Releyendo mi tesis de grado encontré una observación que, más de quince años después, sigue resultándome incómodamente actual: el derecho suele llegar a jugar cuando el partido ya empezó. La tecnología se desarrolla, se adopta y transforma conductas antes de que exista un encuadre normativo capaz de abarcarla por completo.
Esa distancia no es necesariamente una falla del sistema. Los ciclos tecnológicos y regulatorios operan a velocidades diferentes. El problema aparece cuando pretendemos que la única respuesta posible frente a una tecnología nueva sea esperar a que exista una norma específica que nos diga exactamente qué hacer.
El lugar del jurista
En 2009 entendí algo que la bibliografía ya insinuaba: el software no espera encuadres normativos. Los problemas jurídicos que plantea una tecnología suelen hacerse visibles cuando esa tecnología ya se instaló, se difundió y generó nuevas conductas y relaciones. El derecho debe entonces interpretar esos fenómenos y determinar cómo se insertan en categorías construidas, muchas veces, antes de que existieran.
Esa lectura no era pesimista: era operativa. La conclusión de entonces era que, antes de decidir qué regla corresponde, hay que entender el objeto, su funcionamiento, las relaciones que transforma y los riesgos que introduce. Hoy ese enfoque es parte esencial de cualquier esquema serio de gobernanza tecnológica.
Pero el desafío no corresponde a un único actor. El legislador debe construir marcos capaces de sobrevivir al cambio tecnológico; las autoridades de control deben interpretarlos y aplicarlos frente a problemas concretos; y los abogados que asesoran a organizaciones deben traducir ese marco —incluso cuando todavía es incompleto— en decisiones, controles y evidencia.
El derecho puede llegar tarde como norma sin que el abogado tenga que llegar tarde como profesional.
Cuando la ley llega tarde
"Las leyes que nacen viejas" no es solamente una provocación. Es la consecuencia de una diferencia estructural entre los tiempos de la tecnología y los tiempos regulatorios.
Entre la aparición de una tecnología y la consolidación de su encuadre normativo existe una zona de incertidumbre. No significa que no haya derecho aplicable: existen principios, contratos, reglas de responsabilidad, protección de datos, propiedad intelectual, seguridad y muchas otras categorías jurídicas. Lo que todavía puede no estar claro es cómo deben aplicarse a un fenómeno que altera los presupuestos sobre los cuales fueron construidas.
Los ejemplos se multiplican: redes sociales, nuevos modelos de explotación de datos y, actualmente, sistemas de inteligencia artificial han obligado a reinterpretar categorías preexistentes y, en algunos casos, a crear otras nuevas.
El costo de ese desfasaje no es solamente jurídico. Cuando la respuesta normativa se construye mirando exclusivamente la tecnología que originó el problema, corre el riesgo de regular una versión de ese problema que ya cambió.
Del cumplimiento posterior a la gobernanza por diseño
La respuesta no pasa solamente por acelerar la producción normativa, sino por reducir la distancia entre regulación, diseño tecnológico y gestión.
Los espacios controlados de experimentación —los sandboxes regulatorios— son un ejemplo: permiten probar tecnologías en condiciones reales pero acotadas, bajo supervisión y con posibilidad de aprender antes de consolidar una respuesta regulatoria.
Desde las organizaciones, esa misma lógica puede trasladarse a la forma de diseñar y gobernar tecnología:
- Privacidad y seguridad por diseño: las decisiones de cumplimiento deben incorporarse desde la arquitectura de un sistema, producto o proceso, y no aparecer al final como una validación exclusivamente documental.
- Trazabilidad y evidencia: una decisión de cumplimiento que no deja evidencia es difícil de controlar y todavía más difícil de demostrar. Logs, registros, autorizaciones, evaluaciones y controles automatizados permiten reconstruir qué se decidió, cuándo, por quién y bajo qué condiciones.
- Certificaciones y estándares: los estándares técnicos permiten traducir principios generales en controles concretos y adaptarlos con mayor proximidad al ciclo de evolución tecnológica.
La gobernanza ágil no significa menos regulación ni menos control. Significa intervenir cuando todavía es posible orientar una decisión, en lugar de limitarse a reconstruirla cuando el problema ya ocurrió.
El rol de las autoridades de control
La construcción del marco de cumplimiento no termina en la ley. Las autoridades de control lo complementan mediante reglamentaciones, resoluciones, criterios interpretativos, guías y buenas prácticas que permiten trasladar principios generales a situaciones concretas.
En Argentina, la Agencia de Acceso a la Información Pública (AAIP), por ejemplo, cumple esa función en materia de protección de datos personales.
Ese mecanismo tiene una ventaja evidente: permite adaptar criterios con mayor proximidad a la evolución tecnológica. Pero también plantea una exigencia para las organizaciones. Cumplir no consiste solamente en esperar una ley que describa exactamente cada conducta permitida o prohibida. Requiere interpretar el marco existente, seguir su evolución y traducirlo a decisiones y controles concretos.
Qué puede hacer hoy una organización
Si el encuadre normativo específico puede llegar después que la tecnología, una organización madura no puede construir su cumplimiento exclusivamente de manera reactiva. Puede anticiparse mediante algunas prácticas:
- Mapeo normativo temprano: seguir la agenda regulatoria local e internacional y analizar su posible impacto antes de que una norma resulte plenamente aplicable.
- Jurídico desde el diseño: incorporar la mirada jurídica en las etapas de definición y diseño, y no convocarla únicamente al final para validar decisiones ya tomadas.
- Cultura de cumplimiento: abandonar la vieja y repetida pregunta "¿qué pasa si no lo hacemos así?" y reemplazarla por "¿cómo podemos hacerlo?".
- Evidencia: registrar las decisiones, sus fundamentos y los controles implementados. La trazabilidad permite demostrar qué se evaluó y qué medidas se adoptaron aun cuando el marco regulatorio todavía estaba evolucionando.
La meta no es adivinar el futuro normativo. Es construir decisiones suficientemente sólidas para sobrevivir a su evolución.
No se trata de actuar como si conociéramos una norma que todavía no existe. Se trata de gobernar con los principios, riesgos y responsabilidades que ya conocemos, sin esperar que una regulación futura venga a señalarnos retrospectivamente aquello que hoy ya podemos identificar.
Conclusión
El mundo cambia con la tecnología, y las profesiones que trabajan sobre sus consecuencias no pueden permanecer estáticas. El rol del jurista ya no puede limitarse a interpretar la norma una vez consolidada: también debe comprender la tecnología, identificar los problemas jurídicos que introduce y participar de las decisiones antes de que esos problemas se materialicen.
Eso no reemplaza al legislador ni a las autoridades de control. Son funciones diferentes frente a un mismo fenómeno: construir normas capaces de perdurar, interpretarlas frente a escenarios nuevos y convertirlas en decisiones operativas dentro de las organizaciones.
Cuando la tecnología no espera a la norma, la gobernanza es el puente entre ambas.
La ley puede nacer vieja. La organización que aprendió a gobernar antes de que la norma le diga exactamente cómo hacerlo no tendrá que correr detrás de ella.