Cada vez que aparece una nueva regulación en el horizonte, el debate corporativo se divide en dos bandos predecibles: los de las empresas que se quejan de los costos de cumplimiento y los que ven una ventana estratégica antes de que se cierre. Quienes se quejan no necesariamente están equivocados: una regulación mal calibrada tiene un costo real. Pero mientras ellos gastan energías resistiendo, los demás están en la sala donde están escritas las reglas.
La regulación como instrumento de poder de mercado
Hay una razón por la que las grandes empresas de tecnología mantienen oficinas en Brasilia, Bruselas y Washington con equipos de decenas de personas. No es altruismo cívico. Participar en consultas públicas, unirse a grupos de trabajo en agencias reguladoras y proponer proyectos de normas técnicas son formas de dar forma al entorno competitivo antes de que otros lo definan.
El mecanismo funciona así: cuando una empresa tiene suficiente escala para colocar sus prácticas actuales como referencia de buenas prácticas regulatorias, efectivamente eleva el costo de entrada para los competidores más pequeños. El cumplimiento se convierte en una ventaja competitiva disfrazada de responsabilidad sectorial. Esto no es cinismo: es estrategia, y funciona porque la alternativa, dejar el campo vacío, garantiza que el resultado final sirva a los intereses de otros actores.
Cómo funciona en la práctica el manual regulatorio
Las empresas que dominan entornos regulatorios complejos tienden a operar en tres frentes simultáneos. El primero es la presencia en los organismos de normalización: los grupos de trabajo ISO, IEEE, ABNT y ITU. Quien define el estándar técnico define el mercado. El segundo frente son los programas sandbox, cada vez más utilizados por los reguladores de Brasil (Banco Central, ANATEL, ANVISA) como espacio de experimentación antes de la estandarización definitiva. Participar en un sandbox no es solo probar un producto: es tener acceso privilegiado al proceso de construcción de reglas mientras los competidores esperan afuera.
El tercer frente son las asociaciones piloto con los gobiernos. Cuando una empresa ejecuta un proyecto piloto con un ayuntamiento o una agencia federal, no solo genera ingresos: acumula datos, referencias y relaciones que construyen barreras que son difíciles de replicar. El piloto se convierte en un caso de uso, el caso de uso se convierte en un criterio de licitación, el criterio de licitación favorece a quienes ayudaron a construirlo. El ciclo es largo, pero robusto.
El caso brasileño: un entorno en aceleración
Brasil en los últimos años ya no es el entorno de vacío regulatorio que fue durante parte de la expansión de las plataformas digitales. La LGPD](/post/lgpd-startups-compliance-protecao-dados) está vigente y está siendo aplicada con creciente rigor por parte de la ANPD. El Marco Legal de la IA avanza en el Congreso con versiones que cambian con cada ronda de lobby. El sector financiero opera bajo un régimen financiero abierto que continúa expandiéndose. La regulación de los medios digitales vuelve a estar en la agenda con fuerza después de años de estar paralizada.
Para las empresas de tecnología que operan en Brasil, el punto de atención no es sólo lo que requiere cada estándar: es comprender quién influye en la sala de redacción, en qué etapa se encuentra cada proceso y dónde hay puntos de entrada para una contribución legítima. Agencias como ANPD, ANATEL y CADE publican consultas públicas periódicamente. La pregunta que pocas empresas se hacen es: ¿quién de nuestro equipo leyó la consulta y envió comentarios?
El riesgo de llegar tarde
Hay un costo concreto al permitir que se redacten regulaciones sin su participación. Los estándares calibrados según las prácticas de otros actores pueden hacer que todo un modelo de negocio sea técnicamente (no sólo económicamente) inviable. Esto les sucedió a las fintechs que tardaron en involucrarse con el Banco Central en los primeros años de PIX y se encontraron fuera de las funcionalidades centrales de la infraestructura. Les pasó a las plataformas de streaming que ignoraron las discusiones sobre cuotas de contenidos nacionales y se sorprendieron con obligaciones que reescribieron sus estrategias de contenidos.
La ironía es que las empresas más pequeñas suelen utilizar la falta de recursos como justificación para no participar en el proceso regulatorio. Pero la ausencia no reduce la exposición: simplemente transfiere el control a otros. Una startup que ignora una consulta pública de la ANPD por falta de tiempo puede descubrir que el estándar resultante requiere arquitecturas de datos que son incompatibles con su producto actual.
Qué monitorear en Brasil ahora
Hay cuatro frentes que merecen atención inmediata por parte de cualquier empresa de tecnología que opere en el país. El proceso legislativo del Marco Legal de la IA es el más urgente: el texto aún se está perfilando y la ventana para incidir en puntos críticos sobre responsabilidad civil, obligaciones de transparencia y clasificación de sistemas de alto riesgo es estrecha. El segundo punto es la ampliación de la ANPD: la agencia está estructurando su capacidad de supervisión y publicando resoluciones que detallan las obligaciones que el texto de la LGPD dejó abiertas.
El tercer frente es la discusión sobre la tributación de las plataformas digitales y la economía de datos, que involucra tanto a la Hacienda Federal como a debates en organismos internacionales en los que Brasil participa. El cuarto es el avance de la regulación de la infraestructura digital crítica: los servicios en la nube, las redes de telecomunicaciones y los sistemas de pago se están enmarcando bajo regímenes de seguridad que imponen requisitos de auditoría y localización de datos que cambian significativamente los costos operativos.
El seguimiento no significa contratar un despacho de abogados y esperar informes mensuales. Significa tener a alguien con un mandato real para participar en audiencias, establecer relaciones con los técnicos de la agencia y contribuir sustancialmente a los debates públicos. La voz que aparece con mayor frecuencia en los procesos regulatorios no tiene por qué ser la más importante: debe ser la más coherente.
Lea también
- Computación cuántica más allá de las exageraciones: una lectura madura
- Computación cuántica sin exageraciones: qué esperar realmente
- Sensores y redes cuánticos: las aplicaciones que llegan antes
- Simulación y optimización cuántica: los casos de uso más concretos
- Desarrollo de producto Lean en las empresas: cómo planificar sin matar la velocidad en el camino
- LGPD dos años después: lo que realmente cambió en las empresas brasileñas