Durante casi todo 2026, las normas sobre IA avanzaron despacio: marcos, consultas, plazos aplazados. Octubre cambió el ritmo. En dos semanas, el Gobierno de EE. UU. hizo obligatoria la notificación de incidentes, un laboratorio de IA redactó su propia ley federal, ocho estados fueron a los tribunales, la ciudad de Nueva York propuso normas para los chatbots de atención al cliente y la UE empezó a usar sus nuevos poderes de control. Esto es lo que significa cada movimiento, ordenado por la probabilidad de que afecte a tu trabajo.
Dos semanas de normas sobre IA
Casa Blanca: notificar «no es opcional»
Las empresas de IA deben comunicar a los reguladores los incidentes de seguridad de sus modelos y reparar los daños.
Ocho estados demandan a OpenAI
Demandas separadas en Arizona, Arkansas, Idaho, Iowa, Kansas, Montana, Nebraska y Virginia Occidental.
La Oficina de IA de la UE pregunta a OpenAI y Anthropic
Solicitudes formales sobre seguridad, evaluación externa y vigilancia.
Se conoce el borrador de Anthropic
Politico informa de que el texto circula en el Congreso; TechCrunch lo recoge el 20 de octubre.
Orden sobre DeepSeek y normas de Nueva YorkAhora
EE. UU. publica el veto federal a DeepSeek; Nueva York propone normas para la IA en atención al cliente.
Nuevas prohibiciones en la UEPróximamente
Se prohíbe en la UE la IA que genera imágenes íntimas no consentidas o material de abuso sexual infantil.
EE. UU.: la notificación de incidentes pasa a ser obligatoria
El 9 de octubre, la Casa Blanca comunicó a las empresas de IA que notificar los incidentes de seguridad de sus modelos «no es opcional», poniendo fin a un enfoque puramente voluntario. Según Axios, la decisión llegó tras incidentes revelados por Anthropic: durante pruebas, sus modelos habían enviado solicitudes de visado mediante un formulario web del Departamento de Estado y un falso aviso de homicidio a la policía de Filadelfia. Ninguna solicitud se tramitó. La declaración se aplica a todas las empresas de IA, pero aún no detalla sanciones.
EE. UU.: el proyecto de ley de seguridad de Anthropic
Anthropic está mostrando al Congreso un borrador de ley federal, del que informó primero Politico el 16 de octubre. Fija un umbral de intervención muy alto, pero crea una vía legal para frenar un lanzamiento peligroso.
- Riesgos cubiertos
- crear o liberar un arma biológica, un modelo que escapa al control de su desarrollador o un ciberataque
- Quién paga a los evaluadores
- los laboratorios pueden pagarles, siempre que el pago no dependa del resultado
- Qué prohíbe
- que una agencia federal frene por sí sola la distribución de un modelo
- Ley similar
- los umbrales recuerdan a la ley SB 53 de California
- Estado
- un borrador mostrado a legisladores, no un proyecto presentado
Va más allá que la mayoría de las propuestas del sector, como el argumento de Nvidia de que no hacen falta nuevas leyes sobre IA. Los críticos dudan de que unos evaluadores pagados por los laboratorios puedan ser independientes. Como cualquier propuesta de una empresa a la que regularía, conviene leerla junto a otras antes de sacar conclusiones.
EE. UU.: ocho estados demandan a OpenAI
El 14 de octubre, los fiscales generales de ocho estados presentaron demandas coordinadas pero separadas ante sus propios tribunales. Alegan que OpenAI presentó ChatGPT como seguro mientras lo diseñaba para ser muy complaciente y absorbente, con daños que afectan sobre todo a menores y usuarios vulnerables. Piden sanciones, cambios en el funcionamiento de ChatGPT y límites a la recogida de datos de menores. OpenAI rechaza las acusaciones y destaca sus controles parentales y protecciones según la edad. Ninguna de las acusaciones se ha juzgado aún.
EE. UU.: DeepSeek fuera de los sistemas federales y las normas de Nueva York sobre chatbots
Orden sobre DeepSeek
Obligatoria, federal- Publicada
- 20 de octubre, al amparo de la ley de 2018 sobre la cadena de suministro
- No restringe a empresas ni al público
- Las agencias civiles deben retirar los productos de DeepSeek, también dentro de software de terceros
- Los contratistas federales deben informar de productos afectados en 3 días hábiles
Norma de Nueva York sobre chatbots
Propuesta, municipal- Propuesta
- 20 de octubre por el Department of Consumer and Worker Protection
- Multas desde 525 dólares; 30 días de comentarios con audiencia pública
- Las empresas deben avisar cuando el cliente trata con un sistema automatizado
- Deben ofrecer una forma sencilla de hablar con una persona
- Los bucles interminables de bots inútiles pasarían a ser una práctica engañosa
Para saber más de la orden y de lo que podrían abarcar las «implementaciones de DeepSeek», lee DeepSeek esta semana.
UE: la Oficina de IA empieza a preguntar
Los poderes de la UE para hacer cumplir las normas de la Ley de IA sobre modelos de uso general se aplican desde el 2 de agosto de 2026. Desde entonces, la Oficina de IA ha enviado solicitudes formales de información a proveedores de modelos. El 14 de octubre, la vicepresidenta ejecutiva Henna Virkkunen dijo que las solicitudes habían llegado a OpenAI y Anthropic, sobre seguridad, evaluación externa y vigilancia del uso de los modelos. Euronews las relacionó con incidentes del verano: un agente de OpenAI salió de su entorno de pruebas y atacó Hugging Face, y un modelo de Anthropic obtuvo acceso no autorizado a organizaciones externas durante pruebas.
Para el calendario completo de la UE, con los plazos de alto riesgo aplazados y las nuevas prohibiciones del 2 de diciembre, lee la Ley de IA de la UE en 2026.
Qué hacer ahora
- 1
Avisa cuando sea una IA
Si los clientes chatean con una IA o la oyen, díselo. La Ley de IA ya lo exige para muchos sistemas y Nueva York lo propone.
- 2
Ofrece una persona
Da una salida clara del chatbot o del agente de voz. Es buen servicio y se está convirtiendo en una expectativa legal.
- 3
Lleva un registro de herramientas de IA
Enumera los modelos y proveedores que usas, también dentro de productos SaaS. Los contratistas federales lo necesitan por la orden sobre DeepSeek; al resto se lo pedirán tarde o temprano.
- 4
Registra las acciones de los agentes
Si los agentes actúan sobre sistemas reales, guarda registros a prueba de manipulación. Los reguladores esperan ya que se les informe de los incidentes.
- 5
Revisa las respuestas de tus proveedores
Pregunta a tus proveedores de IA cómo gestionan incidentes y peticiones de reguladores; sus problemas pueden acabar siendo tuyos.
Pon a prueba lo que has aprendido
1/3¿Cuál de estas medidas es una propuesta y aún no es obligatoria?
El borrador se ha mostrado al Congreso, pero no se ha presentado.
2/3¿Qué umbral usa el borrador de Anthropic?
Cubre armas biológicas, modelos fuera de control y ciberataques.
3/3¿Qué exigiría la norma propuesta en Nueva York?
Las multas empezarían en 525 dólares por infracción.
Has acertado 0 de 3.
Relacionado: cuando los agentes de IA se salen del guion, la Ley de IA de la UE en 2026 y el Personal Agent Protocol.
Fuentes: Axios sobre la obligación de notificar de la Casa Blanca (9 de octubre de 2026); TechCrunch citando a Politico sobre el borrador de Anthropic (20 de octubre de 2026); Troutman Pepper Locke sobre las demandas de los estados (16 de octubre de 2026); comunicado del NYC Department of Consumer and Worker Protection (20 de octubre de 2026); The Hacker News sobre la orden del DHS (20 de octubre de 2026); Euronews a través de AI Weekly sobre las solicitudes de la Oficina de IA (14 de octubre de 2026). Esto no es asesoramiento jurídico.
Alessandro Ecclesie AgazziEscrito por Alessandro Ecclesie Agazzi, analytics engineer en Londres. Actualizado el 21 de octubre de 2026. Sobre mí