El Reglamento de la Unión Europea sobre Inteligencia Artificial (EU AI Act, por sus siglas en inglés) entra en vigor en agosto de 2026 con disposiciones directamente aplicables a los sistemas de clasificación arancelaria y scoring de riesgo aduanero, según análisis de las plataformas E2open y MIC Customs Solutions. La normativa exige que los sistemas de IA que toman o asisten decisiones de alto riesgo —incluyendo la asignación de códigos del Sistema Armonizado (SA) y el targeting de cumplimiento— cuenten con controles de supervisión humana (‘human-in-the-loop’), monitoreo de deriva de modelos y pistas de auditoría documentadas y defendibles.

La IA en comercio exterior ha migrado de proyectos piloto a producción en clasificación de productos, procesamiento documental, targeting de riesgo y filtrado de sanciones. Al mismo tiempo, las autoridades aduaneras adoptan IA por cuenta propia, lo que eleva las expectativas de calidad de datos, transparencia y gobernanza para los operadores privados. Para clasificación, screening y scoring, las empresas deben conservar registros de entradas al sistema, justificaciones generadas, niveles de confianza del modelo y acciones tomadas por los revisores humanos. Este requisito se alinea con los lineamientos de la Organización Mundial de Aduanas (OMA) y con los requerimientos documentales del EU AI Act.

En paralelo, en enero de 2026, la CBP de Estados Unidos emitió el Ruling HQ H350722, estableciendo que las herramientas de IA que proveen códigos del Arancel Armonizado (HTS, por sus siglas en inglés) más allá de seis dígitos constituyen ‘negocios aduaneros’ que requieren la licencia de un agente aduanal certificado. Esta fue la primera resolución de la CBP que abordó directamente las herramientas de clasificación impulsadas por IA. Para las empresas mexicanas con operaciones en ambas geografías —T-MEC y Tratado de Libre Comercio entre México, Estados Unidos y Canadá— y rutas europeas, el riesgo es doble: incumplimiento del EU AI Act en Europa y violación del ‘reasonable care’ ante la CBP en Estados Unidos.

Las empresas con menos de 60 días para el vencimiento de agosto deben priorizar tres acciones: auditar qué sistemas de IA utilizan para clasificación y riesgo, documentar los flujos de revisión humana para cada decisión asistida por IA, y verificar que los registros de auditoría sean exportables y comprensibles para una autoridad regulatoria. El incumplimiento no solo genera sanciones: puede activar revisiones retrospectivas de declaraciones anteriores.

FUENTE: STAFF