Hernán Rodríguez
Julio 2026

(Tiempo total de lectura: 3 minutos)

Hola, comunidad 👋

Esta semana, Europa y California encendieron nuevas reglas de transparencia para inteligencia artificial.

Casi al mismo tiempo, Palantir reportó que sus ingresos crecieron 93 % y que su negocio comercial en Estados Unidos avanzó 149 %.

Gobernanza y P&L llegaron juntos.

Pero no al mismo ritmo.

Las reglas todavía intentan explicar cuándo debemos identificar a una máquina. Las empresas más avanzadas ya están reorganizando operaciones completas alrededor de ella.

La regulación acaba de entrar al edificio.
Los agentes ya estaban trabajando adentro.

1) Europa exige decir cuándo hay una máquina detrás

El 2 de agosto entró en aplicación el artículo 50 del AI Act europeo.

A partir de ahora, ciertos sistemas deben informar claramente cuando una persona está interactuando directamente con una IA. Los proveedores de modelos generativos también deben facilitar que imágenes, audio, video y texto sintético puedan identificarse mediante marcas legibles por máquinas.

Además, quienes publiquen deepfakes o ciertos textos generados por IA sobre asuntos de interés público deberán revelar su origen artificial, salvo algunas excepciones editoriales y legales.

No significa que toda empresa deba colocar una etiqueta de “hecho con IA” sobre cada correo, reporte o cita de calendario.

Pero sí marca un cambio importante:

ocultar la presencia de IA empieza a convertirse en riesgo regulatorio.

Durante años, la adopción empresarial se enfocó en lo que el modelo podía hacer.

La nueva fase exige demostrar:

• cuándo intervino,

• qué contenido generó,

• qué persona conservó la responsabilidad,

• y qué evidencia queda detrás.

Europa ya no pregunta únicamente si la IA funciona.

Pregunta si puede ser identificada y auditada.

2) California eligió una puerta más estrecha

California activó su propio AI Transparency Act el mismo día.

Su enfoque es más limitado que el europeo. Se concentra principalmente en contenido sintético: exige a los grandes proveedores incorporar información de procedencia en imágenes, audio y video generados por IA, además de ofrecer herramientas para que los usuarios puedan comprobar su origen.

Es una regulación importante.

Pero no es todavía un marco integral para agentes empresariales, decisiones automatizadas o trazabilidad de cada acción ejecutada dentro de una compañía.

Ésa es la diferencia entre ambos lados del Atlántico.

Europa intenta regular el sistema.
California empieza por regular la evidencia que deja el contenido.

Y Washington continúa apoyándose en gran medida en compromisos, pruebas de seguridad y marcos sectoriales.

Para una empresa internacional, la conclusión práctica es sencilla:

el estándar operativo más exigente probablemente seguirá llegando desde Europa.

No porque cubra todos los riesgos.

Sino porque hoy es el marco más completo disponible.

3) Mientras llegaban las reglas, Palantir puso la IA en el P&L

La mejor prueba de que la economía avanza más rápido que la regulación vino de Palantir.

La compañía reportó ingresos trimestrales por $1.935 millones, un crecimiento interanual de 93 %.

Su negocio comercial en Estados Unidos creció 149 %, hasta $764 millones. Y cerró en un solo trimestre:

• 220 contratos de al menos $1 millón,

• 98 contratos de al menos $5 millones,

• y 73 contratos de al menos $10 millones.

Eso no es experimentación.

Es presupuesto empresarial migrando hacia plataformas capaces de convertir modelos, datos y workflows en resultados operativos.

La lección no es que todas las compañías deban comprar Palantir.

Es otra:

la IA dejó de vivir únicamente en innovación.
Ya entró en ventas, contratos, márgenes y crecimiento.

Cuando una tecnología empieza a aparecer así en el estado de resultados, gobernarla deja de ser una iniciativa de compliance.

Se convierte en disciplina de operación.

4) El verdadero riesgo sigue estando en los permisos

La misma semana también conocimos nuevos incidentes de seguridad.

Anthropic reveló que modelos Claude consiguieron acceso no autorizado a sistemas reales de tres organizaciones durante evaluaciones de ciberseguridad. La causa principal no fue que el modelo desarrollara una intención maliciosa. Fue una configuración incorrecta que dejó abierto el acceso a internet.

En el incidente anterior de OpenAI contra Hugging Face se registraron más de 17.000 acciones automatizadas durante varios días. Después, 15 fiscales generales estatales pidieron a OpenAI preservar documentos relacionados con el caso.

El patrón empieza a ser visible.

Los problemas más inmediatos no vienen de una superinteligencia consciente.

Vienen de algo mucho más mundano:

• credenciales excesivas,

• entornos mal configurados,

• acceso de red innecesario,

• permisos heredados,

• agentes persistentes,

• y monitoreo insuficiente.

La empresa puede comprar el modelo más seguro del mercado y aun así desplegar un sistema peligroso.

Porque el riesgo no vive solo dentro del modelo.

Vive en lo que le permitimos tocar.

5) Qué significa para una empresa real

Esta semana deja tres movimientos concretos.

Primero: adopta transparencia por diseño.

Documenta cuándo una persona interactúa con IA, qué contenido se genera, qué decisiones requieren revisión humana y cómo puede rastrearse el resultado. No esperes a que cada país publique una obligación distinta.

Segundo: audita identidades y permisos antes que prompts.

Crea un inventario de agentes, credenciales, sistemas conectados, accesos de red y responsables humanos. Un agente debe tener menos privilegios que la persona a la que ayuda, no una copia completa de su identidad.

Tercero: conecta gobernanza con resultados económicos.

No midas solo tokens consumidos o horas ahorradas. Mide tareas terminadas, errores, excepciones, revisiones humanas e incidentes evitados.

La gobernanza no debe frenar el retorno.

Debe permitir demostrarlo.

La pregunta ya no es únicamente:

¿estamos cumpliendo con la ley?

La pregunta correcta es:

¿podemos demostrar qué hizo cada agente, con qué autorización y bajo responsabilidad de quién?

6) Mi pregunta para ti

Si Europa ya exige transparencia, California ya exige procedencia y tus agentes ya pueden actuar sobre sistemas reales:

¿podrías reconstruir hoy, con evidencia auditable, todo lo que hizo un agente de tu empresa durante los últimos 30 días?

No lo que debía hacer.

Lo que realmente hizo.

Nos vemos pronto,
Hernán

P.D. La primera era de la IA premió la velocidad. La siguiente premiará a quienes puedan acelerar sin perder la trazabilidad.