¿Qué es el marco de Principios de IA de la OECD?
Regulación de la IA: conceptos, instituciones y normas
El marco de Principios de IA de la OECD es una Recomendación del Consejo de la OECD de carácter intergubernamental y no vinculante que establece cinco principios basados en valores y cinco recomendaciones de política para una IA digna de confianza. Adoptado por primera vez en 2019 y revisado en 2024, ofrece a los gobiernos y a los actores de la IA un enfoque común de gobernanza de la IA, incluidas definiciones compartidas de sistema de IA, su ciclo de vida y los actores implicados. No es ley en sí mismo, pero influye de forma notable en las estrategias nacionales, las orientaciones de los reguladores y la legislación.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
El marco se encuadra en una Recomendación del Consejo de la OECD sobre IA. Eso lo convierte en derecho indicativo: un instrumento intergubernamental formal con peso político, pero no un tratado, un esquema de certificación ni un código directamente exigible para las empresas.
Combina dos niveles. El primero establece cinco principios basados en valores para todos los actores de la IA. El segundo contiene cinco recomendaciones de política para los gobiernos en materia de investigación, ecosistemas, gobernanza, competencias y cooperación internacional. También proporciona definiciones compartidas de sistema de IA, ciclo de vida del sistema de IA y actores de la IA.
Esa combinación explica su amplia difusión. Es lo suficientemente amplio para funcionar en distintos sistemas jurídicos, pero lo suficientemente concreto para orientar las estrategias nacionales, las directrices de los reguladores y la posterior redacción de normas. En la práctica, suele preceder a la legislación más vinculante.
Por qué es importante
Si se desarrolla, adquiere, despliega o regula IA en más de un mercado, el marco de la OECD es a menudo lo más parecido a una referencia política común. Ayuda a consejos de administración, operadores, compradores y responsables de políticas a plantearse las mismas preguntas fundamentales antes de abordar las cuestiones jurídicas locales más específicas: qué sistema está en el ámbito de aplicación, qué actores asumen qué responsabilidades, qué información debe divulgarse, cómo deben gestionarse los riesgos a lo largo del ciclo de vida y cuándo debe anularse o retirarse un sistema.
Esto importa porque muchos enfoques nacionales toman prestados elementos del marco aunque no lo copien literalmente. Un modelo de gobernanza alineado con los principios de la OECD puede, por tanto, funcionar mejor a escala transfronteriza, respaldar los debates sobre contratación y garantías, y facilitar la identificación de las obligaciones jurídicas locales cuando una jurisdicción convierte el derecho indicativo en normas vinculantes. Desde la actualización de 2024, también resulta más claramente pertinente para la IA generativa, la IA de propósito general y la integridad de la información.
Cómo funciona
Qué es exactamente el marco
El marco se encuadra en la Recomendación del Consejo de la OECD sobre Inteligencia Artificial. El Consejo de la OECD la adoptó a nivel ministerial el 22 de mayo de 2019, actualizó la definición de sistema de IA el 8 de noviembre de 2023 y revisó de nuevo la Recomendación el 3 de mayo de 2024. Desde el punto de vista jurídico, es derecho indicativo: una Recomendación de la OECD, no un tratado ni un reglamento. Para los adherentes, es decir, los gobiernos que se han adherido formalmente, eso supone un compromiso político y la expectativa de aplicarla, pero no obligaciones directamente exigibles ante los tribunales ni sanciones de la OECD.
También complementa, sin sustituir, otros instrumentos de la OECD sobre privacidad y protección de datos, gestión del riesgo de seguridad digital y conducta empresarial responsable. A modo de ejemplo actual, la página de resumen de OECD.AI registraba 47 adherentes, incluida la Unión Europea, el 4 de junio de 2026. Su alcance va más allá de la adhesión formal, ya que los Principios de IA del G20 se elaboraron a partir de la Recomendación de la OECD en junio de 2019.
A quién se dirige el marco
El marco no se dirige únicamente a los desarrolladores de modelos. Distingue entre partes interesadas, es decir, organizaciones y personas involucradas o afectadas por la IA, y actores de la IA, es decir, quienes desempeñan un papel activo en el ciclo de vida del sistema de IA, incluidas las organizaciones y personas que despliegan u operan IA.
Ese ciclo de vida es amplio. Abarca desde la planificación y el diseño, pasando por la recopilación de datos y la construcción del modelo, hasta las pruebas, la evaluación, la validación, el despliegue, la operación, el seguimiento y la retirada. La implicación práctica es importante: compradores, integradores, desplegadores, operadores y organismos públicos no pueden asumir que el marco concierne únicamente al proveedor que entrenó el modelo.
Los cinco principios basados en valores
La primera parte del marco establece cinco principios basados en valores para una IA digna de confianza.
Crecimiento inclusivo, desarrollo sostenible y bienestar significa que la IA debe orientarse hacia el beneficio público y no tratarse como un fin en sí misma. Derechos humanos y valores democráticos, incluidos la equidad y la privacidad, significa que la IA debe diseñarse, desplegarse y utilizarse de formas que respeten los derechos, la dignidad, la igualdad, la autonomía, la privacidad, la protección de datos, los derechos laborales y las salvaguardias democráticas, con agencia humana y supervisión cuando el contexto lo requiera.
Transparencia y explicabilidad significa que debe proporcionarse información significativa sobre las capacidades, los límites y, cuando sea factible y útil, las fuentes de datos, los factores, los procesos o la lógica que subyacen a una predicción, un contenido, una recomendación o una decisión. También incluye informar a las personas cuando interactúan con IA y ofrecer a quienes se vean afectados negativamente una base para impugnar el resultado. Robustez, seguridad y protección significa que los sistemas deben funcionar adecuadamente a lo largo de su ciclo de vida, incluso ante usos indebidos previsibles, y deben poder anularse, repararse o retirarse de forma segura si es necesario. Responsabilidad significa que los actores de la IA deben asumir responsabilidades acordes con su función y contexto, mantener la trazabilidad de los conjuntos de datos, los procesos y las decisiones, y aplicar una gestión continua del riesgo y una conducta empresarial responsable a lo largo del ciclo de vida. Muchas de estas expectativas están deliberadamente vinculadas a la función, el contexto y el estado técnico, lo que explica que el marco pueda aplicarse en distintos sectores pero requiera interpretación local.
Las cinco recomendaciones a los gobiernos
La segunda parte del marco indica a los gobiernos qué tipo de entorno de política pública debe rodear a una IA digna de confianza. Recomienda invertir en investigación y desarrollo de IA, incluido el trabajo interdisciplinario y la ciencia abierta. También apoya las herramientas de código abierto y los conjuntos de datos representativos que respeten la privacidad y contribuyan a reducir los sesgos perjudiciales y a mejorar la interoperabilidad.
A continuación aborda cuestiones de ecosistema y gobernanza. Se alienta a los gobiernos a construir un ecosistema digital inclusivo para la IA, a configurar un entorno de gobernanza y política interoperable, a preparar a las personas y los mercados laborales para el cambio impulsado por la IA y a cooperar internacionalmente en favor de una IA digna de confianza. Este último punto alcanza explícitamente a las normas y la medición: la Recomendación pide a los gobiernos que promuevan normas técnicas mundiales basadas en el consenso e indicadores comparables. El texto también señala que estas medidas deben adoptarse prestando especial atención a las pequeñas y medianas empresas.
Cómo llega a la legislación y la política nacionales
El marco suele llegar a las organizaciones de forma indirecta, a través de estrategias nacionales, principios de los reguladores, normas de contratación, orientaciones para el sector público, prácticas de garantía y, en algunas jurisdicciones, legislación vinculante. El informe de la OECD de 2024 constató que muchos adherentes utilizan los principios como pilares fundamentales en sus estrategias nacionales de IA y marcos de gobernanza.
Un ejemplo actual claro es el Reino Unido. Los documentos gubernamentales sobre su enfoque intersectorial señalan que los principios propuestos se basan en los Principios de la OECD, y la OECD informó posteriormente de que el libro blanco del Reino Unido se alinea directamente con ellos. Un segundo ejemplo actual es la Unión Europea. La OECD señala que el EU AI Act adoptó la definición actualizada de la OECD de sistema de IA y convirtió ese vocabulario compartido en un régimen jurídico vinculante y basado en riesgos. La OECD también indica que sus definiciones de sistema de IA y ciclo de vida se utilizan de forma más amplia, incluso en Japón, Estados Unidos y el trabajo de las Naciones Unidas. Este es el mecanismo central de influencia: el marco de la OECD proporciona un vocabulario político común; la legislación nacional añade después las obligaciones vinculantes.
Cómo se apoya la implementación
Este no es un texto inerte archivado en un repositorio jurídico. La OECD encomendó al Comité de Política Digital, que trabaja a través del Grupo de Trabajo sobre Gobernanza de la IA, la responsabilidad continua de apoyar la implementación, intercambiar prácticas e informar al Consejo. La Recomendación también exige otro informe formal al Consejo a más tardar cinco años después de la revisión de 2024, y al menos cada diez años a partir de entonces.
Para facilitar la implementación, la OECD puso en marcha el Observatorio de Políticas OECD.AI y la Red de Expertos OECD.AI en 2020. Estas estructuras son importantes porque convierten una recomendación de alto nivel en un ecosistema de política operativo. OECD.AI ofrece una base de datos actualizada de estrategias, políticas e iniciativas de IA, además de métricas, herramientas y material analítico. El Grupo de Trabajo elabora orientaciones prácticas de implementación. En 2026, por ejemplo, la OECD publicó la Guía de Diligencia Debida para una IA Responsable con el fin de ayudar a las empresas a aplicar los Principios de IA de la OECD y las normas de conducta empresarial responsable a lo largo de la cadena de valor de la IA.
Qué cambió en la actualización de 2024
El marco está diseñado para mantenerse actualizado, pero no está congelado. La revisión de 2023 actualizó la definición de sistema de IA para que cubra claramente los sistemas que infieren a partir de entradas para generar predicciones, contenidos, recomendaciones o decisiones, con objetivos explícitos o implícitos, y reconoció que los sistemas varían en autonomía y pueden adaptarse tras el despliegue.
La revisión de 2024 afinó la lógica de gobernanza sustantiva. Dio mayor énfasis a la desinformación y la información falsa, la integridad de la información, los usos fuera del propósito previsto, el uso indebido intencional o no intencional, una transparencia y divulgación más claras, mecanismos seguros de anulación y retirada, la conducta empresarial responsable a lo largo del ciclo de vida, la sostenibilidad medioambiental y la gobernanza interoperable entre jurisdicciones. También hizo más explícita la responsabilidad al desarrollar la trazabilidad y la gestión del riesgo a lo largo del ciclo de vida bajo ese principio. En otras palabras, la OECD mantuvo la misma arquitectura básica actualizándola para la IA generativa y de propósito general.
Ejemplos
Cuando el Reino Unido diseñó su marco de IA intersectorial, declaró que sus principios propuestos se basan en los Principios de la OECD y serían interpretados por los reguladores existentes en sus respectivos sectores. Es un ejemplo práctico de cómo el marco de la OECD funciona como plantilla y no como texto copiado: los valores compartidos siguen siendo reconocibles, mientras que el regulador nacional decide cómo deben aplicarse la seguridad, la transparencia, la equidad y la responsabilidad en cada contexto.
El EU AI Act ofrece un segundo ejemplo. La OECD informa de que la norma adoptó la definición actualizada de la OECD de sistema de IA. La UE añadió después obligaciones vinculantes, órganos de gobernanza, vigilancia del mercado y sanciones sobre esa base compartida. Para los operadores, esto ilustra un patrón habitual: el lenguaje de la OECD suele aparecer en los primeros niveles del marco de política, mientras que las obligaciones jurídicas aparecen más adelante en la legislación específica de cada jurisdicción.
La revisión de implementación de la OECD de 2024 constató que adherentes como Corea, Italia, Lituania, Japón, Dinamarca, Irlanda, México y el Reino Unido habían utilizado los principios en estrategias, orientaciones para el sector público o marcos de gobernanza relacionados. El Observatorio de Políticas OECD.AI realiza el seguimiento y la comparación de estas iniciativas. Para un responsable de políticas, un comprador o un asesor, eso significa que el marco es también una herramienta de referencia comparativa: ofrece un prisma común para evaluar si un enfoque nacional cubre las responsabilidades del ciclo de vida, la transparencia, la seguridad, las competencias y la cooperación internacional.
Malentendidos frecuentes
Los Principios de IA de la OECD son derecho internacional de IA de aplicación global. No lo son. El marco es una Recomendación de la OECD, que tiene peso político pero no es derecho directamente vinculante.
Solo tratan de ética. No exactamente. El instrumento también contiene recomendaciones de política concretas sobre investigación, ecosistemas, gobernanza, trabajo y cooperación internacional, además de definiciones compartidas y conceptos de ciclo de vida.
Solo importan para los desarrolladores. No. Los desplegadores, operadores, integradores, compradores y organismos públicos también pueden ser actores de la IA en el marco del instrumento.
Si la organización se alinea con los principios, cumple la normativa en todas partes. No. La legislación nacional, las normas sectoriales y las condiciones de contratación deben analizarse por separado.
El texto de 2019 es la versión definitiva. No. La OECD actualizó la definición de sistema de IA en 2023 y revisó la Recomendación en 2024.
Riesgos y límites
El marco se aplica con frecuencia de forma incorrecta, como si fuera un catálogo de controles ya elaborado. No lo es. El texto es deliberadamente de alto nivel y flexible, lo que explica su amplia difusión entre jurisdicciones, pero también que por sí solo no pueda indicar a una organización exactamente qué controles de prueba, documentación, revisión humana o contratación son suficientes en un sector o país determinado.
Tampoco es un régimen de aplicación coercitiva. La OECD no sanciona a las empresas por incumplir los principios, y la Recomendación no crea por sí misma derechos privados, certificados de auditoría ni marcas de conformidad. El límite vinculante solo aparece cuando un país o sector convierte las mismas ideas en normas obligatorias.
También existen límites vigentes que la propia OECD ha reconocido. En su revisión de 2024, algunos adherentes señalaron que aún se necesitaba legislación nacional o regional complementaria y que orientaciones más específicas serían útiles en áreas de rápida evolución como la IA generativa, los modelos avanzados y la desinformación. Por tanto, el marco debe entenderse como una referencia común, no como una respuesta completa. Es estable, pero no está congelado: la OECD ya lo ha revisado dos veces desde 2019, y la lista de adherentes puede cambiar con el tiempo.
Próximos pasos
Conviene tratar los Principios de IA de la OECD como el mapa de referencia, no como el expediente de cumplimiento completo. En primer lugar, hay que identificar en qué parte del ciclo de vida se actúa como actor de la IA: desarrollador, integrador, comprador, desplegador u operador, y dónde se sitúan los proveedores y clientes. A continuación, conviene contrastar cada caso de uso relevante con los cinco principios: derechos y equidad, transparencia, robustez y seguridad, responsabilidad y beneficio público más amplio, incluida la sostenibilidad.
El siguiente paso es convertir ese mapa en evidencia. Para los usos de mayor impacto, conviene mantener registros claros de la finalidad, la procedencia de los datos, las pruebas y la validación, la asignación de funciones, la supervisión humana, la gestión de incidentes, la trazabilidad, la información a los usuarios y los criterios de retirada. Si se adquiere en lugar de desarrollar, conviene solicitar a los proveedores documentación suficiente para verificar las afirmaciones sobre transparencia, robustez, trazabilidad y supervisión.
Por último, hay que añadir las normas vinculantes aplicables en los mercados y sectores en los que se opera. Para quienes trabajan a escala transfronteriza, el marco de la OECD sirve para mantener una gobernanza central coherente, a la que se añaden los controles jurídicos locales mercado a mercado. Ahí es donde el marco resulta más útil: ofrece a los responsables un lenguaje de gobernanza común antes de abordar el trabajo de cumplimiento específico de cada jurisdicción.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Es jurídicamente vinculante el marco de Principios de IA de la OECD?
No. Es una Recomendación de la OECD, que implica un compromiso político para los adherentes pero no impone por sí misma obligaciones jurídicas directas a las empresas.
¿Quién puede adherirse?
Pueden adherirse los miembros de la OECD, así como los no miembros. A 4 de junio de 2026, OECD.AI registraba 47 adherentes, incluida la Unión Europea.
¿Se aplica a la IA generativa?
Sí. La OECD actualizó la definición de sistema de IA en 2023 y revisó la Recomendación en 2024 para abordar la IA generativa, la integridad de la información, el uso indebido y cuestiones de implementación relacionadas.
¿Cubre únicamente a los desarrolladores?
No. Se dirige a los actores de la IA a lo largo de todo el ciclo de vida, incluidas las organizaciones y personas que despliegan u operan IA.
¿Es lo mismo que el EU AI Act?
No. El marco de la OECD es derecho indicativo y un punto de referencia de política. El EU AI Act es legislación vinculante con obligaciones específicas, estructuras de gobernanza y sanciones.
¿Cuál es la relación con la Guía de Diligencia Debida de la OECD para una IA Responsable?
Los principios constituyen el marco de alto nivel. La guía de diligencia debida de 2026 es una orientación empresarial más operativa vinculada a la conducta empresarial responsable a lo largo de la cadena de valor de la IA.
¿Por qué les interesa a los compradores y a los equipos de contratación?
Porque ofrece una referencia neutral y transfronteriza para preguntar a los proveedores sobre los impactos en los derechos, la transparencia, la trazabilidad, la seguridad, la responsabilidad y la gobernanza del ciclo de vida antes de añadir las cuestiones jurídicas locales.
¿Se puede certificar conforme a los Principios de IA de la OECD?
No por sí solos. El marco es un instrumento de política, no un esquema de certificación. Una organización puede relacionarlo con controles o normas internos, pero la Recomendación en sí no crea una marca de conformidad.