La gobernadora de Oregón, Tina Kotek, ordenó el miércoles al estado que desarrolle nuevos estándares de seguridad para la compra y el uso de los sistemas de inteligencia artificial más avanzados, situando así las normas de contratación pública en el centro de la respuesta del estado a las capacidades de IA en constante evolución.
La Orden Ejecutiva 26-26 ordena al director de informática de Oregón que proponga estándares de implementación en un plazo de 90 días. La orden entró en vigor de inmediato y exige que el gobernador la revise cada tres meses.
Esta medida es más específica que una regulación general de las empresas de IA. Regula cómo el poder ejecutivo de Oregón evalúa los modelos de vanguardia antes de que las agencias los adquieran o implementen. Según el anuncio del gobernador, el director de informática debe desarrollar criterios para una revisión de seguridad independiente adecuada y examinar la viabilidad de un mecanismo de desactivación automática. La orden no impone dicho mecanismo, no define un estándar técnico para el mismo ni prohíbe ningún modelo.
Una copia oficial de la orden y una sección de preguntas frecuentes adjunta proporcionan el marco que el CIO ahora tendrá que traducir en requisitos para proveedores y agencias.
Oregón ya contaba con una base más sólida para la gobernanza de la IA en el gobierno. El Consejo Asesor de IA, creado mediante una orden ejecutiva de 2023, presentó su plan de acción final recomendado en febrero de 2025. La oficina del gobernador indicó que dicho plan contemplaba marcos de gobernanza y seguridad, una arquitectura de referencia técnica, protecciones de la privacidad y la capacitación del personal. El anuncio de 2025 lo describió como una guía para el uso responsable en todo el gobierno estatal, en lugar de un sistema de licencias para empresas privadas.
Para las agencias, el impacto práctico dependerá de la propuesta del CIO. Los estándares de revisión por terceros podrían afectar las pruebas que los proveedores deben presentar antes de la aprobación de un contrato, mientras que cualquier mecanismo de cierre plantearía interrogantes sobre quién puede invocarlo, bajo qué condiciones y cómo continuarían los servicios esenciales. Estos detalles aún no se han resuelto.
Kotek presentó la orden como una respuesta estatal provisional mientras el Congreso y la Legislatura de Oregón estudian normas más amplias. En su declaración, criticó el enfoque del gobierno federal; por el contrario, el plan nacional de IA hace hincapié en una innovación más rápida, la infraestructura y la competencia internacional, al tiempo que exige medidas de protección contra el uso indebido.
El próximo plazo concreto es a finales de diciembre, cuando vence el plazo para la presentación de la propuesta de implementación del director de informática del estado. Hasta entonces, la orden modifica la política de Oregón, pero aún no establece las pruebas de contratación definitivas que deberán cumplir las agencias o los proveedores.
