La Comisión Europea presentó el Cloud and AI Development Act (CADA), una propuesta que redefine el enfoque regulatorio de la UE: ya no solo regula la inteligencia artificial, sino que la promueve activamente. El principio “AI first” queda codificado por primera vez en un instrumento legislativo europeo, y la señal que emite hacia el resto del mundo —incluida América Latina— es difícil de ignorar.
Hasta ahora, el relato dominante sobre la UE y la IA era el de un bloque cauteloso, orientado al riesgo y dispuesto a sacrificar velocidad de adopción en nombre de la protección de derechos. El AI Act, aprobado en 2024, consolidó esa imagen. El CADA representa algo distinto: un reconocimiento explícito de que la regulación restrictiva, por sí sola, puede dejar a Europa fuera de la carrera tecnológica. La propuesta combina soberanía cloud con habilitación de IA, dos agendas que hasta ahora corrían en paralelo y que ahora convergen en un solo instrumento.
Qué propone el CADA y por qué importa
El Cloud and AI Development Act apunta a dos objetivos simultáneos: fortalecer la infraestructura cloud europea y crear condiciones más favorables para el desarrollo de sistemas de IA dentro del bloque. La codificación del principio “AI first” implica que, en el diseño de nuevas políticas y regulaciones, la habilitación del desarrollo de IA pasa a ser un criterio explícito de evaluación, no un efecto colateral deseable. Es un cambio de lógica: en lugar de preguntar “¿qué riesgos introduce esta tecnología?”, la pregunta ahora también incluye “¿qué barreras innecesarias estamos creando?”
La propuesta también aborda el acceso a datos para el entrenamiento de modelos, la disponibilidad de infraestructura computacional dentro del territorio europeo y las condiciones bajo las cuales los desarrolladores —tanto grandes empresas como startups— pueden operar sin enfrentar cargas regulatorias asimétricas. Según se informó desde organismos de análisis de política tecnológica, el texto busca equilibrar la protección de derechos fundamentales ya consagrada en el AI Act con un marco que no desincentive la inversión en innovación.
El giro estratégico detrás del texto
El contexto importa tanto como el contenido. La UE lleva años observando cómo el liderazgo en modelos fundacionales se concentra en Estados Unidos y China. Las restricciones en el acceso a datos de entrenamiento, la fragmentación regulatoria entre Estados miembros y los costos de cumplimiento del AI Act generaron presiones crecientes de la industria tecnológica europea. El CADA es, en parte, una respuesta a esa tensión. No implica abandonar el enfoque de derechos —el GDPR y el AI Act siguen vigentes— sino añadir una capa de política industrial que la UE históricamente dejó en segundo plano cuando legisló sobre tecnología.
“El CADA es tanto una ley de promoción y habilitación de la IA como una ley de soberanía cloud.”
— Future of Privacy Forum, análisis del CADA, agosto 2025
Este enfoque tiene precedentes fuera de Europa. Estados Unidos avanzó con ejecutivas y fondos de inversión en infraestructura de IA sin esperar marcos regulatorios comprehensivos. China integró la promoción de IA en sus planes quinquenales desde 2017. La novedad del CADA es que intenta hacer ambas cosas al mismo tiempo: regular y promover, dentro de un solo instrumento con base en el derecho comunitario.
Implicancias para América Latina
La región sigue de cerca los movimientos regulatorios europeos, y no solo por influencia académica. Brasil sancionó su Ley de IA —aprobada en 2025— con una arquitectura que bebe directamente del AI Act europeo, incluyendo la clasificación por niveles de riesgo y obligaciones diferenciadas para sistemas de alto impacto. Colombia avanza en su propio marco a través del documento CONPES 3988 y actualizaciones normativas en curso. Chile trabaja en un proyecto de ley de IA que también toma como referencia el modelo europeo. Si el CADA modifica sustancialmente la lógica del AI Act al incorporar el principio de habilitación, los marcos latinoamericanos que lo tomaron como modelo deberán evaluar si incorporan ese mismo equilibrio o si optan por mantener el sesgo regulatorio original.
El debate es relevante para los equipos jurídicos y de cumplimiento de empresas que operan en ambos bloques. Una empresa con presencia en Brasil y en la UE que desarrolla sistemas de IA deberá navegar dos capas regulatorias que, hasta el AI Act, apuntaban en la misma dirección. Si el CADA introduce flexibilidades específicas para el desarrollo de modelos en suelo europeo, esa asimetría puede tener consecuencias prácticas en decisiones de inversión, localización de datos y estructuras de cumplimiento.
La tensión que el CADA no resuelve
El CADA no elimina las tensiones entre protección de datos y entrenamiento de modelos de IA. El GDPR sigue siendo la norma de referencia para el tratamiento de datos personales en la UE, y las autoridades de protección de datos —como el Comité Europeo de Protección de Datos— ya han señalado que la expansión del acceso a datos para IA debe respetar los principios de minimización y limitación de finalidad. Cómo coexistirán el principio “AI first” del CADA con esas restricciones es una pregunta que los organismos regulatorios europeos deberán resolver en los próximos meses, probablemente a través de guías y decisiones de supervisión que tendrán impacto directo en la industria global.
El CADA puede ser el inicio de una reconfiguración profunda del modelo regulatorio europeo: si la UE logra combinar habilitación y protección de derechos sin sacrificar ninguno de los dos, habrá construido el manual que América Latina todavía está buscando.
