Brad Smith: la leche y las lavadoras están más vigiladas que las empresas de IA

El presidente de Microsoft, Brad Smith, afirmó que hoy la leche y las lavadoras están más vigiladas que las empresas de IA, y pidió introducir cuanto antes reglas para el sector. Señaló al Reino Unido como el mejor lugar para elaborarlas. La comparación es acertada: los electrodomésticos tienen certificación obligatoria y la leche, control sanitario, mientras que los modelos que escriben código, responden preguntas médicas y se integran en procesos de negocio llegan al mercado casi sin revisión externa.

Una salvedad desde el principio: el material original resume solo lo esencial de la intervención y no disponemos del texto completo del discurso. A continuación, lo que se dijo y nuestro análisis del contexto, que ayuda a entender por qué Smith lo plantea ahora y por qué lo hace pensando en el Reino Unido.

Qué se dijo exactamente

Smith formuló dos tesis. La primera: la regulación de la IA es urgente y no puede esperar a un próximo incidente. La segunda: el Reino Unido está mejor preparado que otros países para asumir el papel de centro donde se definan las reglas. El resumen no menciona mecanismos concretos, plazos ni una lista de requisitos, así que es pronto para juzgar los detalles.

Importa quién habla. Microsoft es uno de los mayores desarrolladores y proveedores de IA: integra modelos en Copilot, Azure y productos corporativos. Cuando un actor de ese tamaño pide reglas, está marcando en qué condiciones está dispuesto a jugar.

Por qué Londres

El Reino Unido cuenta con una serie de argumentos, y Smith, a juzgar por lo dicho, se apoya en ellos.

• En noviembre de 2023 se celebró en Bletchley Park la primera cumbre internacional sobre seguridad de la IA.
• El instituto británico de seguridad de la IA, creado en 2023, pasó a llamarse AI Security Institute en febrero de 2025. Prueba modelos de frontera antes de su lanzamiento.
• Por ahora, el país se apoya en los reguladores sectoriales existentes y no en una única ley integral. Es más rápido, pero deja lagunas.
• Microsoft invierte en infraestructura británica: en septiembre de 2025 la compañía anunció inversiones de alrededor de 30 mil millones de dólares en el país hasta 2028, incluida capacidad de cómputo para IA.

El último punto no tiene por qué ser un motivo, pero la coincidencia de intereses es evidente. Un país donde la compañía ha hecho grandes inversiones de capital tiene interés en que las reglas sean estables y previsibles.

Cómo es el mapa de normas

Smith habla en medio de tres modelos distintos:

• UE: el AI Act, que entra en vigor por fases desde 2024. Enfoque basado en el riesgo, con multas por prácticas prohibidas de hasta 35 millones de euros o el 7% de la facturación mundial.
• EE. UU.: no existe una ley federal única sobre IA; las reglas se van configurando a partir de órdenes ejecutivas, decisiones de los estados y normas sectoriales.
• Reino Unido: un enfoque flexible a través de reguladores especializados y un instituto de pruebas de modelos.

La postura de Smith se acerca más a la idea de estándares obligatorios para los sistemas más potentes. Ya en 2023 Microsoft publicó su propio plan de gobernanza de la IA, que incluía licencias para modelos de frontera y requisitos de seguridad. La declaración actual sigue la misma línea, solo que ahora con destinatario.

Qué gana Microsoft

La valoración sobria es esta. Unas reglas claras dan a los grandes clientes corporativos la seguridad de que comprar IA es seguro. Al mismo tiempo, elevan la barrera de entrada: los costes de auditoría, pruebas y documentación los asume con más facilidad una empresa con un presupuesto enorme que una startup de cinco personas. Eso no significa que Smith sea insincero, pero los críticos de la regulación impulsada por los grandes actores ya califican este tipo de llamamientos como un intento de consolidar su ventaja.

Qué hacer en la práctica

Las empresas que implantan IA en el Reino Unido o en Europa deberían llevar ya un registro de los modelos y escenarios de uso, documentar las fuentes de datos y designar a un responsable de la evaluación de riesgos. Si las reglas llegan de verdad, saldrán ganando quienes ya tengan ese control en orden. Los desarrolladores deberían seguir las publicaciones del AI Security Institute británico: sus metodologías de pruebas son las que con mayor probabilidad servirán de base para los futuros requisitos.