El FATF fue creado por el G7 en 1989 como un pequeño organismo intergubernamental para combatir el lavado de dinero. No tiene poder para crear leyes vinculantes. Sin embargo, sus recomendaciones se han convertido en el estándar global, implementado por más de 200 jurisdicciones, gracias a un mecanismo que vuelve inesperadamente estricto el derecho blando: la evaluación mutua y la lista gris. Entender cómo un organismo sin poder vinculante logró un cumplimiento casi universal es directamente relevante para gobernar la IA sin esperar un tratado.
El Grupo de Acción Financiera Internacional gobierna las finanzas globales a través de estándares, revisión entre pares y presión reputacional, y es un modelo sorprendentemente poderoso para la IA.
Cómo funciona realmente el GAFI
Establece estándares
La FATF emite recomendaciones que definen cómo se ven los controles adecuados contra el lavado de dinero y el financiamiento del terrorismo. No son ley, pero son detalladas, específicas y autorizadas.
Realiza revisión por pares
Los miembros y organismos asociados evalúan el cumplimiento de cada uno mediante «evaluaciones mutuas» rigurosas: equipos de expertos verifican si las leyes y la aplicación real de un país cumplen el estándar, y elaboran un informe público.
Publica listas
Las jurisdicciones con deficiencias graves se colocan en una 'lista gris' (mayor monitoreo) o 'lista negra' (alto riesgo). Estas listas son públicas y tienen consecuencias.
El mercado hace cumplir las normas
Estar en la lista gris eleva el costo y la fricción del acceso de un país al sistema financiero global, ya que los bancos de todo el mundo aplican un escrutinio adicional. La sanción no la impone el GAFI, sino las reacciones de los mercados e instituciones ante sus hallazgos.
Por qué el modelo es tan potente
El genio del GAFI es que logra un cumplimiento similar al de un tratado sin un tratado. Evita el proceso lento y propenso a vetos de negociar y ratificar leyes vinculantes, sin embargo asegura cambios de comportamiento porque las consecuencias de una mala evaluación son reales y económicas. Es rápido de actualizar (los estándares pueden revisarse sin volver a ratificar) y aprovecha el sistema global interconectado para encarecer el incumplimiento. Para un dominio de rápido movimiento donde un tratado formal puede tardar años, esta combinación de estándares adaptables y aplicación impulsada por el mercado es exactamente el tipo de herramienta que puede actuar en el ínterin.
Cómo podría traducirse a la IA
Un organismo estilo GAFI para la IA establecería normas detalladas para el desarrollo responsable de frontera (evaluación de seguridad, notificación de incidentes, controles de seguridad) y evaluaría a las jurisdicciones según ellas mediante revisión entre pares, publicando los resultados. La presión no vendría de sanciones formales sino de las reacciones de otros: los Estados con supervisión débil de la IA podrían enfrentar restricciones al acceso a chips avanzados, a la investigación cooperativa o a los mercados, aplicadas por los países que controlan esos puntos de estrangulamiento. La cadena de suministro de computación otorga a un régimen de IA el mismo tipo de apalancamiento que el sistema financiero otorga al GAFI.
Los límites de la analogía
- Las apuestas difieren. El lavado de dinero es un daño crónico que se gestiona con el tiempo; el riesgo catastrófico de la IA puede ser un evento único e irreversible. Un modelo basado en presión reputacional gradual puede ser demasiado lento para un umbral que no se puede cruzar dos veces.
- La verificación es más difícil. Los flujos financieros dejan registros que los evaluadores pueden auditar. Evaluar si el desarrollo de IA de frontera de un Estado es realmente seguro es un problema técnico mucho más difícil.
- Los incentivos son más fuertes. La ventaja de unas normas laxas de IA (una ventaja decisiva de capacidad) puede eclipsar el costo reputacional de una lista gris, a diferencia del cálculo más equilibrado en finanzas.
El FATF demuestra que puedes mover a casi todos los países del mundo sin un tratado, si el incumplimiento tiene un costo real. Para la IA, la cadena de suministro de computación podría proporcionar ese costo. La pregunta es si la presión reputacional es lo suficientemente rápida para un riesgo que solo se equivoca una vez.
Un puente, no un destino
El modelo del FATF se entiende mejor como un puente para el período anterior a la existencia de un tratado vinculante. Podría establecer normas detalladas de seguridad de la IA, crear un mecanismo de revisión entre pares que genere el hábito y la infraestructura de evaluación, y ejercer presión real a través del cuello de botella del cómputo, todo sin los años que requiere un tratado. Su debilidad es que la presión reputacional y de mercado podría no ser ni lo suficientemente rápida ni lo suficientemente fuerte frente a un riesgo catastrófico e irreversible contra actores con incentivos enormes para desertar. Eso lo convierte en un instrumento interino valioso y en un complemento de la gobernanza más dura, no en un sustituto. El FATF demuestra que el derecho blando puede morder. Para la IA, la tarea es dotarlo de dientes lo suficientemente afilados para lo que está en juego y seguir avanzando hacia el acuerdo vinculante que la presión reputacional por sí sola no puede garantizar.