El patrón de Bruselas es tan predecible que ya no sorprende. La UE adoptó la Ley de IA en 2024. Lleva operativa meses. El aparato de aplicación ya muestra tensiones al tratar de ejecutar una regulación de 180 páginas sobre un ecosistema tecnológico que se mueve más rápido que los tiempos de contratación de la función pública. ¿Cuál es la respuesta? Proponer otra.
El nuevo marco de responsabilidad del producto se presenta como cobertura necesaria—alguien tiene que pagar cuando un sistema de IA rompe algo o a alguien. En la superficie esto suena razonable. En la práctica, es teatro burocrático que resuelve para la apariencia mientras el problema subyacente, la capacidad de aplicación, permanece intacto.
Esto es lo que está sucediendo realmente: La Ley de IA crea obligaciones. Las empresas deben documentar, auditar, clasificar niveles de riesgo, mantener archivos de cumplimiento. El lenguaje de la directiva es denso. La implementación varía enormemente entre estados miembros porque los estados miembros interpretan las directivas de Bruselas de manera diferente dependiendo de lo que sus tradiciones legales permiten. La aplicación ya ha comenzado a fragmentarse. Alemania lee las normas de una manera. Francia de otra. Portugal aún no ha indicado cómo aplicará ninguna de las dos.
Ahora suma responsabilidad del producto encima de ese montón. La lógica es: si tu sistema de IA causa daño, eres responsable. Esto suena protector. Lo que realmente hace es crear una superficie de responsabilidad sin antes establecer una comprensión compartida de qué significa "daño" en todas las jurisdicciones, qué aspecto tiene la "causalidad" cuando un algoritmo está implicado, o qué tribunal nacional maneja la demanda. Las empresas responderán documentando todo obsesivamente, empujando costes de cumplimiento hacia abajo en las cadenas de suministro, y fijando precios de productos más altos en todo el continente. El consumidor paga. La complejidad del sistema se profundiza. La aplicación sigue sin ocurrir.
Esta es la verdadera teología regulatoria de la UE: cuando algo es difícil de aplicar, añade una capa. Cuando la primera capa falla, añade otra. La Ley de IA aún no es lo suficientemente madura para saber si funciona. Pero Bruselas no puede esperar ese conocimiento porque la autoridad regulatoria requiere acción visible. Un nuevo marco de responsabilidad del producto es visible. También es una confesión de que el primer marco era incompleto, lo que es una admisión que Bruselas no puede hacer directamente.
El resultado es predecible. Las empresas cumplirán con la interpretación que sea más estricta para evitar exposición a responsabilidad. Las empresas más pequeñas abandonarán el mercado o se consolidarán hacia arriba. La aplicación seguirá siendo irregular porque los estados miembros tienen diferentes capacidades fiscales y voluntad política. La innovación que la regulación teóricamente estaba destinada a gestionar responsablemente se estancará o se mudará a jurisdicciones con normas más claras e implementación más rápida.
Las personas que sufren no son las grandes plataformas tecnológicas. Tienen equipos de cumplimiento. Son los proveedores más pequeños, las startups, las empresas europeas tratando de competir en un mercado donde el marco regulatorio es tanto costoso como incoherente. Y los clientes, que pagarán más por menos opciones.
Esto no es incompetencia. Es competencia al servicio de un sistema que confunde la elaboración de normas con la gobernanza. Bruselas es excelente generando texto. Es mediocre en la aplicación. Añadir más texto no arreglará eso.