El 2 de junio de 2026, la Casa Blanca emitió la tercera orden ejecutiva importante sobre IA del segundo mandato de la administración Trump: «Promoting Advanced Artificial Intelligence Innovation and Security» (Promoción de la Innovación y la Seguridad Avanzadas en Inteligencia Artificial). La Orden sigue a la revocación, desde el primer día, de la orden de 2023 de Biden sobre seguridad de la IA, a la directiva del Plan de Acción sobre IA de enero de 2025 y a la orden ejecutiva de diciembre de 2025 que estableció un marco de política nacional y el Grupo de Trabajo de Litigios sobre IA (AI Litigation Task Force) dirigido a prevalecer sobre las leyes estatales de IA.
Qué hace la Orden de junio de 2026
La Orden de junio tiene dos focos principales: la ciberseguridad y la seguridad voluntaria de los modelos de frontera.
En materia de ciberseguridad, la Orden instruye a varias agencias federales, entre ellas el Departamento de Seguridad Nacional (Department of Homeland Security) a través de CISA, el Departamento de Defensa y el Departamento del Tesoro, a priorizar la ciberseguridad de los sistemas de información gubernamentales en un plazo de 30 días. Esto incluye establecer o ampliar herramientas defensivas habilitadas por IA y facilitar el acceso a servicios de ciberseguridad para las autoridades estatales y locales. Se instruye al Fiscal General a priorizar la aplicación de las leyes penales federales aplicables contra el cibercrimen impulsado por IA. Las agencias federales deben acelerar la contratación de especialistas en ciberseguridad en un plazo de 60 días.
En materia de modelos de frontera, la Orden establece un marco voluntario de evaluación comparativa (benchmarking) y revisión para el desarrollo y despliegue seguros de los modelos de IA de frontera. El marco se elabora en consulta con los desarrolladores de IA y no constituye un régimen obligatorio de licencias o pruebas de seguridad. Su carácter se asemeja más al modelo voluntario del AI Safety Institute del Reino Unido que a un marco regulatorio vinculante.
Qué no hace la Orden
La Orden de junio no establece prelación sobre ninguna ley estatal de IA adicional más allá de lo que ya cubría la orden ejecutiva de diciembre de 2025. No crea nuevas obligaciones obligatorias para las empresas privadas en materia de seguridad de la IA, gestión de riesgos o divulgación de información. No establece ningún nuevo organismo regulador federal de IA ni ningún nuevo mandato. El Congreso aún no ha aprobado una ley federal integral sobre IA; sin legislación, el panorama de la política federal de IA sigue siendo un entorno limitado a la acción ejecutiva, que puede cambiar con cada administración.
El recorrido de las tres órdenes ejecutivas
Leer las tres órdenes ejecutivas en conjunto ofrece una imagen más clara de la postura de la administración. Las medidas de enero de 2025 revocaron los requisitos de seguridad de la era Biden y establecieron un enfoque proinnovación. La orden de diciembre de 2025 creó la arquitectura de política para la prelación federal de las leyes estatales de IA consideradas «onerosas» a través del Grupo de Trabajo de Litigios sobre IA. La orden de junio de 2026 añade la dimensión de seguridad: hacer avanzar la capacidad estadounidense en IA a la vez que se protege frente a las amenazas habilitadas por IA contra los sistemas federales y las infraestructuras críticas. El hilo conductor constante es que la IA se concibe como un activo de seguridad nacional y de competitividad económica, no como un desafío de protección al consumidor o de derechos civiles, lo cual determina qué riesgos reciben atención regulatoria y cuáles no.
Qué significa esto para las organizaciones
Para las organizaciones que operan principalmente en Australia, la UE o Singapur, la OE de junio tiene un impacto directo limitado. Sus mandatos de ciberseguridad se aplican a las agencias federales, no a las empresas privadas. El marco voluntario para modelos de frontera afecta a los desarrolladores de sistemas de frontera, no a las organizaciones que los despliegan como usuarias.
Para las organizaciones con contratos federales estadounidenses, los mandatos de ciberseguridad crean obligaciones indirectas, las agencias federales impondrán nuevos requisitos de seguridad de IA a sus proveedores y contratistas a medida que apliquen la Orden. Las organizaciones que forman parte de cadenas de suministro federales deberían vigilar, en los próximos 90 días, los requisitos de contratación de CISA, el Departamento de Defensa y el Departamento del Tesoro en busca de disposiciones de seguridad relacionadas con la IA.
El panorama más amplio del cumplimiento normativo en EE. UU. no ha cambiado: las leyes estatales vigentes siguen en vigor y son exigibles. La SB 5 de Connecticut (firmada el 27 de mayo de 2026) y la SB 26-189 de Colorado (firmada el 14 de mayo de 2026) son legislación vinculante; ninguna de las dos se ve afectada por la OE de junio. El Grupo de Trabajo de Litigios sobre IA de la orden de diciembre de 2025 sigue siendo la principal herramienta del Gobierno federal para impugnar las leyes estatales de IA, y todavía no ha invalidado ningún estatuto estatal, los procedimientos judiciales llevan tiempo.
Fuentes primarias: Lathrop GPM, New EO Signals Evolving Federal Approach to AI (June 2026) | Inside Privacy, White House Releases June 2026 AI EO