La Comisión Europea está considerando enmendar su emblemática Ley de IA debido a la presión abrumadora de las empresas tecnológicas estadounidenses. Las propuestas podrían ampliar el uso comercial y público de las tecnologías biométricas en la UE, debilitando las regulaciones existentes de privacidad y datos.
La inteligencia artificial está avanzando hacia dispositivos físicos que perciben, aprenden y se adaptan en tiempo real, pero las regulaciones en EE. UU. no están diseñadas para manejar estos sistemas híbridos. Sin una agencia única que los gobierne, estos productos habilitados para IA permanecen en un limbo legal y ponen en riesgo a los usuarios.
La economía digital de la ASEAN se proyecta alcanzar un valor cercano a los 1 billón de dólares estadounidenses para 2030, lo que presenta el desafío crítico de asegurar los vastos datos generados. A lo largo de los últimos cinco años, los países de la ASEAN han fortalecido la protección de datos, implementando marcos legales completos y promoviendo la gobernanza responsable de la inteligencia artificial.
El debate sobre la seguridad de la inteligencia artificial necesita escépticos de la IA, ya que la creencia en amenazas imaginadas puede desviar la atención de los riesgos reales. Es crucial que la política y la infraestructura social se basen en evaluaciones realistas de las herramientas con las que interactuamos, para evitar ser guiados por palabras sin sentido que provienen de sueños.
La UE está implementando marcos regulatorios para abordar los riesgos para la salud mental que presentan los chatbots de IA, mientras empresas como OpenAI y Meta introducen controles parentales. Sin embargo, los expertos advierten que estas medidas son insuficientes y que se necesita una regulación más estricta para proteger a los menores de los efectos negativos de la tecnología.
En el informe de Cyera sobre la seguridad de datos de IA de 2025, se concluyó que la adopción de IA está superando la gobernanza y el control de datos. Un 66% de los encuestados ha detectado que la IA accede a datos sensibles de manera inapropiada, lo que genera preocupaciones de seguridad y privacidad.
El 26 de septiembre de 2025, la Comisión Europea publicó una guía draft sobre los requisitos de informes de incidentes graves para sistemas de IA de alto riesgo bajo la Ley de IA de la UE. Las organizaciones deberán reportar «incidentes graves» a las autoridades nacionales en plazos que varían de dos a quince días, dependiendo de la gravedad del incidente.
La Oficina del Comisionado de Privacidad de Datos Personales de Hong Kong ha emitido nuevas pautas sobre la adopción de inteligencia artificial (IA) que animan a las organizaciones a desarrollar políticas internas para abordar los riesgos únicos que presenta la IA. Se recomienda que las organizaciones aborden áreas clave como el uso permitido, la protección de la privacidad de los datos personales y la prevención de sesgos en sus políticas de IA.
La implementación de IA a escala en sectores regulados puede ser costosa y presenta desafíos únicos, como altos costos de infraestructura y preocupaciones sobre la calidad de los datos. Modelos de IA privados y híbridos están surgiendo como soluciones efectivas para mantener la gobernanza y cumplir con las regulaciones mientras se optimizan los costos y el rendimiento.
Italia se ha convertido en el primer país de la Unión Europea en aprobar una ley nacional que regula la inteligencia artificial, exigiendo consentimiento parental para que los niños menores de 14 años accedan a sistemas de IA. Además, la nueva ley introduce penas de prisión de uno a cinco años por el uso indebido de la inteligencia artificial, como la difusión de deepfakes.