Esta semana, el presidente Joe Biden ordenó al gobierno federal la creación de un nuevo y exhaustivo sistema para la regulación de la inteligencia artificial, que incluye la obligación de que los desarrolladores de los sistemas más potentes compartan ciertos resultados de pruebas de seguridad con el gobierno estadounidense antes de su publicación. La orden ejecutiva, firmada el lunes y publicada en el Registro Federal el miércoles, abarca la seguridad nacional, la ciberseguridad, la protección del consumidor, los derechos civiles, el trabajo, la privacidad, la competencia y el propio uso de la IA por parte del gobierno.
Esta directiva constituye la medida federal más exhaustiva sobre inteligencia artificial hasta la fecha. No crea un nuevo organismo regulador independiente de IA, y muchas de sus disposiciones dependen de las facultades legales existentes. En cambio, establece plazos para organismos como el Departamento de Comercio, el Departamento de Seguridad Nacional, el Departamento de Energía, el Departamento de Trabajo, el Departamento de Salud y Servicios Humanos y la Oficina de Administración y Presupuesto, creando así un calendario gubernamental para la elaboración de normas, pruebas, informes y procedimientos de contratación.
Informes de seguridad para los sistemas de mayor capacidad
La orden se ampara en la Ley de Producción de Defensa para exigir a ciertas empresas que desarrollan lo que denomina modelos básicos de doble uso que notifiquen al gobierno federal cuando entrenen sistemas que cumplan con umbrales computacionales específicos. Asimismo, les ordena proporcionar información sobre las pruebas de reconocimiento mutuo y otras medidas de seguridad. La hoja informativa describe el objetivo como garantizar que los sistemas más capaces sean seguros y confiables antes de su despliegue generalizado.
La orden presidencial también instruye al Instituto Nacional de Estándares y Tecnología (NIST) a desarrollar estándares rigurosos para las pruebas de seguridad. Este trabajo se basará en el Marco de Gestión de Riesgos de IA, publicado en enero como un marco voluntario e independiente del sector para identificar y gestionar la confiabilidad, la transparencia, la privacidad, la equidad, la seguridad y otros riesgos de la IA.
Este enfoque es importante porque el gobierno federal busca establecer salvaguardias cuantificables en un campo cuyas capacidades técnicas avanzan más rápido que el ciclo habitual de elaboración de normas. En lugar de establecer una definición única y permanente de IA peligrosa, la orden define umbrales, responsabilidades de las agencias y procesos que pueden actualizarse a medida que los sistemas se vuelven más capaces.
La seguridad nacional se convierte en un principio organizador central
La orden considera la IA avanzada no solo como una tecnología de consumo, sino también como un activo y un riesgo para la seguridad nacional. Se instruye a las agencias a desarrollar estándares para proteger la infraestructura crítica, reducir los riesgos de uso indebido de agentes biológicos y químicos, mejorar la ciberseguridad y salvaguardar la ponderación de los modelos. Asimismo, se instruye al Departamento de Comercio a examinar los requisitos de presentación de informes relacionados con la infraestructura informática a gran escala y el acceso de extranjeros a los recursos en la nube de EE. UU.
Esa postura de seguridad es coherente con la política tecnológica general de la administración. Dos semanas antes de la orden sobre IA, la Oficina de Industria y Seguridad del Departamento de Comercio anunció controles más estrictos para los semiconductores, diseñados para restringir el acceso de China a chips informáticos avanzados y equipos para su fabricación. La BIS vinculó explícitamente estos controles con las aplicaciones militares y de inteligencia de la computación de alto rendimiento y la inteligencia artificial.
La normativa sobre IA no fusiona la regulación nacional con los controles de exportación, pero su estructura política considera cada vez más la capacidad de procesamiento, los chips avanzados, las capacidades de los modelos y la ciberseguridad como elementos interconectados de la competencia estratégica. Esto representa un cambio significativo con respecto al período anterior, cuando la política federal de IA se centraba principalmente en la financiación de la investigación y la orientación ética voluntaria.
Los derechos civiles, los trabajadores y los consumidores forman parte del mandato
La orden no se limita a riesgos catastróficos o militares. Instruye a las agencias a abordar la discriminación algorítmica en vivienda, empleo y otros ámbitos; a examinar los efectos de la IA en los trabajadores; a desarrollar directrices para su uso responsable en la atención médica y la educación; y a fortalecer las tecnologías que preservan la privacidad. Asimismo, exige medidas contra el fraude y el engaño facilitados por la IA, incluyendo estándares para autenticar las comunicaciones gubernamentales y el fomento de herramientas que permitan identificar contenido sintético.
La administración busca evitar un marco restrictivo donde la seguridad se limite a prevenir fallas técnicas extremas. En cambio, la orden considera la IA confiable como una combinación de seguridad, respeto a los derechos civiles, precisión, competencia y rendición de cuentas. Esta amplitud complicará la implementación, ya que las distintas agencias operan bajo leyes y autoridades de aplicación diferentes.
La Oficina de Administración y Presupuesto estimó en su análisis de impacto presupuestario que la implementación de la orden no tendría ningún efecto sobre las obligaciones y gastos federales, ya sean obligatorios o discrecionales, durante el período fiscal de cinco años que comienza en 2024. Esto no significa que la implementación no tenga costo operativo; las agencias tendrán que reorientar personal, el trabajo de estandarización y la supervisión de adquisiciones hacia la IA en plazos ajustados.
Un marco ejecutivo mientras el Congreso debate la legislación
El alcance de la orden también pone de manifiesto las limitaciones de la acción ejecutiva. El Congreso ha examinado diversas propuestas relacionadas con la transparencia, la responsabilidad, las licencias, la privacidad y la seguridad nacional en materia de IA, pero no ha promulgado una ley federal integral sobre IA. Por consiguiente, la Casa Blanca se apoya en gran medida en las facultades ya concedidas a las agencias y en el poder del presidente para dirigir las operaciones del poder ejecutivo.
Esto crea un sistema de doble vía. La administración puede actuar con rapidez en materia de contratación pública federal, informes de seguridad nacional, normas técnicas y prioridades de aplicación de la ley por parte de las agencias, mientras que cuestiones más amplias sobre derechos privados, responsabilidad civil y una estructura regulatoria permanente siguen en manos del Congreso.
Para las empresas tecnológicas, la consecuencia inmediata es que la supervisión federal se está volviendo más específica. Las pruebas de seguridad, los umbrales de computación, las prácticas de equipos rojos y los controles de seguridad modelo están pasando de compromisos voluntarios a procesos formales de informes y estandarización. Para el gobierno, comienza ahora la tarea más difícil: convertir una orden ejecutiva de 100 páginas en normas viables sin paralizar una tecnología cuyas capacidades y usos comerciales cambian mes a mes.
