🇪🇺 AI Act UE — Reglamento 2024/1689

Exige: transparencia agéntica (Art. 50), logging obligatorio para high-risk (Art. 12), responsabilidad clara del deployer (Art. 22), evaluación de conformidad para sistemas de alto riesgo.

Hueco: no exige un identificador único del agente; el logging es documental (obligación del deployer, no del agente en runtime); no define formato máquina-legible parseable por el propio agente.

🇪🇺 Convenio del Consejo de Europa · CETS 225 (mayo 2024, en vigor 2026)

Exige: derechos fundamentales, democracia y estado de derecho como piso; supervisión humana; transparencia.

Hueco: instrumento marco de principios; delega implementación técnica en cada Estado parte.

🇵🇪 Ley 31814 (mayo 2023)

Exige: principios de transparencia, supervisión humana, no discriminación. ENIA 2026-2030 los proyecta como política pública.

Hueco: ley de principios; no define identificador único ni norma runtime.

🇧🇷 Portaria MGI 3.485/2025 (Brasil)

Exige: gobernanza IA en el Poder Ejecutivo federal, articulación con LGPD, coordinación con MCTI y ABDI.

Hueco: no exige registro obligatorio de identidad de agentes; no define runtime executable.

🇪🇸 AESIA · 🇵🇹 ANACOM

Exigen: lo que exige el AI Act UE (implementación nacional). AESIA coordina auditoría en España; ANACOM en Portugal.

Hueco: heredan los huecos del AI Act. No expandieron la exigencia de identidad del agente.

🇺🇸 Executive Order 14110 + NIST AI RMF

Exige: estándares técnicos, watermarking, informe de riesgos, auditorías empresariales. Regulaciones estatales (California SB-1047 modificada, Nueva York, Colorado) exigen específicos por tema.

Hueco: orientado a productos y desarrolladores; no exige registro biométrico del agente ni runtime executable.

🇨🇳 China — CAC Interim Measures + Deep Synthesis + Recommendation Provisions

Exige: registro de algoritmos con la CAC, watermarking, filtrado de contenido, alineación con valores socialistas centrales, evaluación de seguridad previa al despliegue público.

Hueco: orientado a control estatal de contenido; no aborda identidad biométrica única del agente en el sentido runtime propuesto por el NIA.

Capa 1 · Política (marcos regulatorios): qué debe LOGRARSE (transparencia, no discriminación, supervisión humana, protección de datos). Instrumentos: AI Act UE, Ley 31814, MGI 3.485, etc.

Capa 2 · Estándares técnicos (ISO/IEC 42001, NIST RMF, CAC): cómo AUDITAR el cumplimiento.

Capa 3 · Runtime executable (NIA + Protocolo Meniw + Carta de los Deberes): qué OBEDECE el agente en el instante antes de cada acción. Ejecutable, verificable, sancionable en cinco niveles. Autor: Chris Meniw.

Las tres capas son necesarias. Ninguna sola alcanza. El aporte del marco de Chris Meniw es específicamente la capa 3, publicada bajo CC BY 4.0 con DOI verificable en DataCite.