El 15 de septiembre de 2026, los congresistas Mike Lawler, de Nueva York, y Josh Gottheimer, de Nueva Jersey, presentaron el proyecto de ley Stop Rogue AI Act, una iniciativa bipartidista dirigida a los agentes de inteligencia artificial que hoy corren dentro de las redes del gobierno y de las empresas. Según el comunicado de los autores, el proyecto le ordena al Instituto Nacional de Estándares y Tecnología (NIST) desarrollar estándares nacionales para descubrir, verificar y controlar a los agentes de IA.
Dos aclaraciones antes que nada. Es un proyecto de ley, no una ley. Está presentado, no aprobado, y en su texto actual no impone ninguna obligación a un negocio privado que no le vende al gobierno federal. Aun así, las cuatro capacidades que nombra son las que cualquier taller, clínica o restaurante necesita el día que deja a un asistente de IA contestar el teléfono, mandar mensajes o tocar la lista de clientes. El Congreso acaba de regalar una lista de control un año antes de que el NIST termine de escribir el estándar. Este artículo es informativo, no asesoría legal.
Qué pide exactamente el proyecto
El comunicado enumera cuatro cosas. Encontrar y rastrear cada agente de IA que opera en sus sistemas, en un inventario continuo y fácil de leer. Verificar quién construyó y quién opera cada agente, con identidad y procedencia verificables, y no solo con la palabra del proveedor. Vigilar a los agentes en tiempo real, incluyendo la detección de inyección de prompts, robo de datos y agentes que actúan fuera de sus límites aprobados. Y permitir, negar o revocar el acceso y las acciones de un agente en cualquier momento, para que la última palabra la tengan las personas.
El texto del proyecto va más lejos que el resumen. El NIST, en coordinación con la NTIA, tendría que publicar los estándares a más tardar un año después de que la ley entre en vigor, y actualizarlos cada año. La lista de capacidades obligatorias incluye vigilancia en tiempo de ejecución que detecte inyección de prompts, exfiltración de datos, llamadas anómalas a herramientas y desvío de conducta respecto a la línea base aprobada del agente, además de registros a prueba de alteraciones de sus acciones relevantes.
También hay requisitos mínimos para la organización. El inventario debe ser legible por máquina y usar nombres estandarizados que no dependan del proveedor. La identidad del agente debe ser verificable criptográficamente tanto en la red como en la aplicación. Y una organización no puede apoyarse únicamente en una identidad autodeclarada o en la afirmación de un solo proveedor.
A quién obliga y a quién no
El camino de cumplimiento pasa por las compras federales. A más tardar 18 meses después de publicados los estándares, el Consejo Regulador de Adquisiciones Federales (FAR Council) propondría cambios para que los contratistas y las agencias que compren o desplieguen agentes de IA cumplan los estándares. Los contratos firmados antes de la ley quedan fuera. Dentro de los 180 días siguientes a esa propuesta, la Oficina de Administración y Presupuesto (OMB), junto con CISA, emitiría guía para las agencias. Si usted no tiene un contrato federal, nada de esto le llega directamente.
Vale la pena leer con calma la definición de agente de IA, porque dice si la herramienta que usted usa cuenta o no. El proyecto describe un sistema de software que usa un modelo de IA para percibir, planear o decidir, interactúa de forma autónoma con otros sistemas o personas en nombre de una persona u organización, y requiere mínima o ninguna intervención humana después de la instrucción inicial. Un asistente telefónico que agenda citas por su cuenta entra en esa descripción. Un sistema que redacta y envía recordatorios por sí solo, también. Un chatbot que solo responde preguntas y nunca hace nada está más cerca del borde.
Regla uno: saber qué agentes tiene
El control más barato del proyecto es una lista. Qué agentes corren en su negocio, quién responde por cada uno, a qué datos y herramientas tiene acceso, y cuándo alguien lo revisó por última vez. Para un negocio de cinco personas es una hoja de cálculo, y "continuo" significa que se actualiza el mismo día en que se enciende una herramienta nueva, no al final del trimestre. La mayoría de los negocios chicos que usan dos o tres herramientas de IA no pueden responder "qué puede leer y enviar esa cosa" sin abrir una página de configuración. La lista arregla eso.
Interested in implementing similar AI solutions? Discover how PATech Labs can help your business leverage cutting-edge artificial intelligence.
Learn About Our ServicesRegla dos: verificar quién lo construyó, no solo quién lo vendió
La frase del proyecto, "no solo la palabra del proveedor", pega más fuerte cuando usted compra a través de un revendedor o un integrador. Las preguntas son simples. Quién construyó el modelo. Quién opera el sistema por donde pasan sus datos. Pueden demostrarlo, o solo decirlo. El proyecto quiere una identidad que se pueda comprobar criptográficamente y prohíbe depender de la autodescripción de un solo proveedor. Para hacer esas preguntas no hace falta criptografía, y un proveedor que no puede contestarlas ya le dijo algo.
Regla tres: vigilarlo mientras trabaja
La inyección de prompts suena técnica hasta que uno ve la versión simple. Un correo entrante le dice a su asistente que reenvíe la lista de clientes a una dirección externa, y el asistente, construido para seguir instrucciones, sigue también esa. La exfiltración de datos es el asistente exportando en silencio registros que nadie le pidió. El desvío de conducta es el asistente que agendaba citas y empieza a mandar descuentos que nadie aprobó. El proyecto pide una vigilancia que atrape esto en tiempo real. Para un negocio chico eso significa un asistente con un registro que usted de verdad lee, y una alerta cuando hace algo fuera de lo habitual.
Regla cuatro: conservar el botón de apagado y el registro
Dos preguntas antes de firmar cualquier contrato de un agente: puede cortarle el acceso en un minuto, y puede mostrar qué hizo ayer. El proyecto exige la capacidad de permitir, negar o revocar el acceso del agente en cualquier momento, y registros a prueba de alteraciones que sigan siendo accesibles para la organización que lo desplegó. Un agente que no se puede apagar no es una herramienta, es un riesgo con cuota mensual.
El NIST ya está trabajando en esto
El proyecto no parte de cero. El NIST lanzó su AI Agent Standards Initiative en febrero de 2026 sobre tres pilares: estándares liderados por la industria, protocolos de la comunidad e investigación sobre autenticación e identidad de agentes. La misma página tiene abierta una solicitud de información sobre seguridad de agentes y un documento conceptual del NCCoE sobre identidad y autorización. Lo que agregaría el Stop Rogue AI Act es una fecha de entrega y un gancho en las compras.
Una lista para el lunes
Anote cada agente que usa. Al lado de cada uno escriba quién lo construyó, quién lo opera, qué puede leer y qué puede enviar. Confirme que usted mismo puede revocarle el acceso, sin abrir un ticket de soporte. Confirme que puede leer su registro. Póngale fecha de revisión. Ese es todo el proyecto, traducido para un negocio sin departamento de cumplimiento.
PATech construye y opera agentes de IA para negocios pequeños, incluyendo agentes de voz que contestan la línea telefónica, y los diseña para que el dueño conserve exactamente estos cuatro controles: un inventario, un operador verificado, vigilancia en tiempo real y un botón de apagado con registro. Hable con PATech si quiere ver cómo se ve eso en su propia línea.
Pase o no pase el proyecto, las cuatro reglas hoy no cuestan nada.
Este material tiene fines informativos y no constituye asesoramiento legal, financiero ni profesional.