Publicado: 11 de septiembre de 2026 — 12:00 PM (GMT-6) | 🌍 Europa
El 10 de septiembre de 2026, la Medicines and Healthcare products Regulatory Agency (MHRA) del Reino Unido publicó un informe que cambiará la forma en que los dispositivos médicos con inteligencia artificial se aprueban, monitorean y retiran en el mundo anglófono. Las 44 recomendaciones del National Commission into the Regulation of AI in Healthcare no son sugerencias retóricas: son el nuevo marco que definirá si una herramienta de IA puede ser utilizada en la práctica clínica en los próximos 10 años.
Para los médicos y gestores de clínicas en Latinoamérica, la pregunta no es “¿qué está haciendo el Reino Unido?”. Es: ¿qué significa esto para los dispositivos con IA que estamos comprando hoy?
El problema: el modelo actual de regulación de IA médica no funciona
La conclusión central del informe es clara y contundente: el marco regulatorio actual para dispositivos médicos fue diseñado para herramientas físicas con componentes mecánicos, no para algoritmos que aprenden, se adaptan y cambian con cada iteración.
Según la MHRA, los problemas específicos del modelo actual incluyen:
- Aprobación puntual sin monitoreo continuo: una herramienta de IA se aprueba en un momento dado, pero su comportamiento puede cambiar significativamente cuando se enfrenta a datos de poblaciones diferentes, entornos hospitalarios distintos o patrones de enfermedad no contemplados en el ensayo original.
- Carencia de trazabilidad: no existe un sistema claro para rastrear qué versión de un algoritmo se está usando en cada hospital, complicando la investigación de incidentes y la auditoría clínica.
- Vulnerabilidades de ciberseguridad: los sistemas de IA conectados a redes hospitalarias son susceptibles a ataques que podrían comprometer la seguridad del paciente —un escenario que la MHRA describe como “potencialmente más peligroso que otra pandemia”.
El informe fue respaldado por una consulta pública con más de 12.000 profesionales de salud y pacientes, y sus conclusiones son consistentes: la IA en salud requiere supervisión continua, transparencia y controles de seguridad a lo largo de toda su vida útil.
Las 5 recomendaciones que más afectan a los clínicos
De las 44 recomendaciones del informe, estas cinco tienen el impacto más directo para los médicos que usan o planean usar herramientas de IA en su práctica:
- Autorizaciones escalonadas (“L-plates”): los nuevos dispositivos de IA se aprobarían en fases —primero para un uso limitado bajo supervisión estrecha, y solo después de demostrar seguridad en el mundo real se ampliaría su uso. Es el equivalente regulatorio a las “L” de conductor novato en los autos británicos.
- Monitoreo continuo de ciclo de vida: ya no basta con aprobar una herramienta de IA. Los fabricantes deberán recopilar y analizar datos de rendimiento real de forma continua, e informar a la MHRA de cualquier desviación.
- Control de versiones obligatorio: cada dispositivo de IA desplegado deberá tener un registro de versiones, permitiendo rastrear exactamente qué algoritmo se ejecutó en cada decisión clínica.
- Derecho del paciente a saber: los pacientes deberán ser informados de manera proporcional y comprensible cuando una herramienta de IA sea utilizada en su atención.
- Ciberseguridad como requisito de seguridad del dispositivo: los fabricantes deberán demostrar que su herramienta de IA resiste ataques cibernéticos y que los datos del paciente están protegidos a lo largo de toda la cadena de procesamiento.
Estas recomendaciones no son vinculantes hoy —la MHRA las está evaluando para implementarlas progresivamente a partir de 2027—, pero establecen la dirección regulatoria clara para la próxima década.
¿Qué significa para Latinoamérica?
Latinoamérica no tiene un equivalente directo de la MHRA, pero los dispositivos médicos con IA que se venden en la región están sujetos a los marcos regulatorios de FDA, EMA y, en menor medida, de agencias como INVIMA (Colombia), COFEPRIS (México) o DIGEMID (Perú). La tendencia regulatoria europea y británica tiene un efecto dominó:
- Los fabricantes globales seguirán el estándar más estricto. Si la MHRA exige monitoreo continuo y trazabilidad de versiones, los mismos dispositivos que llegan a Latinoamérica incluirán esas capacidades.
- La decisión de compra se volverá más compleja. Un hospital que adquiera un sistema de IA sin control de versiones o sin plan de monitoreo continuo podría encontrarse con herramientas que ya no cumplan los estándares internacionales en 3 a 5 años.
- La ciberseguridad de IA médica se volverá un tema de compra, no de tecnología. Las organizaciones de salud que hoy invierten en infraestructura de ciberseguridad tendrán una ventaja cuando las nuevas regulaciones exijan certificados de seguridad para dispositivos con IA.
Qué hacer ahora: 3 acciones concretas
Para los médicos y gestores de clínicas que ya están usando o evaluando herramientas de IA, el informe de la MHRA ofrece un marco de referencia claro:
- Pida documentación de versiones —cuando adquiera una herramienta de IA médica, exija que el fabricante documente la versión exacta del algoritmo, los datos de entrenamiento utilizados y el plan de actualizaciones. Esto no es excesivo: es lo que la MHRA exigirá para 2028.
- Evalue la infraestructura de ciberseguridad —una herramienta de IA conectada a su red hospitalaria sin protocolos de acceso, encriptación y auditoría es un riesgo de seguridad del paciente, no solo de TI.
- Implemente supervisión humana obligatoria —la recomendación más consistente del informe es que la IA debe ser una herramienta de apoyo al médico, nunca un sustituto de la decisión clínica. Cualquier sistema de IA que opere sin supervisión humana directa es inaceptable según el estándar británico emergente.
La IA en medicina no va a desaparecer —ni debe hacerlo. Pero el marco de supervisión que la acompaña está cambiando fundamentalmente. El informe de la MHRA no solo redefine la regulación: redefine la relación entre la tecnología, el médico y el paciente. Y ese cambio empieza hoy.
