Trump firma orden ejecutiva de IA: los modelos frontier tendrán revisión gubernamental voluntaria de 30 días

El presidente Trump firmó el 2 de junio una orden ejecutiva titulada “Promoting Advanced Artificial Intelligence Innovation and Security” que invita a las empresas de IA a compartir voluntariamente sus modelos más avanzados con el gobierno federal durante hasta 30 días antes de cualquier lanzamiento público. La orden también crea un centro de intercambio de información sobre ciberseguridad en IA y ordena a las agencias desarrollar benchmarks para evaluar las capacidades cibernéticas ofensivas de los modelos frontier.

La palabra “voluntariamente” hace un trabajo importante aquí. El borrador original de esta orden fue retirado semanas antes de la firma precisamente porque otorgaba al gobierno 90 días para revisar los modelos frontier — un plazo que la Casa Blanca consideró podría frenar la innovación. La versión final lo reduce a 30 días y elimina cualquier mecanismo coercitivo: las empresas pueden negarse sin sanción. La orden prohíbe expresamente que el gobierno establezca requisitos de licencia o autorización previa obligatoria.

El centro de ciberseguridad en IA es la parte más concreta de la política. Las agencias federales compartirán información sobre vulnerabilidades descubiertas en sistemas de IA, y el programa de benchmarks ayudará al gobierno a evaluar de forma independiente qué pueden hacer realmente los modelos frontier en materia ofensiva. Esa brecha de capacidad ha sido una fuente persistente de preocupación en política desde que los modelos de la clase GPT-4 empezaron a ayudar a investigadores de seguridad a encontrar zero-days sin haber sido específicamente entrenados para ello.

Para los laboratorios de IA, aceptar el acuerdo es sencillo. Treinta días de acceso gubernamental opcional casi no tiene coste: el gobierno carece de personal suficiente para auditar de forma significativa un modelo frontier, y la participación puede presentarse como cooperación patriótica. Lo que establece la orden es la infraestructura para una relación gobierno-industria más estrecha que futuras administraciones o el Congreso podrían formalizar en algo vinculante.

El contraste con el Reglamento de IA de la UE es marcado. El marco europeo exige evaluaciones de conformidad para sistemas de IA de alto riesgo y requiere que los proveedores de modelos de IA de uso general publiquen documentación técnica y cumplan con la legislación de derechos de autor. El enfoque estadounidense bajo esta orden es más suave: coordinación en lugar de coacción, autogobierno industrial con supervisión gubernamental ligera.

La Casa Blanca indicó por separado que el centro de ciberseguridad en IA operará a través de CISA — la misma agencia que gestiona el catálogo de Vulnerabilidades Conocidas Explotadas y supervisa la ciberseguridad civil federal. Extender el mandato de CISA a las capacidades de los modelos de IA es un movimiento estructuralmente lógico. Si ese mandato tendrá dientes reales dependerá de lo que ocurra cuando la cooperación voluntaria produzca sus primeros datos.

Fuentes

• CNBC
• NPR