WASHINGTON — La cuenta regresiva la puso un hombre que rara vez levanta la voz. En un adelanto de la entrevista con Meet the Press de la cadena NBC, difundido el viernes 25 de septiembre, Bill Gates soltó una cifra que ningún titular había digerido hasta ahora: la inteligencia artificial, dijo, es lo suficientemente poderosa como para provocar eventos que causen mil millones de muertes. No habló de ciencia ficción ni de un horizonte lejano. Habló de la combinación que más lo inquieta: personas con malas intenciones armadas con las herramientas de IA más avanzadas.

El dato, brutal en su simpleza, reconfigura la conversación que la industria tecnológica viene postergando desde hace dos años: quién fija los límites cuando la herramienta más transformadora de la historia opera sin supervisión obligatoria.

Lejos de constituir una advertencia aislada, las palabras de Gates aterrizan en un momento de fractura pública sin precedentes dentro del sector. A principios de septiembre, Jacob Coxon, empleado de base de Anthropic, renunció a su puesto y acusó a sus dos antiguos empleadores —Anthropic y OpenAI— de avanzar a toda velocidad hacia una IA superinteligente, “jugando con nuestras vidas”. Otro trabajador de Anthropic declaró, según reportó El País, que existe una probabilidad superior al 10% de que la IA elimine a todos los humanos en la próxima década. El debate dejó de ser académico: lo alimentan quienes construyen los modelos.

Gates tampoco llega de improviso. El 26 de agosto de 2026 publicó un ensayo titulado “La turbulenta era de la IA ya está aquí. Las decisiones que tomemos ahora son cruciales”. Allí escribió algo que hoy resuena con otra densidad: “Si alguien tuviera un plan creíble para frenar el avance de la IA a nivel mundial, probablemente lo apoyaría. Sin embargo, no creo que eso vaya a suceder. Los incentivos geopolíticos y económicos presionan demasiado para avanzar a toda velocidad”. Y advertía que actores malintencionados podrían usar herramientas cada vez más potentes para ejecutar ciberataques, fraudes, campañas de desinformación y daños contra hospitales, instituciones financieras, redes eléctricas y sistemas gubernamentales.

La paradoja que subyace a este anuncio es tan incómoda como elocuente: el mismo ecosistema que denuncia la velocidad del desarrollo es el que compite por liderarla. Gates no está pidiendo una pausa; está pidiendo lo que las pausas voluntarias nunca consiguieron: ley.

De la advertencia al mecanismo de daño

El núcleo técnico de la advertencia de Gates no requiere una superinteligencia desbocada. Su argumento es multiplicativo: una herramienta capaz —modelos capaces de planificar, escribir código, coordinar infraestructura— en manos de un actor motivado convierte vulnerabilidades ya existentes en vectores de daño a escala poblacional. La ingeniería del riesgo puede leerse como una pila:

┌──────────────────────────────────────────────────────┐
│          MODELO AVANZADO (capacidad)                   │
│  planificación · código · voz sintética · bioinformática│
├──────────────────────────────────────────────────────┤
│          ACTOR MALICIOSO (intención)                   │
│  crimen organizado · estados · extremistas             │
├──────────────────────────────────────────────────────┤
│          INFRAESTRUCTURA CRÍTICA (blanco)               │
│  hospitales · banca · redes eléctricas · gobierno       │
├──────────────────────────────────────────────────────┤
│          RESULTADO (impacto)                           │
│  daño sistémico amplificado, sin precedentes históricos │
└──────────────────────────────────────────────────────┘

Ninguna de las tres capas es hipotética. Los modelos actuales ya generan código operativo y voz sintética indistinguible; las bandas criminales ya ejecutan campañas de ransomware contra hospitales; y las redes eléctricas y los sistemas financieros operan con software vulnerable desde hace décadas. La IA no inventa el daño: lo industrializa, lo abarata y lo hace simultáneo.

Ese es el matiz que separa a Gates de los profetas del apocalipsis. Según los extractos difundidos por NBC, no identifica un mecanismo concreto ni fija una fecha, y admite que alcanzar certeza absoluta sobre estos escenarios es difícil. Su advertencia debe leerse como un análisis de riesgo existencial —no como un pronóstico— centrado en decisiones humanas, no en máquinas rebeldes.

Lo que pide: regulación que obligue

El giro más relevante de la entrevista no es la cifra, sino la exigencia. Interrogado por Kristen Welker sobre si Washington debería aprobar legislación específica para la IA, Gates respondió afirmativamente y fue tajante: “Nadie cree que la autorregulación sea suficiente”. Según los reportes de la entrevista, reclamó que las fuerzas del orden y los políticos participen en la definición de las medidas de protección y los mecanismos de supervisión: “Eso tiene que ser obligatorio”.

La declaración sitúa a Gates en el bando —cada vez más concurrido— que desconfía de los compromisos voluntarios de la industria: pactos de laboratorio, pruebas internas y comunicados de responsabilidad que no tienen fuerza de ley. Aquí la tensión es directa: las compañías que advierten sobre los riesgos son las mismas que deciden, cada trimestre, qué tan rápido liberan la próxima generación de modelos.

La lectura desde la operación de Arpón IA es pragmática: cuando un fundador de Microsoft dice que la autorregulación no basta, el mensaje que llega a una gerencia en Bogotá o Medellín no es sobre extinción humana; es sobre trazabilidad. Si la regulación obligatoria llega —en EE. UU. primero, en Bruselas y en la región después—, las empresas que hoy adoptan IA sin inventario de modelos, sin registros de decisiones automatizadas y sin controles de acceso tendrán una deuda de cumplimiento que pagarán con prisa y sobreprecio.

Colombia en el mapa del riesgo

La lista de blancos que Gates dibujó en su ensayo —hospitales, instituciones financieras, redes eléctricas, gobiernos— describe con exactitud los cuatro sectores donde la economía colombiana está más expuesta y menos preparada. El país ya ha vivido el adelanto: ataques de ransomware que paralizaron operaciones críticas, campañas de fraude que usan voces clonadas de ejecutivos y desinformación sintética que circula más rápido que los desmentidos.

Para las empresas colombianas, la implicación es doble. Primero, el riesgo operativo: un agente de IA con acceso a los sistemas internos de una compañía —su CRM, su ERP, sus canales de WhatsApp— es exactamente la superficie de ataque que los actores maliciosos necesitan. La misma automatización que reduce costos multiplica el radio de un ataque exitoso. La pregunta para un gerente no es “¿mi empresa usa IA?”, sino “¿qué puede hacer un atacante si compromete el modelo que automatiza mis procesos?”.

Segundo, el riesgo regulatorio. El pedido de Gates de supervisión obligatoria no se quedará en Washington. La Unión Europea ya ensayó la ruta con su Ley de IA, y América Latina suele seguir la estela normativa de ambas orillas con unos años de rezago. Las empresas que implementen hoy gobernanza básica de la IA —inventario de modelos, registros de auditoría, límites de autonomía— llegarán a la ola regulatoria caminando; las que no, la recibirán como emergencia.

No se trata de alarmismo, sino de aritmética empresarial. Los incidentes que Gates describe —ciberataques amplificados, fraude sintético, infraestructura crítica comprometida— son el mismo fenómeno que el canal de comunicación para incidentes de IA que Washington y Pekín acordaron esta misma semana: la constatación, desde arriba, de que el daño ya es una variable de Estado. Cuando las potencias abren teléfonos rojos y los fundadores piden leyes obligatorias, la empresa que ignore el tema no está siendo conservadora; está siendo la última en enterarse.

La seguridad en los modelos de IA dejó de ser un capítulo técnico para convertirse en una función directiva. Y el mensaje de Gates, leído sin histeria, es una fecha de vencimiento: la era de adoptar IA sin supervisión obligatoria tiene los días contados. Las decisiones que tomen ahora las empresas colombianas —qué modelos despliegan, con qué controles y con qué registros— determinarán si esa era termina como una transición ordenada o como una factura.

Mil millones de muertes es una cifra diseñada para abrir titulares. Pero la frase que más debería importar a una junta directiva es la otra: “Eso tiene que ser obligatorio”. Cuando la supervisión deje de ser optativa, la ventaja no será de quien tuvo la IA más potente, sino de quien la tuvo documentada.