California acaba de escribir el reglamento de IA. Y antes de que pregunten — sí, la misma California donde Anthropic, OpenAI, Google y Meta tienen sus headquarters. El estado miró a la industria operando dentro de sus propias fronteras, entrecerró los ojos y dijo: "Alguien debería regularlos." Luego miró alrededor, se dio cuenta de que nadie se estaba ofreciendo, y agarró la pluma.
El gobernador Newsom firmó esta semana un executive order que establece AI safety disclosures obligatorias, requisitos de transparencia para foundation models y procurement standards para cualquier sistema de IA que toque el gobierno estatal. Es la regulación estatal de IA más completa del país. Y la parte que importa no es lo que dice — es que otros treinta y siete estados van a copiar y pegar en dieciocho meses porque escribir legislación original es difícil y California ya hizo la tarea.
Esto es el Brussels Effect, pero para Sacramento. La Unión Europea lo descubrió hace años con el GDPR: regula el mercado más grande y todos adoptan tus reglas, porque mantener dos sistemas de compliance cuesta más que seguir el más estricto. California ya hizo lo mismo con las emisiones de vehículos. Ahora lo está haciendo con la IA.
Y el timing. Ay, el timing.
Este executive order cae la misma semana en que Anthropic le estaba diciendo en privado a los gobiernos que su modelo más nuevo hace que los ataques cibernéticos a gran escala sean significativamente más probables. La misma semana en que cien robotaxis de Baidu se congelaron en una autopista en Wuhan y atraparon pasajeros durante dos horas mientras la pantalla animadamente les sugería mantener el cinturón abrochado. La misma semana en que descubrimos que OpenAI estaba quemando quince millones de dólares al día en un producto de video que ganó en toda su existencia lo que gastaba en tres horas y media.
El reglamento llegó a una fiesta donde alguien ya había prendido fuego a la cocina, otra persona encerró a los invitados en el carro, y una tercera estaba pasando el presupuesto familiar directo por una trituradora.
Pero esto es lo que me sigue dando vueltas: las reglas no son la parte interesante. La parte interesante es la admisión. Cuando un estado escribe regulación, está diciendo oficialmente: "No confiamos en que ustedes manejen esto solos." ¿Y con base en esta semana? Esa es la frase más razonable que alguien en el gobierno ha producido en todo el año.
El executive order exige que las empresas de IA divulguen fuentes de datos de entrenamiento, reporten safety incidents en 72 horas y se sometan a third-party audits para sistemas desplegados en infraestructura crítica. Nada de esto es radical. Esto es cinturón de seguridad. Esto es "lávate las manos antes de volver al trabajo". Es el mínimo absoluto, empaquetado como política revolucionaria porque el listón estaba en el piso.
Y otros estados van a copiarlo. No porque sea brillante — porque existe. En un panorama donde nadie tiene reglas, el primer conjunto de reglas se convierte en el estándar. No por ser bueno. Por ser primero.
California no escribió el mejor reglamento de IA. California escribió el único reglamento de IA. Y en regulación, "único" le gana a "mejor" cada vez. ⚙️
