Illinois establece un marco pionero para regular la inteligencia artificial

El gobernador de Illinois, JB Pritzker, aprobó el lunes una legislación sobre inteligencia artificial, inspirada en iniciativas de California y Nueva York, que busca establecer un marco nacional liderado por los estados, en lugar de depender de regulaciones federales.

"El Congreso y el presidente deberían estar implementando legislación similar, pero hasta ahora no han querido hacerlo, ya que muchos están cautivos por intereses especiales que se benefician de la falta de regulación en la industria", afirmó Pritzker al firmar el proyecto de ley. "Podemos trabajar juntos para establecer límites sensatos que beneficien tanto a la industria como al público, o podemos permitir que un pequeño grupo de actores evada la rendición de cuentas y traslade los costos y perjuicios a la gente común. En Illinois hemos elegido nuestro camino".

El Proyecto de Ley del Senado 315, conocido como la Ley de Medidas de Seguridad de la Inteligencia Artificial, aumenta los requisitos de transparencia y rendición de cuentas para los modelos de inteligencia artificial más grandes, específicamente aquellos que generan más de 500 millones de dólares en ingresos anuales y utilizan una gran potencia de cómputo para su entrenamiento.

Esta legislación se suma a la SB-53 de California y a la Ley de Seguridad y Educación de IA Responsable de Nueva York, firmadas a finales de 2025. Se establecen nuevos estándares de información sobre la posibilidad de que los modelos de IA puedan ser utilizados para causar daños a gran escala, como ayudar a los usuarios a crear armas químicas, biológicas o nucleares, o para llevar a cabo ciberataques.

La senadora demócrata de Libertyville, Mary Edly-Allen, quien propuso la ley, destacó la urgencia de que los estados se protejan contra estos riesgos potenciales. "No estamos dispuestos a esperar a que el Congreso actúe", enfatizó. "Hay un viejo dicho: Dale un pez a un hombre y comerá un día. Enséñale a pescar y comerá toda la vida. Pero si le enseñas a pescar a la IA, puede vaciar todo el río tratando de averiguar cómo".

A pesar de que estos tres estados solo representan aproximadamente el 20% de la población nacional, los legisladores estiman que constituyen cerca del 40% del mercado de IA en Estados Unidos, lo que crea un estándar nacional de facto.

La nueva ley exige que los desarrolladores de modelos publiquen un marco de IA que describa cómo identifican y evalúan el "riesgo catastrófico", definido como la probabilidad de incidentes que podrían causar la muerte o lesiones graves a más de 50 personas o más de 1 millón de dólares en daños a la propiedad. Además, los desarrolladores deberán reportar cualquier incidente que pudiera causar daño al estado dentro de las 72 horas siguientes a su identificación, o dentro de 24 horas si representa un riesgo inminente de muerte o lesión grave.

Daniel Didech, representante demócrata de Buffalo Grove y proponente del proyecto en la Cámara de Representantes, advirtió que los daños que regulará la ley no son teóricos. "Ya hemos visto el primer tiroteo masivo inspirado por la IA. También hemos observado sistemas de IA utilizados para atacar servicios municipales de agua y drenaje", destacó.

La versión de Illinois agrega un requisito único en el país: auditorías anuales obligatorias realizadas por terceros, a diferencia de la versión de Nueva York, que solo exigía una auditoría independiente única una vez que los desarrolladores alcanzaran un tamaño suficiente.

Durante el debate en la Asamblea General, la disposición sobre auditorías de terceros generó fricciones entre algunos miembros del sector, incluidos TechNet, una coalición de ejecutivos tecnológicos. "Estamos preocupados de que Illinois, en la práctica, exija que actores privados tomen determinaciones altamente subjetivas que requieren el cumplimiento de seguridad de IA sin estándares nacionales establecidos", dijo Ninia Linero, representante de TechNet.

A pesar de las preocupaciones de algunos grandes desarrolladores sobre la creación de un mosaico inconsistente de regulaciones estatales, Caitlin Niedermeyer, de Asuntos Globales de OpenAI, expresó que están abiertas a un enfoque coordinado liderado por los estados.

Las sanciones civiles por incumplimiento pueden llegar hasta 1 millón de dólares por la primera infracción y hasta 3 millones de dólares por violaciones posteriores. Aunque la ley entra en vigor el 1 de enero de 2028, legisladores y defensores anticipan continuar trabajando en la regulación de la IA, especialmente en áreas como la atención médica y la educación.

Scott Wisor, director de políticas de Secure AI, indicó que la evaluación de riesgos es solo el primer paso hacia una mayor transparencia y rendición de cuentas en el uso de la inteligencia artificial. "Este es un enorme paso adelante, pero creo que hay más que podemos hacer".