Autor: Redacción

El 17 de septiembre de 2026, Amba Kak, co-directora ejecutiva del AI Now Institute, testificó ante el Monopoly Busters Caucus del Congreso de Estados Unidos en una audiencia informal titulada “AI Crossroads: Stopping Big Tech’s Race to Monopolize AI through Surveillance on Big Tech”. La convocatoria llegó en un momento de tensión entre quienes advierten sobre riesgos existenciales de la inteligencia artificial y quienes señalan un riesgo distinto, más silencioso y estructural: que un puñado de corporaciones controle la infraestructura, los datos y los modelos que definen cómo funciona la IA global.

La audiencia —calificada como “shadow hearing”, es decir, una sesión paralela sin poder legislativo formal pero con peso político real— apuntó específicamente a la vigilancia que Big Tech ejerce sobre el ecosistema de IA. El argumento central que rodea la comparecencia de Kak no es nuevo en los círculos de política tecnológica: empresas como Google, Microsoft, Amazon y Meta no solo compiten en IA, sino que controlan las capas fundamentales sobre las que cualquier otro actor —startups, gobiernos, instituciones académicas— debe construir. Computación en la nube, datos de entrenamiento, talento especializado y acceso a chips de alta performance son recursos concentrados en pocas manos.

Qué significa “monopolio de IA” más allá del debate en Washington

La concentración de la IA no es un problema exclusivamente estadounidense. Para América Latina, la dependencia de infraestructura y modelos desarrollados por corporaciones con sede en Estados Unidos representa una vulnerabilidad regulatoria concreta. Los gobiernos de la región carecen, en general, de capacidad de auditoría sobre los sistemas que adquieren o despliegan, y los marcos de contratación pública no contemplan aún cláusulas de portabilidad de modelos ni obligaciones de transparencia algorítmica frente a proveedores dominantes. En este escenario, si un país latinoamericano digitaliza su sistema de salud, su infraestructura fiscal o su aparato judicial apoyándose en modelos de un solo proveedor hiperscaler, la dependencia tecnológica se convierte en dependencia política.

El AI Act europeo y la asimetría regulatoria que LATAM no puede ignorar

La Unión Europea avanzó con el AI Act —en vigor desde agosto de 2024 en sus disposiciones principales— que contempla obligaciones específicas para modelos de propósito general con impacto sistémico, apuntando directamente a los grandes jugadores. La lógica regulatoria europea reconoce que ciertos modelos, por su escala, requieren un tratamiento diferencial que va más allá de la evaluación de riesgos por caso de uso. América Latina no tiene un instrumento equivalente. Brasil está avanzando en su proyecto de ley de inteligencia artificial (PL 2.338/2023), que contempla disposiciones sobre sistemas de alto riesgo y transparencia, pero aún no aborda de manera explícita la concentración de mercado como riesgo sistémico. México cuenta con lineamientos del IFT sobre IA aplicada a telecomunicaciones, y Colombia publicó su política de IA en 2019 actualizada en 2022, aunque ninguno de estos marcos regula el poder de mercado en IA de forma directa.

Por qué la vigilancia corporativa es el eje del debate, no solo el poder de mercado

El título de la audiencia incluye explícitamente la palabra “surveillance” —vigilancia— como dimensión del monopolio. Esto no es accidental. La lógica de negocio de las plataformas dominantes en IA se apoya en la acumulación de datos a escala masiva: datos de comportamiento, de contenido generado por usuarios, de transacciones y, cada vez más, de interacciones con sistemas de IA conversacional. Esa acumulación crea una ventaja competitiva autorreinforciante que ningún actor regional puede replicar. Para reguladores de países como Argentina —cuya Agencia de Acceso a la Información Pública (AAIP) tiene competencia sobre datos personales bajo la Ley 25.326— o Colombia —con la Superintendencia de Industria y Comercio como autoridad de protección de datos—, la pregunta relevante es si las herramientas de privacidad son suficientes para abordar un problema que también es de competencia económica.

PL 2.338/2023 de Brasil y la oportunidad de incorporar cláusulas anticoncentración

Brasil tiene la ventana legislativa más concreta de la región para actuar. El PL 2.338/2023, que define un marco de riesgos para sistemas de IA, sigue en proceso parlamentario y ha recibido múltiples enmiendas. Organizaciones de sociedad civil brasileña han impulsado incorporar lenguaje sobre poder de mercado y acceso equitativo a infraestructura de IA, pero según se informó, estas propuestas no han logrado aún consenso suficiente en el Senado. La experiencia del Monopoly Busters Caucus en Estados Unidos —aunque sin fuerza legislativa directa— ofrece un argumento político adicional para quienes dentro del Congreso brasileño buscan blindar la ley contra la captura regulatoria por parte de los mismos actores que se pretende regular.

Nuestro análisis

La comparecencia de Kak ante el Monopoly Busters Caucus es relevante para LATAM no por lo que diga el Congreso de Estados Unidos, sino por el marco conceptual que instala: la concentración de IA es un problema de poder, no solo de tecnología. Mientras el debate regional sigue anclado en categorías de riesgo por caso de uso —modelos que discriminan en crédito, sistemas de reconocimiento facial en seguridad pública—, la capa de infraestructura permanece fuera del escrutinio regulatorio. Un país que aprueba una ley de IA sin abordar quién controla los modelos fundacionales y los datos de entrenamiento habrá legislado sobre la capa visible mientras deja intacta la capa de poder real. La región necesita reguladores con competencias cruzadas entre privacidad, competencia económica y IA —algo que hoy ningún país latinoamericano tiene de manera integrada. La pregunta que deberían hacerse los legisladores en Brasilia, Ciudad de México y Buenos Aires no es solo “¿cómo regulamos la IA?” sino “¿a quién protege esa regulación si no toca la concentración de mercado?”

Legislar la IA sin tocar la concentración de infraestructura no es regulación: es decoración normativa sobre un poder que ya está consolidado.

El Congreso de Estados Unidos está canalizando un creciente rechazo bipartidista hacia la ausencia de controles federales sobre inteligencia artificial, en una tensión directa con la postura desregulatoria de la administración Trump. Para América Latina, donde varios países tienen marcos de IA en etapa de borrador o consulta pública, el desenlace de ese debate importa más de lo que parece: los estándares que se consoliden en Washington tienden a convertirse en referencia obligada para reguladores de la región.

Según se informó, Amba Kak, co-directora ejecutiva del AI Now Institute, describió el momento actual como “una oportunidad política realmente importante y una ventana de política” —una apertura que los defensores de la regulación buscan aprovechar antes de que el impulso legislativo se diluya. El contexto es el siguiente: la administración Trump impulsó desde el inicio de su gestión una agenda de desregulación en IA, revocando directivas del gobierno anterior y apostando por la competencia tecnológica como principio rector. Pero esa estrategia está chocando con resistencia dentro del propio sistema político estadounidense.

La fractura en el Congreso y la ausencia de una ley federal de IA en EE.UU.

Estados Unidos carece hasta hoy de una ley federal integral de inteligencia artificial. A diferencia de la Unión Europea, que promulgó el AI Act con un esquema de riesgos escalonados, Washington opera con un patchwork de regulaciones sectoriales —en salud, finanzas, derechos civiles— sin un paraguas normativo unificado. El creciente malestar legislativo que describe el AI Now Institute refleja una frustración acumulada: los congresistas reciben presión de sus distritos por casos concretos de daño algorítmico —discriminación en crédito, sesgos en sistemas penales, deepfakes electorales— y no tienen un instrumento federal para responder. Esa brecha es la que los impulsores de guardarraíles quieren cerrar.

El AI Act europeo como espejo: qué adoptó y qué rechazó América Latina

Mientras el debate estadounidense se traba entre el ejecutivo y el legislativo, América Latina avanza —con distinta velocidad— en sus propios marcos. Brasil es el caso más avanzado: el Proyecto de Ley 2338/2023, aprobado por el Senado y en revisión en la Cámara de Diputados, adopta explícitamente el enfoque de riesgo del AI Act europeo y contempla obligaciones de transparencia, evaluaciones de impacto y un rol activo de la Autoridade Nacional de Proteção de Dados (ANPD) como autoridad competente en los cruces entre IA y datos personales. La ANPD ya publicó notas técnicas sobre IA generativa en el marco de la LGPD.

En Colombia, el MinTIC presentó en 2023 una política nacional de IA y existe un proyecto de ley en discusión, aunque sin fechas de aprobación firmes. Chile, por su parte, trabaja en un proyecto de ley de IA que complementa su reforma constitucional de protección de datos, aún en trámite parlamentario. México no cuenta con legislación específica de IA a nivel federal, aunque el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) —hoy en proceso de reestructuración bajo la reforma al Poder Judicial— emitió recomendaciones no vinculantes sobre uso de IA en tratamiento de datos personales bajo la LFPDPPP.

Por qué el resultado del debate en Washington afecta a reguladores en Buenos Aires, Bogotá y Ciudad de México

La influencia de EE.UU. sobre la regulación tecnológica en LATAM opera por dos vías. La primera es directa: las empresas de tecnología con mayor presencia en la región —Google, Meta, Microsoft, Amazon— son de origen estadounidense y adaptan sus productos y políticas de cumplimiento según el marco regulatorio de su país de origen. Si Washington adopta guardarraíles concretos —obligaciones de auditoría, requisitos de etiquetado de contenido generado por IA, mecanismos de rendición de cuentas—, esas exigencias se trasladan operativamente a sus subsidiarias y proveedores en la región. La segunda vía es normativa: los organismos internacionales donde participan países latinoamericanos —OCDE, UNESCO, OEA— toman nota de los movimientos regulatorios de las potencias y los incorporan a sus recomendaciones. La Recomendación de la OCDE sobre IA, que varios países de la región han suscripto, ya establece principios que convergen con el debate actual en el Congreso estadounidense.

Qué monitorear en los próximos 90 días: hitos legislativos y señales de Brasilia y Bogotá

Para equipos de compliance y asuntos regulatorios con operaciones en América Latina, los próximos meses presentan varios hitos concretos a seguir:

• Avance del PL 2338/2023 en la Cámara de Diputados de Brasil: cualquier modificación al artículo sobre sistemas de alto riesgo y al rol de la ANPD redefinirá las obligaciones de los principales proveedores de IA en el mercado más grande de la región.
• Presentación o archivo de proyectos de ley de IA en Colombia y Chile antes del cierre de los períodos legislativos de 2025, que marcarán si la región acelera o frena su convergencia con el modelo europeo.
• Posición del Comité de Ciencia, Espacio y Tecnología del Congreso de EE.UU. frente a posibles audiencias sobre daños de IA: si se producen, generarán jurisprudencia política con efecto irradiador.
• Resoluciones de la ANPD de Brasil sobre IA generativa y datos de entrenamiento, que podrían anticipar criterios de enforcement aplicables a modelos de lenguaje operando bajo la LGPD.

Nuestro análisis

La narrativa de que la regulación de IA es un asunto exclusivamente europeo —y que Washington y LATAM simplemente observan— está quedando obsoleta. El malestar legislativo en el Congreso de EE.UU. muestra que incluso en el ecosistema más favorable a la desregulación existen límites políticos a la ausencia total de controles. Para la región, eso es relevante por una razón operativa: las empresas que ya están implementando sistemas de gestión de riesgos de IA compatibles con el AI Act europeo o con el borrador brasileño no necesitarán reinventar su arquitectura de cumplimiento si Washington eventualmente converge hacia estándares similares. Las que apostaron por la inacción podrían enfrentar una doble adaptación simultánea —regulación local más estándar de EE.UU.— en un plazo más corto del que anticipaban.

La ventana regulatoria que el AI Now Institute identifica en Washington no es solo un fenómeno político estadounidense: es el momento en que los equipos de regulación corporativa en LATAM deberían estar revisando sus mapas de riesgo de IA, no esperando a que el texto definitivo llegue firmado.

La administración Trump ha descartado activamente cualquier marco federal de regulación para la inteligencia artificial, y esa postura tiene una consecuencia directa: los llamados de la propia industria a “desacelerar” quedan sin ningún mecanismo institucional que los haga cumplir. El resultado es un vacío donde la autorregulación voluntaria sustituye a la ley, y América Latina observa desde afuera un experimento que puede marcar el estándar global por defecto.

Cuando las grandes compañías de tecnología piden cautela en el desarrollo de sistemas de inteligencia artificial avanzados, lo hacen generalmente bajo la premisa de que existe —o existirá— un regulador dispuesto a imponer esa cautela de forma vinculante. En Estados Unidos, esa premisa ya no se sostiene. La posición de la administración Trump es contraria a establecer reglas federales para la IA, lo que deja sin respaldo institucional los propios pedidos de freno que circulan dentro del sector. El AI Now Institute, organización de investigación con sede en Nueva York, describió esta situación como una contradicción estructural que debilita cualquier esfuerzo serio de gobernanza.

Autorregulación sin marco: el problema que señala AI Now Institute

Amba Kak, co-directora ejecutiva del AI Now Institute, sintetizó el problema con precisión: “Necesitamos una estructura que no dependa del permiso de esta industria para hacer su trabajo”, según se informó en la publicación del instituto. La frase apunta a algo técnicamente relevante para cualquier debate sobre gobernanza de IA: un sistema donde el regulado define los límites de la regulación no es un sistema de control, es una ficción de control. Las señales de advertencia sobre seguridad en IA —provenientes tanto de investigadores independientes como de ejecutivos de las propias compañías— se acumulan en un contexto donde el gobierno federal estadounidense no tiene ni la voluntad política ni la arquitectura normativa para actuar sobre ellas.

Esta dinámica no es nueva, pero se vuelve más aguda a medida que los sistemas de IA se despliegan en infraestructura crítica, decisiones judiciales, selección de crédito y diagnósticos médicos. La ausencia de una agencia federal con mandato claro sobre IA en EE.UU. contrasta con la Unión Europea, donde el AI Act —el Reglamento (UE) 2024/1689, en vigor desde agosto de 2024— establece categorías de riesgo, obligaciones de transparencia y sanciones de hasta 35 millones de euros o el 7% de la facturación global anual para los sistemas de mayor riesgo.

Cuándo aplica este vacío / cuándo NO

El vacío regulatorio estadounidense aplica de forma directa a los sistemas de IA desarrollados y comercializados desde EE.UU. sin presencia operativa relevante en jurisdicciones con regulación propia. No aplica, en cambio, cuando esos mismos sistemas se despliegan en la Unión Europea —donde el AI Act rige por el principio de efecto territorial— ni cuando se usan en el tratamiento de datos personales de ciudadanos europeos, caso en que el RGPD impone restricciones adicionales sobre el uso de decisiones automatizadas. Para América Latina, el margen de maniobra depende del país: Brasil tiene la Lei Geral de Proteção de Dados (LGPD, Ley 13.709/2018) y avanza en un proyecto de ley específico de IA; México cuenta con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), aunque sin un marco sectorial de IA; Argentina tramita en el Congreso un proyecto de regulación de sistemas de inteligencia artificial que no ha alcanzado sanción legislativa.

El riesgo del estándar por defecto: cómo EE.UU. exporta sus ausencias

Cuando la economía más grande del mundo no regula una tecnología, no produce un vacío local: produce un estándar exportable. Las empresas de IA con sede en EE.UU. que operan en América Latina traen consigo las prácticas —y las ausencias de control— que son toleradas en su jurisdicción de origen. Esto es especialmente relevante para sectores como el financiero y el de recursos humanos, donde herramientas de scoring algorítmico y selección automatizada de candidatos ya están en uso en la región sin que existan marcos nacionales que obliguen a auditorías de sesgo, explicabilidad de decisiones o registros de impacto. El AI Act europeo, por contraste, exige evaluaciones de conformidad previas al despliegue para sistemas de alto riesgo en esas mismas categorías.

La posición de AI Now y su relevancia para el debate regulatorio regional

El AI Now Institute es una de las organizaciones de referencia en investigación crítica sobre políticas de inteligencia artificial. Su postura —que los mecanismos de control de la IA no pueden depender del consentimiento de la industria para funcionar— tiene implicancias directas para los legisladores latinoamericanos que hoy discuten sus propios marcos normativos. El argumento técnico es simple: la autorregulación puede ser un complemento de la regulación estatal, pero no su sustituto. Sin un organismo con capacidad sancionatoria, mandato legal y autonomía presupuestaria respecto de la industria regulada, los compromisos voluntarios de las compañías tienen el peso de una declaración de intenciones. En Brasil, la Autoridade Nacional de Proteção de Dados (ANPD) ya emitió orientaciones sobre el uso de IA en el tratamiento de datos personales; en Argentina, la Agencia de Acceso a la Información Pública (AAIP) tiene competencia sobre decisiones automatizadas bajo el marco de la Ley 25.326, aunque su alcance es limitado frente a sistemas de IA complejos.

Para los países de la región que aún tienen sus marcos de IA en etapa de diseño, la pregunta no es si regular o no: es si el organismo que resulte del proceso tendrá dientes propios o necesitará el permiso de la industria para usarlos. La publicación completa del AI Now Institute está disponible en ainowinstitute.org.

El Tribunal de Apelaciones del Quinto Circuito de Estados Unidos estableció que insertar enlaces a contenido protegido por derechos de autor no constituye infracción directa, porque el sitio que enlaza no transmite ni controla el material. El fallo, dictado en el caso Emmerich Newspapers v. Particle Media, preserva una práctica que sostiene la arquitectura funcional de la web.

El razonamiento de fondo es simple pero con consecuencias amplias: quien apunta el navegador de un usuario hacia un archivo que reside en un servidor externo no es quien transmite ese contenido. La transmisión la ejecuta el servidor de origen. Por lo tanto, la responsabilidad directa por infracción de copyright recae sobre quien controla ese servidor, no sobre quien publica el enlace o lo incrusta. El tribunal formuló un nuevo criterio para llegar a esa conclusión, aunque el resultado práctico coincide con la doctrina anterior conocida como server test.

El caso Emmerich: un diario regional que quiso redefinir el embedding

Emmerich Newspapers, un grupo de publicaciones regionales de Mississippi, demandó a Particle Media, un agregador de noticias que publicaba enlaces a sus artículos. El argumento de Emmerich era que al mostrar esos vínculos —posiblemente con fragmentos o previsualizaciones— el agregador estaba “exhibiendo” obras protegidas y debía responder como infractor directo. La Electronic Frontier Foundation (EFF), junto con otras organizaciones de interés público y asociaciones comerciales, presentó un amicus brief ante el tribunal pidiendo que rechazara esa teoría, en línea con lo resuelto por otros circuitos federales.

El Quinto Circuito descartó el argumento de Emmerich. Si bien el tribunal no adoptó formalmente el server test —la regla que por dos décadas determinó que la responsabilidad recae en quien aloja el contenido—, formuló su propio criterio centrado en quién realiza la transmisión. Bajo ese análisis, dirigir el navegador de un usuario para que solicite y reciba una copia del material desde los servidores del propio titular del copyright no equivale a transmitir ni comunicar ese contenido.

“Although we take different routes to get there, both the server test and the test we announce end up in a similar place: a website cannot transmit a work that it does not have.”

— Tribunal de Apelaciones del Quinto Circuito de EE.UU., fallo en Emmerich Newspapers v. Particle Media, septiembre de 2026

Qué habría pasado si el tribunal adoptaba la tesis de Emmerich

Si el Quinto Circuito hubiera aceptado que enlazar equivale a “exhibir” una obra protegida, el impacto sobre la web habría sido inmediato y profundo. Cualquier sitio que incruste una imagen, un video o un artículo periodístico habría quedado expuesto a demandas por infracción directa, sin importar que el contenido siguiera alojado en servidores del titular original. La EFF advirtió al tribunal que esa interpretación convertiría el embedding en una actividad legalmente riesgosa que muchos operadores de plataformas simplemente evitarían, con el consiguiente daño a la circulación de información en internet. Agencias de noticias, blogs, medios regionales y redes académicas dependen de esa capacidad de enlazar para funcionar.

Emmerich también argumentó que los URLs de sus artículos constituían información de gestión de derechos de autor (copyright management information, CMI) bajo la Ley de Derechos de Autor del Milenio Digital (DMCA), y que el agregador había violado esa norma al mostrar los enlaces sin autorización. El tribunal rechazó también esa lectura, según se informó en el fallo.

Cuándo aplica este criterio y cuándo NO

El nuevo test del Quinto Circuito protege la práctica de enlazar e incrustar contenido cuando el material sigue residiendo en el servidor del titular del copyright y es ese servidor quien lo entrega al usuario final. El criterio no protege a quien copia y aloja el contenido en sus propios servidores sin autorización: en ese caso sí existe transmisión directa y la responsabilidad por infracción se activa. Tampoco cubre situaciones donde el embedding se usa para eludir sistemas de pago o acceso restringido, ni los casos donde la incrustación implica alguna forma de reproducción o almacenamiento intermedio. El fallo resuelve la disputa para jurisdicciones bajo el Quinto Circuito, pero la doctrina es coherente con lo que otros circuitos federales han sostenido durante años.

Relevancia para plataformas y medios en América Latina

Aunque el fallo es vinculante solo en Estados Unidos, tiene peso persuasivo para jurisdicciones latinoamericanas que aún no tienen jurisprudencia consolidada sobre embedding y derechos de autor digitales. En México, la Ley Federal del Derecho de Autor no contempla expresamente el embedding; en Brasil, la Lei de Direito Autoral (Lei n.º 9.610/1998) tampoco lo define con precisión, y el marco regulatorio de la IA generativa —aún en debate en el Congreso— podría incorporar discusiones similares sobre reproducción técnica y transmisión. En Argentina, la Ley 11.723 de Propiedad Intelectual data de 1933 y sus adaptaciones al entorno digital son escasas. Para medios, agregadores de noticias y plataformas de contenido con operaciones en la región, el razonamiento del Quinto Circuito ofrece un argumento técnico útil: el acto de enlazar no implica posesión ni control del contenido enlazado, y esa distinción debería replicarse en cualquier análisis de responsabilidad bajo derecho local.

La distinción entre “transmitir” y “dirigir” también es relevante para el sector de medios digitales latinoamericano, que ha visto surgir tensiones entre publicaciones tradicionales y agregadores o motores de búsqueda —un conflicto que en España derivó en la llamada tasa Google y en Brasil está siendo monitoreado de cerca por la Agência Nacional de Telecomunicações (Anatel) y el debate en torno a la regulación de plataformas.

El texto completo del fallo está disponible en el sitio del Quinto Circuito de Apelaciones (ca5.uscourts.gov, caso 25-60550); quienes diseñen políticas de contenido o términos de uso para plataformas con presencia en la región deberían revisarlo junto con el amicus brief de la EFF, que sistematiza los argumentos técnicos y jurídicos con mayor detalle.