Una misma empresa, tres políticas de IA distintas. El problema que nadie todavía nombró.One company, three different AI policies. The problem no one has named yet.

El índice que mide el mundo real, no las intencionesThe index that measures the real world, not intentions

En julio de 2026, Axis Intelligence Research — una firma de análisis e inteligencia tecnológica con sede en Estados Unidos — publicó el primer mapa comparativo de regulación de IA por país del mundo. El instrumento se llama ARCSI™ (AI Regulatory Compliance Stringency Index): asigna a cada jurisdicción un puntaje de 0 a 10 según seis criterios objetivos — si existe una ley vinculante, cuán severas son las multas, qué tan amplio es el alcance del sistema, si hay infraestructura de control activa, qué excepciones existen, y si la ley ya está en vigor.

In July 2026, Axis Intelligence Research — a U.S.-based technology analysis and intelligence firm — published the first comparative map of AI regulation by country worldwide. The instrument is called ARCSI® (AI Regulatory Compliance Stringency Index): it assigns each jurisdiction a score from 0 to 10 based on six objective criteria — whether a binding law exists, how severe the fines are, how broad the system's scope is, whether active enforcement infrastructure exists, what exemptions apply, and whether the law is already in force.

Los números: la Unión Europea lidera con 9.5 sobre 10, con enforcement parcial desde agosto de 2026. China registra 7.8, con enforcement activo. Corea del Sur, 6.3, también con enforcement activo. Estados Unidos a nivel federal, 3.4, con enforcement sectorial. Brasil, 3.3, sin ley promulgada todavía. Argentina, 2.8, sin enforcement activo. Canadá, 1.1, sin enforcement.

The numbers: the European Union leads with 9.5 out of 10, with partial enforcement since August 2026. China scores 7.8, with active enforcement. South Korea, 6.3, also with active enforcement. The United States at the federal level, 3.4, with sectoral enforcement. Brazil, 3.3, with no law enacted yet. Argentina, 2.8, with no active enforcement. Canada, 1.1, with no enforcement.

La diferencia entre la filial europea de un grupo multinacional — que opera bajo el régimen más exigente del mundo — y su filial argentina — que opera sin enforcement activo — es de 6.7 puntos en esa misma escala. Ese número no es abstracto. Es la distancia entre dos versiones de la misma empresa, usando el mismo sistema de IA, con exigencias completamente distintas sobre cómo documentar ese uso.

The gap between a multinational group's European subsidiary — operating under the world's most demanding regime — and its Argentine subsidiary — operating with no active enforcement — is 6.7 points on that same scale. That number isn't abstract. It's the distance between two versions of the same company, using the same AI system, facing completely different requirements for how to document that use.

Eso es lo que circula en los equipos de compliance de las grandes firmas multinacionales en 2026: un mapa de rigor regulatorio que muestra jurisdicciones, no empresas. El problema es que una empresa no es un país. Las organizaciones multinacionales no pueden construir programas de compliance unificados cuando enfrentan requisitos fundamentalmente incompatibles entre jurisdicciones — y cuando nadie en la casa matriz tomó la decisión de resolverlo, cada filial improvisa su propia política, o directamente no tiene ninguna.

That's what's circulating among compliance teams at large multinational firms in 2026: a map of regulatory stringency that shows jurisdictions, not companies. The problem is that a company isn't a country. Multinational organizations can't build unified compliance programs when they face fundamentally incompatible requirements across jurisdictions — and when no one at headquarters has made the call to resolve it, each subsidiary improvises its own policy, or has none at all.

El escenario que se está volviendo normalThe scenario that's becoming normal

Pensemos en una firma de servicios profesionales con oficinas en Europa, Estados Unidos y Argentina que usa el mismo proveedor de IA en sus tres operaciones.

Consider a professional services firm with offices in Europe, the United States, and Argentina, using the same AI vendor across all three operations.

La filial europea cumplió la regulación antes del 2 de agosto: clasificó sus sistemas de IA por nivel de riesgo, documentó quién supervisa cada proceso, firmó contratos con el proveedor que garantizan que los datos de clientes no se usan para entrenar modelos, y etiqueta el contenido generado con IA antes de enviarlo. Todo eso es obligatorio en Europa — con multas de hasta el 7% de la facturación global si no se cumple.

The European subsidiary complied with the regulation before August 2: it classified its AI systems by risk level, documented who oversees each process, signed contracts with the vendor guaranteeing client data isn’t used to train models, and labels AI-generated content before sending it out. All of that is mandatory in Europe — with fines of up to 7% of global revenue for non-compliance.

La filial en Estados Unidos sigue una guía de buenas prácticas del gobierno federal — voluntaria, sin multas, sin plazos. Hace lo que puede.

The U.S. subsidiary follows a federal government best-practices guide — voluntary, no fines, no deadlines. It does what it can.

La filial argentina tiene una política interna que alguien redactó en dos páginas cuando se la pidieron, que nadie actualizó desde entonces, y que nadie controla que se cumpla.

The Argentine subsidiary has an internal policy someone drafted in two pages when it was requested, that no one has updated since, and that no one checks compliance against.

Es el mismo sistema de IA. El mismo proveedor. El mismo tipo de análisis que produce. Tres niveles de exigencia completamente distintos, dentro de la misma organización.

It's the same AI system. The same vendor. The same type of analysis it produces. Three completely different levels of rigor, inside the same organization.

Un caso real, anonimizadoA real case, anonymized

Lo que acabo de describir no es un escenario hipotético. Es lo que está ocurriendo hoy en al menos una empresa multinacional de servicios que opera en varias jurisdicciones simultáneamente.

What I just described isn't a hypothetical scenario. It's what's happening today at, at minimum, one multinational services firm operating across several jurisdictions simultaneously.

En sus filiales europeas — incluyendo la casa matriz — crearon un sector dedicado exclusivamente al cumplimiento del AI Act: un equipo con mandato claro, presupuesto propio, responsabilidades definidas y procesos de auditoría interna sobre el uso de IA. Europa exigió, Europa actuó.

In its European subsidiaries — including headquarters — it created a unit dedicated exclusively to AI Act compliance: a team with a clear mandate, its own budget, defined responsibilities, and internal audit processes over AI use. Europe demanded it, Europe acted.

La filial en Estados Unidos tomó otro camino. En vez de crear estructura específica, aglomeró las responsabilidades de IA dentro de las funciones de GRC (Governance, Risk & Compliance) existentes, mezcladas con otras áreas de la empresa. Límites poco claros, conocimiento vago sobre qué aplica y qué no, nadie con responsabilidad exclusiva sobre el tema.

The U.S. subsidiary took a different path. Instead of creating a dedicated structure, it folded AI responsibilities into the existing GRC (Governance, Risk & Compliance) function, mixed in with other areas of the company. Unclear boundaries, vague understanding of what applies and what doesn’t, no one with exclusive ownership of the issue.

Las demás filiales — incluyendo las latinoamericanas — están a la deriva. Algunas miran cómo abordar el tema sin decidirse. Otras directamente lo esquivan con el argumento de que en su jurisdicción todavía no es obligatorio. Ninguna de las dos posiciones considera un dato elemental: trabajan para una empresa internacional y prestan servicios a otras empresas internacionales. En el corto o en el largo plazo, van a quedar alcanzadas.

The remaining subsidiaries — including the Latin American ones — are adrift. Some are weighing how to approach the issue without committing. Others dodge it outright, arguing it's not mandatory in their jurisdiction yet. Neither position accounts for a basic fact: they work for an international company and serve other international companies. Sooner or later, they'll be caught by it.

Los tres conflictos que ya están incubándoseThe three conflicts already brewing

El resultado que viaja. La filial argentina usa IA para elaborar documentación de precios de transferencia. Ese análisis se integra a informes consolidados del grupo, algunos de los cuales llegan a entidades europeas. El Artículo 2 del AI Act europeo es explícito: aplica cuando el resultado de un sistema de IA se usa dentro de la Unión Europea, independientemente de dónde esté la empresa que lo produjo. Si el análisis que elaboró la filial argentina termina en manos de una entidad vinculada en Frankfurt o Madrid, la ley europea ya aplica sobre ese proceso — aunque el trabajo se haya hecho en Buenos Aires.

The output that travels. The Argentine subsidiary uses AI to produce transfer pricing documentation. That analysis gets folded into the group’s consolidated reports, some of which reach European entities. Article 2 of the European AI Act is explicit: it applies whenever the output of an AI system is used within the European Union, regardless of where the company that produced it is located. If the analysis the Argentine subsidiary prepared ends up in the hands of a related entity in Frankfurt or Madrid, European law already applies to that process — even though the work was done in Buenos Aires.

Las obligaciones que llegan por contrato, antes que por ley. Desde el 1 de mayo de 2026, el Acuerdo de Asociación Mercosur-UE está en vigor, incorporando estándares de datos alineados con la regulación europea. Cuando la casa matriz actualiza sus contratos internos para cumplir el AI Act, esas cláusulas le bajan a la filial argentina como condición contractual, aunque la ley argentina no exija nada de eso. El incumplimiento no es una infracción ante ARCA o la UIF — es un incumplimiento frente a la propia casa matriz.

Obligations that arrive by contract before they arrive by law. Since May 1, 2026, the Mercosur-EU Association Agreement has been in force, incorporating data standards aligned with European regulation. When headquarters updates its internal contracts to comply with the AI Act, those clauses flow down to the Argentine subsidiary as a contractual condition, even though Argentine law doesn't require any of it. Non-compliance isn't a violation before ARCA or the UIF — it's a breach in front of headquarters itself.

El día que alguien pide reconstruir el proceso. Una fiscalización de Transfer Pricing, un requerimiento de la UIF, una pericia en un litigio pueden exigir demostrar cómo se elaboró una pieza de documentación que involucró IA. La filial europea tiene ese registro. La filial argentina, si no adoptó el mismo estándar, no lo tiene — y la ausencia de registro es el argumento que el regulador o el juez va a usar.

The day someone asks to reconstruct the process. A Transfer Pricing audit, a UIF request, an expert opinion in litigation can demand proof of how a piece of AI-involved documentation was produced. The European subsidiary has that record. The Argentine subsidiary, if it hasn’t adopted the same standard, doesn’t — and the absence of a record is the argument the regulator or judge will use.

El "efecto Bruselas": por qué esto llega igualThe "Brussels Effect": why this reaches you anyway

Hay un fenómeno bien documentado en regulación internacional que los economistas llaman "efecto Bruselas": cuando Europa regula con fuerza, las empresas multinacionales tienden a aplicar ese estándar globalmente, porque es más fácil tener una sola política que mantener versiones distintas por país.

There's a well-documented phenomenon in international regulation that economists call the "Brussels Effect": when Europe regulates forcefully, multinational companies tend to apply that standard globally, because it's easier to maintain a single policy than to keep different versions per country.

Para las filiales argentinas, eso tiene dos caras. La negativa: heredan obligaciones que nadie les preguntó si querían. La positiva, que pocas organizaciones están aprovechando: las filiales que adoptan el estándar europeo antes de que sea obligatorio localmente tienen documentación lista cuando llegue el regulador local, evidencia de proceso lista cuando llegue la auditoría del grupo, y un argumento sólido para negociar con clientes europeos que ya exigen ese nivel de gobernanza como condición para contratar.

For Argentine subsidiaries, that cuts two ways. The downside: they inherit obligations no one asked whether they wanted. The upside, which few organizations are capitalizing on: subsidiaries that adopt the European standard before it becomes locally mandatory have documentation ready when the local regulator arrives, process evidence ready when the group's audit arrives, and a solid argument for negotiating with European clients who already demand that level of governance as a condition of doing business.

Lo que deberían hacer hoyWhat they should do today

Para las filiales argentinas de grupos multinacionales, la pregunta no es si adoptar un marco de gobernanza de IA. Es si hacerlo antes o después de que algo los obligue.

For Argentine subsidiaries of multinational groups, the question isn't whether to adopt an AI governance framework. It's whether to do it before or after something forces their hand.

Mapear el flujo de outputs. Identificar qué análisis, informes o documentación generada con asistencia de IA llega a entidades o contrapartes en la UE — ya sea directamente o a través de consolidaciones de grupo.

Map the output flow. Identify which analyses, reports, or AI-assisted documentation reach entities or counterparties in the EU — whether directly or through group consolidations.

Revisar los contratos intercompany vigentes. Verificar si las actualizaciones de cláusulas que la casa matriz incorporó para cumplir el AI Act bajaron a los contratos con la filial argentina.

Review existing intercompany contracts. Check whether the clause updates headquarters incorporated to comply with the AI Act have flowed down into the contracts with the Argentine subsidiary.

Adoptar el mínimo de trazabilidad como estándar operativo. No como aspiración — como práctica documentada desde hoy: qué información entra al sistema, qué herramienta se usa, qué validación humana se realizó, quién firma el resultado.

Adopt the traceability minimum as the operating standard. Not as an aspiration — as documented practice starting today: what information goes into the system, which tool is used, what human validation was performed, who signs off on the result.

La disonancia regulatoria entre filiales de un mismo grupo no es un problema que la casa matriz va a resolver sola. Es un problema que las filiales que se anticipen van a convertir en ventaja — y las que esperen, en exposición.

Regulatory dissonance among subsidiaries of the same group isn't a problem headquarters is going to solve alone. It's a problem the subsidiaries that get ahead of it will turn into an advantage — and the ones that wait, into exposure.

ReferenciasReferences

Lento U. (2026). Marco TRIA™: Trazabilidad, Razonamiento, IA, Auditoría. Dirección Nacional del Derecho de Autor, Legajo N.° RL-2026-46255181.

Lento U. (2026). Marco TRIA™: Trazabilidad, Razonamiento, IA, Auditoría. Dirección Nacional del Derecho de Autor, Legajo N.° RL-2026-46255181.