todo. La visión americana es que la regulación debe ser «sectorial por caso de uso y basada en el riesgo». El regulador de la FDA que entiende los diagnósticos médicos con IA debe regular los diagnósticos médicos con IA — no, en su fórmula, un grupo en otra parte del gobierno dedicado a hacer reglas de IA.

Obsérvese lo que la doctrina no dice. No dice que la documentación sea inútil, ni que el riesgo deba quedar sin medir, ni que la supervisión sea teatro burocrático. Dice que esas funciones pertenecen a las agencias sectoriales, no a un solo estatuto. El rechazo es arquitectónico. Esa distinción — entre rechazar un edificio y rechazar los ladrillos — es el hilo que conviene sostener durante todo lo que sigue.

Lo que lo horizontal realmente exige

Puesta la doctrina frente a los artículos 11 a 14 del AI Act, el desacuerdo se afila: los mismos verbos aparecen en ambos lados. Lo que cambia es quién los ordena, y cuándo.

Considérese lo que el AI Act exige de verdad a un sistema de alto riesgo antes de llegar al mercado europeo. El artículo 11 exige documentación técnica que pruebe el cumplimiento, elaborada antes del despliegue. El artículo 12 exige que el sistema registre su propio funcionamiento — archivos que hagan reconstruible su conducta a posteriori. El artículo 13 exige transparencia hacia quienes lo despliegan: instrucciones, capacidades, limitaciones. El artículo 14 exige supervisión humana incorporada al diseño, de modo que una persona pueda intervenir, interpretar o detener el sistema.

Despojadas de su forma jurídica, son prácticas de ingeniería: documentar, registrar, informar, supervisar. Un laboratorio americano que se tome en serio el marco del NIST ejecuta versiones de las cuatro. La FDA exige análogos estrictos para los dispositivos médicos. El propio plan de Kratsios ordena a las agencias evaluar modelos. Nadie, a ningún lado del Atlántico, sostiene que un sistema con consecuencias deba funcionar sin documentación, sin registros, sin información y sin supervisión.

Aquí está la bisagra, y merece que nos detengamos. Imaginemos dos inspectores examinando el mismo sistema de IA que filtra candidaturas de empleo. La primera inspectora lleva el AI Act. Su pregunta es: ¿satisface este sistema, por ser IA en un uso listado, los artículos 11 a 14 — enséñeme el expediente?

El segundo inspector lleva la doctrina sectorial. Su pregunta es: ¿viola esta herramienta de contratación el derecho laboral — la misma ley que gobierna a un reclutador humano? La primera regula la tecnología como clase. El segundo regula la conducta dentro de un dominio, y trata la tecnología como incidental.

Las dos preguntas pueden producir artefactos de ingeniería idénticos — la misma documentación, los mismos registros — encarnando teorías opuestas del Estado. Margot Kaminski dio nombre a la capa conceptual en un artículo de 2023 en la Boston University Law Review. Elegir la regulación de riesgos es en sí misma una decisión de encuadre. Determina qué daños se vuelven visibles y quién carga con la prueba de la seguridad.

La regulación horizontal de riesgos convierte al sistema en objeto del derecho. La regulación sectorial mantiene la conducta como objeto y deja que el sistema herede las reglas que la conducta ya tenía.

Antes de continuar, conviene dejar una pregunta abierta: si ambos inspectores pueden acabar exigiendo el mismo expediente, ¿el desacuerdo entre Bruselas y Washington es de sustancia, o de jurisdicción? La respuesta rápida no es la completa, y el resto de esta pieza es un intento de la respuesta lenta.

CAISI, o la gobernanza rebautizada como medición

El pasaje más consecuente de la conversación no fue el ataque a Bruselas. Fue Kratsios explicando para qué sirve ahora el antiguo AI Safety Institute.

En junio de 2025 el Departamento de Comercio rebautizó el U.S. AI Safety Institute. Pasó a ser el Center for AI Standards and Innovation — CAISI — y la palabra safety desapareció. Allen pidió a Kratsios que dijera para qué sirve realmente la institución, tras un año en que la opinión de Washington había oscilado entre imprescindible y suprimible cuanto antes.

La respuesta de Kratsios empezó con una descalificación: la era de la safety, dijo, fue una era en la que nadie sabía definir la seguridad — para unos era política de diversidad, para otros amenazas químicas y biológicas. Pero la segunda mitad de la respuesta es la parte que una tesis sobre el NIST AI Risk Management Framework no puede ignorar.

CAISI vive dentro del NIST, y el NIST promulga estándares. Cómo evaluar un modelo, señaló Kratsios, «sigue siendo una pregunta científica abierta» — el estado del arte es, literalmente, un biólogo sentado frente a un modelo, haciéndole preguntas peligrosas a mano. El propósito de la institución, concluyó, es que «todo consiste en entender la ciencia de medición de los modelos».

Léase esa frase junto a la doctrina de la sección 01 y aparece algo inesperado. La administración que rechaza la regulación horizontal acaba de respaldar la medición horizontal. La evaluación de modelos no es sectorial en el relato de Kratsios — es un problema de metrología, una sola ciencia de la medida que debe valer en finanzas, medicina y defensa, y que el NIST debe enseñar «al mundo». La capa horizontal sobrevive; solo ha sido reubicada del derecho a la instrumentación.

Esta es la segunda bisagra de la pieza. Démosle nombre: la medición como lenguaje neutral de la gobernanza. El NIST AI RMF — el Risk Management Framework, un estándar voluntario de enero de 2023 — se organiza en cuatro funciones: GOVERN, MAP, MEASURE y MANAGE. Se construyó exactamente sobre esa premisa: que organizaciones que nunca aceptarán la misma ley pueden aceptar, aun así, los mismos instrumentos. Cuando Kratsios reduce CAISI a ciencia de medición, no está encogiendo el territorio del RMF. Está ratificando su función central mientras descarta todo lo que la rodea.

Formulémoslo como dos preguntas. El AI Act pregunta: ¿qué debe usted probar antes de que este sistema toque a un europeo? El RMF, en su lectura americana posterior a 2025, pregunta: ¿qué podemos medir, y cómo sabría alguien que la medida es sólida? Una es un umbral jurídico. La otra es una práctica de laboratorio. La tesis vive en el espacio donde una práctica de laboratorio se ofrece como prueba de un umbral jurídico.

«No podemos permitir que la evaluación de estos riesgos sea la fuerza dominante.»

La cita es Kratsios sobre el riesgo existencial, y completa el cuadro. La evaluación continúa — el plan encarga al Departamento de Energía y a los laboratorios nacionales los biólogos y la infraestructura de pruebas para las evaluaciones QBRN — químicas, biológicas, radiológicas y nucleares. Lo que cambia es el rango. Bajo la administración anterior, en su relato, la evaluación de riesgos dirigía la estrategia; bajo esta, es una línea de trabajo dentro de un plan de treinta páginas sobre cómo ganar. La medición es bienvenida. La medición como soberana, no.

El año en que la doctrina se puso a trabajar

Una lectura de vigilancia publicada un año después de su fuente le debe al lector la secuela. Entre aquella tarde en el CSIS y este julio, la doctrina adquirió maquinaria legal — y tropezó con una paradoja que no ha resuelto.

En el CSIS, Kratsios fue franco: el frente doméstico de la doctrina — frenar un «mosaico» de leyes estatales de IA — estaba atascado. El Senado había eliminado ese mismo mes, por 99 votos contra 1, una moratoria de diez años sobre la regulación estatal de la IA. La preempción — la capacidad del derecho federal de desplazar al estatal —, admitió, sería sobre todo trabajo del Congreso.

La administración no esperó al Congreso. El 11 de diciembre de 2025 el presidente firmó la orden ejecutiva 14365, que declara la regulación estatal fragmentada una amenaza para la política nacional de IA. La orden construye la maquinaria para desmontarla: un grupo de litigación en el Departamento de Justicia para impugnar leyes estatales ante los tribunales, y una condición sobre 42.000 millones de dólares de fondos federales de banda ancha para los estados que apliquen reglas de IA «onerosas». La ley de discriminación algorítmica de Colorado fue señalada como objetivo.

El 20 de marzo de 2026 la Casa Blanca siguió con un plan legislativo de cuatro páginas. Pide al Congreso vetar la regulación estatal del desarrollo de modelos — mientras rechaza expresamente crear un nuevo regulador federal de IA, y encarga al NIST estándares de procedencia de contenidos y marcas de agua.

Después, la paradoja. Las leyes estatales que Washington ataca están construidas, en buena parte, con las herramientas del propio Washington. La ley de gobernanza de IA de Texas, en vigor desde el 1 de enero de 2026, reconoce el cumplimiento del NIST AI RMF como defensa legal. La de Colorado — aplazada al 30 de junio de 2026 y reescrita legislativamente bajo presión esta primavera — trataba el mismo marco como base para una presunción de cumplimiento.

El gobierno federal litiga contra estatutos cuyo núcleo de cumplimiento es un documento de su propia agencia de estándares. El RMF gana en el derecho estatal y en la doctrina federal a la vez, en lados opuestos de los mismos pleitos.

Al otro lado del Atlántico, la otra mitad del arco de vigilancia. Kratsios se había burlado de la «incapacidad de la Comisión para aplicar su propia ley». Diez meses después la UE le dio la razón en forma legislativa. El Digital Omnibus sobre IA — acordado políticamente el 7 de mayo de 2026, adoptado formalmente por el Parlamento y el Consejo en junio — aplaza las obligaciones de alto riesgo, los mismos artículos que esta pieza mapea. Los sistemas autónomos del Anexo III cumplirán el 2 de diciembre de 2027 en vez del 2 de agosto de 2026; la IA integrada en productos regulados, en 2028.

Las obligaciones de los modelos de propósito general y las reglas de transparencia sí llegan según el calendario este 2 de agosto. Pero el núcleo de cumplimiento del modelo horizontal está ahora dieciséis meses más lejos, aplazado por su propio autor.

Un crosswalk sin apretón de manos

La pregunta que planteó la semilla puede responderse ahora por partes: ¿qué sobrevive de un proyecto de interoperabilidad técnica cuando una de las dos capitales ha declarado, con constancia en acta, que no quiere el puente?

Empecemos por lo que la doctrina sí cierra. Cierra la lectura de tratado del crosswalk — la idea de que mapear los artículos del AI Act sobre las funciones del RMF anticipa alguna convergencia transatlántica futura, un régimen compartido que los dos gobiernos firmarán algún día. La tarde de Kratsios en el CSIS es prueba primaria de que esa intención no existe en Washington. Una tesis que encuadrara su crosswalk como el anexo técnico de un acercamiento político estaría construida sobre arena, y el capítulo 1 tiene que decirlo con esas palabras.

Ahora, lo que la doctrina no cierra. Cada elemento estructural del crosswalk sobrevivió el año intacto — varios salieron reforzados. El vocabulario del RMF es hoy moneda legal en estatutos estatales. Su institución custodia fue refundada sobre la única función, la medición, de la que el mapeo realmente depende. El plan de marzo pide al NIST más estándares, no menos.

Y las empresas americanas siguen firmando códigos europeos, porque los mercados, a diferencia de las doctrinas, son horizontales. La demanda de una capa de traducción entre los dos regímenes viene de las empresas que deben vivir en ambos. Nunca necesitó que los dos gobiernos se cayeran bien.

La reformulación honesta para el capítulo 1 es, entonces, esta. El crosswalk no es un puente entre dos voluntades convergentes; es un sustrato compartido de medición bajo dos arquitecturas que han divergido oficialmente. Lo que el artículo 11 llama documentación técnica y el RMF llama el producto de MAP y MEASURE pueden ser artefactos funcionalmente equivalentes, aunque los sistemas jurídicos que los ordenan definan el cumplimiento de maneras incompatibles. La tesis debe reclamar exactamente eso — equivalencia funcional en el plano del artefacto — y nada más.

Debe dejar de reclamar, incluso implícitamente, que la equivalencia implique o prediga alineamiento político. La asimetría de voluntad no es una amenaza para la pregunta de investigación. Dicho sin rodeos, es la pregunta de investigación: la ingeniería normativa es precisamente lo que sigue siendo posible cuando la política ha descartado la armonización.

Coda — lo que el expediente ya muestra

Lo que sigue siendo incierto es la durabilidad en ambos flancos. La maquinaria de preempción está en los tribunales, y un futuro Congreso u otra administración podría recentrar la política federal en una sola temporada. El aplazamiento europeo a diciembre de 2027 compra tiempo para unos estándares que han incumplido todos los plazos hasta ahora; si el régimen de alto riesgo llega intacto, suavizado o aplazado otra vez es una cuestión genuinamente abierta.

Lo que no es incierto es el expediente. El funcionario tecnológico de más alto rango del gobierno americano declaró, ante las cámaras y con transcripción, que Estados Unidos rechaza la regulación horizontal de la IA como categoría. En la misma conversación comprometió a su gobierno con la ciencia de medición horizontal a través del NIST. Ambas declaraciones son ya piezas del expediente para cualquier relato comparado de la gobernanza de la IA, y tiran en direcciones opuestas a propósito.

Lo que queda para el lector es una distinción que llevar al capítulo 1: la interoperabilidad política y la interoperabilidad técnica son afirmaciones distintas con pruebas distintas, y el 30 de julio de 2025 es la cita que las separa. El crosswalk que esta tesis construye no necesita la bendición de Washington para ser verdadero. Necesita que los artefactos se correspondan — y sobre esa pregunta la doctrina guarda silencio, mientras la agencia de medición que acaba de refundar sigue proporcionando la respuesta.