Brad Smith, presidente de Microsoft, ha defendido que la inteligencia artificial necesita reglas de seguridad más exigentes y comparó su situación con productos cotidianos mucho más regulados, como la leche o una lavadora. Su mensaje llega en un momento de presión creciente sobre laboratorios, gobiernos y empresas que despliegan agentes capaces de ejecutar tareas, usar herramientas y tomar decisiones con impacto real.
Smith afirmó que la IA puede ser herramienta y arma, y pidió obligaciones legales claras para responder ante víctimas cuando un sistema sea vulnerado o utilizado por agentes maliciosos. También respaldó la idea de mecanismos de parada, conocidos como kill switches, que permitan pausar o limitar sistemas si empiezan a comportarse fuera de control. Satya Nadella, consejero delegado de Microsoft, ha defendido una línea similar al hablar de sistemas contenidos, observables y con límites verificables.
La comparación con la leche funciona porque baja el debate a tierra: si regulamos productos cotidianos por seguridad, tiene poco sentido dejar sin controles tecnologías que ya median decisiones profesionales. La IA no es una tostadora, pero puede influir en crédito, contratación, sanidad, ciberseguridad, educación o atención al cliente. En esos ámbitos, el daño no es abstracto.
El debate regulatorio se intensifica porque los agentes de IA ya no se limitan a generar texto. Pueden navegar interfaces, escribir código, mover datos, abrir tickets, responder correos o sugerir operaciones financieras. Esa capacidad aumenta la productividad, pero también amplía la superficie de error. Una recomendación incorrecta en una conversación es un problema; una acción automática equivocada en un sistema empresarial puede ser una pérdida económica o una filtración.
Para las empresas, el mensaje no debería leerse como una llamada a frenar la adopción, sino como una exigencia de gobernanza antes de escalar. Antes de conectar un agente a sistemas internos conviene definir permisos, límites, registros, revisión humana y criterios de apagado. Sin esa base, cada automatización añade velocidad y riesgo al mismo tiempo.
La posición de Microsoft también tiene una dimensión competitiva. Las grandes tecnológicas buscan influir en reglas que afectarán a modelos, nubes, aplicaciones y responsabilidades legales. Pedir regulación puede elevar estándares, pero también favorecer a compañías con capacidad para costear cumplimiento, auditorías y certificaciones. Las startups deben vigilar que la seguridad no se convierta en una barrera de entrada desproporcionada.
Europa ya avanza con el Reglamento de IA, que clasifica sistemas por nivel de riesgo y exige obligaciones para usos de alto impacto. Reino Unido y Estados Unidos exploran marcos propios, más o menos estrictos según el momento político. El reto será coordinar normas sin ahogar la innovación ni permitir vacíos en áreas críticas. Las empresas multinacionales tendrán que operar con varias capas regulatorias a la vez.
La discusión sobre kill switches plantea preguntas técnicas difíciles. Parar un modelo no siempre equivale a parar un sistema completo, porque muchos agentes dependen de APIs, flujos de datos, automatizaciones y permisos externos. Diseñar una parada efectiva exige arquitectura, monitorización y pruebas previas. También exige decidir quién puede pulsar ese botón y bajo qué condiciones.
La advertencia de Microsoft refuerza una idea que ya pesa en consejos de administración: la IA empresarial necesita controles de producto, no solo políticas internas. La adopción responsable no será un documento en una carpeta, sino una combinación de límites técnicos, responsabilidad legal y supervisión continua.
