El 14 de septiembre de 2026, en la apertura de la Semana Nacional de Concienciación sobre Ciberseguridad celebrada en Jinan (Shandong), el Comité Técnico Nacional de Normalización en Ciberseguridad (TC260) publicó el «Marco de Gobernanza de Seguridad de la Inteligencia Artificial 3.0». El documento, preparado bajo orientación de la Administración del Ciberespacio de China (CAC) con el Instituto de Investigación del Ciberespacio y el centro de datos y tecnología de la CAC, actualiza las ediciones 1.0 (2024) y 2.0 (2025) ante el salto de los grandes modelos hacia agentes con planificación, herramientas y memoria de largo contexto.
La lógica central se mantiene —clasificación de riesgos, respuesta técnica y gobernanza integral—, pero el énfasis cambia. El prefacio del propio marco describe cómo los modelos fronterizos han ampliado la planificación de tareas largas, el uso de herramientas y la colaboración entre aplicaciones, y cómo los asistentes y agentes móviles bajan la barrera de uso. Ese desplazamiento del «output del modelo» al «ciclo de vida del agente» es la clave política del 3.0: ya no basta con filtrar respuestas; hay que gobernar despliegue, evaluación, sandboxes y usos finales.
Según la síntesis oficial difundida por CAC y CGTN, la semana se celebró entre el 14 y el 20 de septiembre bajo el lema de proteger la ciberseguridad en la era inteligente. En la apertura también se presentaron resultados de pruebas de aplicaciones de IA para ciberseguridad y un listado de cámaras de consumo con etiquetado de seguridad. El marco 3.0, sin embargo, es la pieza de mayor alcance: pretende consolidar consenso práctico sobre riesgos endógenos y derivados de la IA.
Analistas que leyeron el PDF del marco destacan la actualización de categorías de riesgo y de medidas técnicas: evaluación de terceros, control humano significativo, ciberseguridad del stack de agentes y reglas reforzadas para aplicaciones de alto riesgo. En sanidad y otros sectores sensibles se anticipan directrices más granulares, alineadas con la tendencia china de normar verticalmente (como el estándar de BCI con IA publicado en la misma ventana de septiembre).
El tono oficial insiste en «poner a las personas en el centro» y en «asegurar que la tecnología sea controlable y beneficie a la humanidad», encuadrado en la Iniciativa Global de Gobernanza de la IA que Pekín ha impulsado en foros internacionales. Esa narrativa contrasta con el debate occidental de «ralentizar la frontera» (pace the frontier) que en 2026 enfrentó a laboratorios fronterizos, reguladores y legisladores en Washington y Bruselas.
Para empresas extranjeras que operan modelos o agentes en China, el 3.0 no es ley dura por sí solo, pero sí una brújula de cumplimiento y de expectativas de supervisión. Los sandboxes regulatorios y los umbrales por riesgo pueden condicionar lanzamientos de productos agentic, evaluaciones obligatorias y requisitos de registro. Consultoras ya recomiendan mapear cada flujo de agente —herramientas, datos, acciones irreversibles— contra las categorías actualizadas.
Desde el punto de vista geopolítico, publicar el marco en la semana de ciberseguridad envía un mensaje de liderazgo normativo: China quiere definir el vocabulario de «seguridad de la IA» en paralelo a su carrera industrial. Observadores europeos señalan que el 3.0 puede usarse como referencia en negociaciones bilaterales y en foros plurilaterales, incluso cuando las filosofías de privacidad y de control estatal divergen.
El documento también reconoce riesgos de autoaceleración: sistemas que optimizan algoritmos de forma recursiva y pueden superar la capacidad de predicción humana. Esa admisión, aunque formulada en lenguaje de gobernanza, alimenta debates internos sobre si la contención técnica (sandboxing, allowlists, kill switches) debe ir por delante de la ambición comercial de agentes autónomos.
Caixin y otros medios económicos chinos contextualizaron el 3.0 en la misma semana con editoriales que rechazan la desaceleración como estrategia principal y abogan por gobernar mejor mientras se desarrolla. Esa línea —desarrollo y seguridad en tándem— se convertirá en argumento recurrente frente a propuestas de pausa o de cupos de cómputo en Occidente.
Para equipos de producto, el checklist práctico incluye: inventariar agentes en producción; clasificar riesgos por impacto y autonomía; documentar evaluaciones independientes; limitar herramientas de red y de escritura; y preparar evidencia de control humano para auditorías. Sin ese paquete, el tiempo de salida al mercado en China puede alargarse aunque el modelo base sea competitivo.
Comparado con el AI Act europeo —centrado en obligaciones de proveedores de GPAI con riesgo sistémico e incidentes graves—, el marco chino es más doctrinal y sectorial, menos litigioso y más orientado a estándares técnicos nacionales. Ambos, no obstante, convergen en una idea: los agentes con herramientas ya no son un experimento de laboratorio, sino objetos de gobernanza.
Críticos advierten que un marco voluntario o semi-blando puede quedar por detrás de la velocidad de despliegue de agentes comerciales. Defensores responden que la secuencia 1.0→2.0→3.0 muestra aprendizaje iterativo y que las normas verticales (sanidad, finanzas, infraestructura) cerrarán huecos más rápido que una ley única.
En el plano industrial, proveedores de evaluación, red teaming y monitorización de agentes esperan un ciclo de demanda. El 3.0 eleva la legitimidad de pruebas ofensivas controladas y de métricas de contención —un eco, curiosamente, de los breakouts documentados en laboratorios occidentales en 2026.
En resumen, el Marco de Gobernanza de Seguridad de la IA 3.0 marca el paso de China de regular respuestas a gobernar agentes. Publicado en Jinan el 14 de septiembre de 2026, actualiza riesgos, sandboxes y directrices sectoriales, y ofrece a Pekín un relato de liderazgo normativo en la era inteligente —con implicaciones directas para quien quiera vender o desplegar IA agentic en el mercado chino.
