OECD AI Policy Observatory: qué cambió en los últimos 12 meses
El 3 de junio de 2026, el AI Policy Observatory de la OCDE publicó el AI Policy Toolkit: Better AI policies for better lives [1]: la publicación individual más sustantiva del calendario del Observatorio en doce meses. El Toolkit se presenta como una ayuda para que «los gobiernos traduzcan los principios de IA en acción», lo que en lenguaje de la OCDE significa: ya hay suficientes jurisdicciones que han redactado principios como para que el cuello de botella sea la implementación, no la filosofía. Para un equipo de compras empresarial que escanee el panorama de políticas, importan tres señales del área OCDE en los últimos doce meses. Importan juntas; leer cualquiera de ellas en aislamiento subestima la dirección en la que se está moviendo el entorno regulatorio.
El Observatorio como superficie de referencia
El AI Policy Observatory de la OCDE es un «repositorio vivo procedente de más de 80 jurisdicciones y organizaciones» [2]. Cataloga estrategias nacionales de IA, instrumentos regulatorios e iniciativas de política, con aportaciones desde los puntos de contacto oficiales dentro de los Estados miembros. Para un deployer multinacional, el valor no está en ninguna página de país individual, sino en que la misma forma de obligación (supervisión basada en riesgo, transparencia, tratamiento de datos) aparece con variaciones menores en más de 80 entradas.
La convergencia es la historia. Hace doce meses, un equipo de compras en un sector regulado podía sostener de manera plausible «gestionaremos cada jurisdicción por separado». Hoy, la arquitectura más barata es satisfacer la jurisdicción más estricta una sola vez.
Qué cambió: tres señales
3 de junio de 2026 — AI Policy Toolkit. [1] El Toolkit empaqueta los principios del Observatorio en guías de implementación para los gobiernos. Desde la perspectiva de la diligencia sobre proveedores, esto importa porque eleva el listón mínimo de lo que los revisores de cumplimiento pueden esperar que produzca su propio gobierno. Una orientación de política a la altura del Toolkit es más difícil de contestar que unos principios.
4 de diciembre de 2024 — GPAI Belgrade Ministerial Declaration. [3] La Global Partnership on AI se comprometió a una relación de trabajo más estrecha con la OCDE; una propuesta complementaria del 3 de diciembre de 2024 estableció la forma de la alianza integrada. Los dos organismos de política están fusionando su maquinaria de gobernanza, lo que significa un conjunto menos de principios en competencia que las empresas tengan que navegar. Dieciocho meses después, esa consolidación es visible en la forma en que el Toolkit referencia ambos linajes.
7 de mayo de 2026 — acuerdo omnibus de la EU AI Act. [4] La Comisión Europea reconfirmó el calendario de obligaciones para sistemas de alto riesgo (2 de diciembre de 2027) y añadió nuevas prohibiciones. El omnibus importa en este artículo de contexto OCDE porque es el hito de aplicación más concreto que cualquier Estado miembro de la OCDE alcanzó en los últimos doce meses: el resto de la OCDE se está calibrando frente a él.
Cómo convergen las señales con la dirección de EE. UU. y la UE
NIST publicó la nota conceptual del AI RMF Profile sobre IA fiable en infraestructuras críticas el 7 de abril de 2026 [5]: el primer alcance federal de las obligaciones del deployer bajo el NIST AI RMF para operadores de infraestructuras críticas de EE. UU. El marco de junio de 2026 del Toolkit de la OCDE aborda la misma brecha: de los principios a la acción. La convergencia no es casual. Los marcos siempre iban a aterrizar más o menos en el mismo lugar; el desfase entre la EU AI Act, el NIST AI RMF y la convergencia de políticas de la OCDE se ha comprimido lo suficiente como para que una única arquitectura de despliegue pueda satisfacer ahora los tres.
Para un equipo de compras que hace doce meses se preguntaba «¿tratamos la UE y EE. UU. por separado?», la respuesta operativa a mediados de 2026 es: probablemente no. Diseñe contra los requisitos probatorios de la jurisdicción más estricta; los demás no rechazarán la misma arquitectura.
Qué significa esto para las compras en la empresa
El papel de la OCDE en 2026 consiste menos en producir reglas nuevas y más en establecer el vocabulario de referencia que otros reguladores piden prestado. Ese vocabulario gira ahora en torno a las obligaciones del deployer: lo que el deployer de un sistema de IA puede demostrar, registrar y producir cuando se le solicite. Cada marco influenciado por la OCDE aterriza en una versión de la misma palabra.
Un equipo de compras que construye su cuestionario al proveedor en torno a las obligaciones del deployer en lugar de en torno a las certificaciones del lado del proveedor está leyendo correctamente las señales de la OCDE. Hemos cubierto la forma práctica que esto adopta en Por qué los despliegues de IA on-premises se atascan en compras y el artículo sobre cumplimiento de la EU AI Act; ambos anclan la misma arquitectura hacia la que el Toolkit de la OCDE está empujando ahora a los gobiernos.
Qué merece la pena vigilar
Es probable que los próximos doce meses traigan: más estrategias nacionales de IA enviadas al Observatorio (el recuento crece cada trimestre), definiciones adicionales de sistemas de alto riesgo específicas por país que convergen con la forma de la EU AI Act, y una o dos finalizaciones de perfiles del NIST AI RMF (el perfil de Infraestructuras Críticas es actualmente una nota conceptual, no un perfil finalizado) [5]. Los equipos de compras que lean esto con un ojo puesto en las decisiones arquitectónicas tienen hasta el 2 de diciembre de 2027 para diseñar conforme a la fecha límite de aplicación de la UE. Las señales de la OCDE sugieren que, para entonces, la mayoría de las grandes jurisdicciones estarán operando frente a plazos similares.
Dos cosas concretas que vigilar de cerca. Primero, si la fusión GPAI–OCDE produce una única secretaría unificada o mantiene los dos organismos en paralelo hasta 2027. El Toolkit sugiere unificación, pero la forma formal de gobernanza aún se está negociando y condicionará la rapidez con la que se propagan los principios entre jurisdicciones. Segundo, si se repite el patrón omnibus de la EU AI Act, es decir, si surgen nuevos acuerdos omnibus para clarificar la aplicación antes de diciembre de 2027, o si el acuerdo de mayo de 2026 es el último evento legislativo de este ciclo. El primer escenario hace más seguro tomar decisiones arquitectónicas ahora; el segundo deja margen para nuevos ajustes de plazos.
Para un equipo de compras empresarial que construye hoy un cuestionario al proveedor, la suposición más segura es que las señales de la OCDE seguirán convergiendo, y que diseñar ahora para las obligaciones del deployer de la jurisdicción más estricta costará menos que rehacer la arquitectura más adelante.
Referencias
- OECD AI Policy Observatory. «AI Policy Toolkit: Better AI policies for better lives.» oecd.ai/en/wonk. Consultado el 2026-07-08. Publicado el 3 de junio de 2026.
- OECD AI Policy Observatory. «Policy Navigator dashboards.» oecd.ai/en/dashboards. Consultado el 2026-07-08.
- OECD / GPAI. «GPAI Belgrade Ministerial Declaration.» Adoptada el 4 de diciembre de 2024. oecd.ai. Consultado el 2026-07-08.
- European Commission. «AI Act — Regulatory framework on AI.» digital-strategy.ec.europa.eu. Consultado el 2026-07-08.
- NIST. «AI Risk Management Framework.» nist.gov/itl/ai-risk-management-framework. Consultado el 2026-07-08.
Artículos relacionados
Anticipe su arquitectura de compras para 2027.
Evaluar la plataforma on-premises en su propio entorno guía al equipo de cumplimiento a través de las obligaciones del deployer frente a una pieza real de trabajo — sobre inferencia local, con su propio IdP y rastro de auditoría.