Tres gobiernos inventaron el mismo organismo en 90 días. El motivo por el que no reutilizaron el que ya existe es la historia real.

El 2 de junio, Connecticut anunció el primer piloto del país para Organizaciones de Verificación Independiente (IVO) de modelos de IA: la ley, SB5 (Public Act 26-15), se había firmado días antes. Dos días después, un borrador bipartidista en la Cámara de Representantes de EEUU, el Great American AI Act de Obernolte y Trahan, propuso que el NIST licenciara esas mismas organizaciones de verificación independiente a través de su programa CAISI. El 7 de julio, la Comisión Europea se comprometió a construir capacidad propia de evaluación para IA de frontera.Fuentes: SB5 / Public Act 26-15 (Connecticut) · Great American AI Act (discussion draft) · EU Action Plan (COM(2026) 577 final)

Tres gobiernos, tres jurisdicciones, cero coordinación visible entre ellos, y el mismo invento institucional en apenas noventa días: alguien externo, con licencia, que verifique si un sistema de IA hace lo que dice hacer.

Lo interesante no es que hayan llegado a la misma idea. Es que ninguno de los tres parece haberse detenido a preguntar si esa idea ya existe en otro sitio.

Lleva décadas resuelto, al menos para casi cualquier otra cosa que necesite verificación independiente. Se llama acreditación, y tiene un cuerpo normativo entero dedicado a ella, la serie ISO 17000. Responde exactamente a la pregunta que estos tres gobiernos están reinventando por separado, quién verifica al verificador, mediante mecanismos ya maduros: evaluación entre pares, reconocimiento mutuo, revisión de competencia, exigencia de independencia. Es la misma maquinaria que certifica que un laboratorio puede medir la resistencia de un material de construcción, que un auditor puede certificar sistemas de calidad, que un organismo de certificación puede confiar en la palabra de otro organismo de certificación en otro país.Fuentes: ISO/IEC 17011 (organismos de acreditación)

Así que la pregunta obvia es por qué Connecticut, el Congreso de EEUU y la Comisión Europea, cada uno por su lado, están montando algo nuevo desde cero en vez de simplemente conectar la verificación de IA a esa infraestructura ya existente.

La respuesta fácil es que los reguladores no conocían la herramienta. Puede que en parte sea eso. Pero hay una razón mejor, y es la que de verdad importa para cualquiera construyendo en este espacio ahora mismo.

La acreditación tradicional funciona porque el objeto que se verifica se queda quieto. Un laboratorio se acredita una vez para ejecutar un método de ensayo concreto, y ese método sigue siendo válido durante años, porque el acero no cambia lo que puede soportar de una revisión a la siguiente. Acreditar es, en el fondo, certificar que alguien sabe repetir correctamente algo que no cambia.

Un modelo de IA no se queda quieto. El mismo proveedor, el mismo nombre de producto, puede ser un sistema materialmente distinto de una versión a la siguiente, pesos nuevos, ajuste fino nuevo, capacidades que aparecen o desaparecen entre un lanzamiento y el siguiente. Un verificador competente para auditar un modelo en marzo puede estar auditando en junio algo que ya no se comporta igual, sin que nada en el proceso de acreditación original lo haya anticipado.

Eso cambia la pregunta que hay que responder. No es solo si un verificador es competente, eso es lo que la acreditación tradicional ya sabe certificar. Es si ese verificador es competente para seguir reestableciendo su propia competencia al ritmo al que cambia lo que está verificando. Eso es acreditación continua, no acreditación periódica, y es un problema que la serie ISO 17000, tal y como existe hoy, nunca se diseñó para resolver.

Vista así, la reinvención de Connecticut, del Congreso y de Bruselas deja de parecer pura ignorancia burocrática. Es un síntoma de un vacío real, aunque ninguno de los tres lo haya nombrado todavía en esos términos. Cada uno está parcheando alrededor del problema con diseños distintos, licencias, vigilancia, capacidad propia de evaluación, en vez de resolver la pieza que realmente falta.

Cuando estos tres regímenes maduren, y todo apunta a que convergerán porque están resolviendo el mismo problema desde ángulos distintos, los que obtengan la aprobación no serán solo quienes lleguen con disciplina de acreditación al estilo tradicional. Serán quienes puedan demostrar algo más difícil, que su propia competencia para verificar se revisa y se renueva al mismo ritmo que cambia aquello que verifican.

Tres gobiernos inventando lo mismo en noventa días no es casualidad. Es la señal más clara que vamos a tener, durante un tiempo, de que la necesidad es real. Lo que todavía nadie ha dicho en voz alta es que el modelo que están usando para resolverla, prestado de un mundo donde las cosas se quedan quietas, no encaja con lo que están intentando verificar.