D.02 · Benchmark internacional

Quién exige qué: mapa de marcos y reguladores

Cinco jurisdicciones y cuatro marcos voluntarios definen hoy el piso de lo exigible. La tabla resume lo que cada uno pide a una aseguradora que usa IA en decisiones que afectan al consumidor.

Jurisdicción / Marco	Instrumento (fecha)	Qué exige a aseguradoras	Estado a 2026
Unión Europea	Reglamento (UE) 2024/1689 — EU AI Act	Clasificación por tiers (prohibido, alto riesgo, transparencia, mínimo); para alto riesgo: gestión de riesgos, gobernanza de datos, documentación técnica, supervisión humana, registro en base de datos UE	En vigor desde ago-2024; obligaciones de alto riesgo aplican 2026-2027
EE.UU. — NAIC	Model Bulletin Use of AI Systems by Insurers (4-dic-2023); Principles on AI (2020)	Programa escrito de uso responsable de IA (AIS Program); mitigar adverse consumer outcomes; gobernanza y rendición de cuentas; testing de sesgo; disclosure al consumidor; responsabilidad sobre terceros	Illinois lo adoptó el 13-mar-2024; ~24 estados a inicios de 2026; piloto de herramienta de evaluación en curso
EE.UU. — Colorado	SB 26-189 (firmada 14-may-2026; reemplaza SB 24-205)	Obligaciones para tecnologías automatizadas de decisión (ADMT) que influyan materialmente en decisiones consecuentes, incluido seguros: notificación, revisión humana, corrección de datos	Efectiva 1-ene-2027; ejemplo de volatilidad regulatoria
Global — NIST (EE.UU.)	AI Risk Management Framework 1.0 (ene-2023); Generative AI Profile NIST AI 600-1 (jul-2024)	Marco voluntario en cuatro funciones: Gobernar, Mapear, Medir, Gestionar; perfil específico con riesgos de GenAI (confabulación, procedencia de datos, CBRN)	Referencia de facto para programas de riesgo de IA en aseguradoras
Global — IAIS	Application Paper on the supervision of AI (jul-2025); Thematic review AI/ML (dic-2023)	Guía para supervisores: aplicar ICP 7 (gobernanza), 8 y 16 (gestión de riesgo), 19 (conducta) a sistemas de IA en toda la cadena de valor	Base para que supervisores LatAm actúen por analogía
Colombia	CONPES 4144 (14-feb-2025); Ley 1581/2012 y Ley 1266/2008	Política nacional (no ley): 6 ejes, 106 acciones a 2030; las leyes de datos son tecnológicamente neutras y aplican al tratamiento con IA	Sin norma específica de IA para entidades vigiladas por la SFC
México	Sin ley general de IA; LRITF (2018); Banxico Reporte de Estabilidad Financiera (jun-2026)	Banxico mapeó agenda: concentración tecnológica, correlación de comportamientos, propagación de estrés, transparencia algorítmica; CNBV avanza IA en supervisión (proyecto Vanguardia)	Supervisión por normas existentes de riesgo operativo y conducta

Convergencia práctica: aunque los instrumentos difieren, los cinco exigen lo mismo en el fondo: (1) inventario de sistemas de IA, (2) evaluación de riesgo y sesgo antes de desplegar, (3) gobernanza con responsables nombrados, (4) transparencia con el consumidor y (5) supervisión humana en decisiones adversas. Una aseguradora que implemente estos cinco pilares cumple el espíritu de todos los marcos a la vez.