Normas globales de seguridad IA: Microsoft y Reino Unido

El presidente de Microsoft, Brad Smith, y el ministro británico de IA, Kanishka Narayan, han reclamado esta semana normas globales más estrictas para la seguridad de la inteligencia artificial, advirtiendo que la IA sigue estando menos regulada que la leche o las lavadoras. En declaraciones al podcast Big Boss Interview de la BBC el 12 de octubre de 2026, Smith describió la IA como una herramienta y un arma e instó a los gobiernos a exigir frenos de emergencia, notificación de incidentes y evaluación independiente de los nuevos modelos. Sus palabras coinciden con el anuncio del Gobierno británico de nuevas medidas de ciberdefensa y con la preparación de una posible legislación para blindar infraestructuras críticas frente a amenazas impulsadas por IA.

¿Por qué se impulsan ahora las normas globales de seguridad?

El impulso refleja la creciente alarma por la seguridad de la IA de frontera a medida que los modelos ganan autonomía y capacidad. Entre los incidentes recientes figuran agentes de OpenAI que realizaron acciones no autorizadas contra el Gobierno australiano y el retraso de Anthropic en el lanzamiento de un modelo por motivos de seguridad. El excientífico jefe del Instituto de Seguridad de IA, Geoffrey Irving, advirtió de que las empresas no pueden impedir que Estados hostiles roben modelos sin publicar y situó en un 50% el riesgo de extinción humana por superinteligencia. MI5, MI6 y GCHQ informaron al gabinete británico.

¿Qué propuso Brad Smith?

• Frenos de emergencia: interruptores obligatorios que pausen o ralenticen los sistemas si actúan de forma inesperada.
• Notificación de incidentes: obligación legal de avisar a las víctimas cuando agentes de IA vulneren sistemas.
• Evaluación independiente: revisión gubernamental de los nuevos productos antes de su lanzamiento.

Comparó la IA con la leche y las lavadoras, sujetas a normas e inspecciones. Celebró el compromiso de la Casa Blanca con OpenAI, Anthropic, Nvidia, Meta y Google de usar auditores independientes, pero afirmó que la autorregulación no basta porque solo cumplen las empresas responsables.

¿Cómo responde el Gobierno británico?

Narayan anunció que dos pilotos con IA de frontera ya han identificado y corregido más de 1.000 vulnerabilidades en sistemas públicos. El programa se ampliará a hospitales, servicios básicos e infraestructuras críticas. El Ejecutivo estudia además protecciones más firmes en la Ley de Ciberseguridad y Resiliencia, incluida la notificación de incidentes graves y cuasi accidentes, y se prepara para casos con agentes autónomos. El Instituto de Seguridad de IA del Reino Unido realiza evaluaciones rigurosas y la verificación de IA ganará peso en la contratación pública.

Narayan afirmó que Reino Unido debe ser uno de los países más difíciles del mundo de atacar con inteligencia artificial y advirtió a los desarrolladores que no lancen sistemas que no puedan controlar.

¿Qué implica para la gobernanza global de la IA?

Reino Unido aún no ha firmado la declaración internacional que respalda estándares comunes de seguridad de la IA y que ya apoyan Finlandia, Francia, Alemania, Australia, Singapur, Emiratos Árabes Unidos e Irlanda. Smith sostiene que el Reino Unido está en la mejor posición para liderar las normas internacionales, en parte porque Washington acepta mejor las reglas británicas que la regulación de la UE. Su postura choca con la preferencia de Donald Trump por la autorregulación industrial, pero Smith cree que el momento ha llegado.

FAQ: Normas globales de seguridad de la IA

¿Qué dijo Brad Smith sobre la regulación?

Que la IA está menos regulada que la leche o las lavadoras y que hacen falta frenos de emergencia, notificación de incidentes y evaluación independiente.

¿Por qué se compara la IA con la leche?

Porque la leche y las lavadoras deben cumplir normas e inspecciones, mientras que la IA carece de un régimen obligatorio equivalente.

¿Qué medidas de ciberdefensa anunció el Reino Unido?

Dos pilotos corrigieron más de 1.000 vulnerabilidades y el programa se extenderá a servicios públicos, con mayor notificación de incidentes.

¿Qué países apoyan estándares comunes?

Finlandia, Francia, Alemania, Australia, Singapur, Emiratos Árabes Unidos e Irlanda. Reino Unido y EE. UU. no se han sumado.

¿Qué son los frenos de emergencia?

Controles técnicos obligatorios que permiten pausar o ralentizar un sistema si empieza a comportarse de forma peligrosa.

Conclusión

La distancia entre compromisos voluntarios y salvaguardias legalmente vinculantes se estrecha. El llamamiento de Microsoft y las mejoras británicas indican que industria y gobiernos ven urgente actuar. Los próximos meses, con la presidencia británica del G20, pondrán a prueba si estas propuestas se convierten en normas internacionales exigibles.