Trump firma una orden sobre IA y seguridad: la regulación entra en una fase más pragmática en EE. UU.

La inteligencia artificial ya no se discute solo como una innovación tecnológica, sino como una cuestión de seguridad, gobernanza y poder económico. En ese contexto, la nueva orden ejecutiva de la Casa Blanca marca un giro importante en la conversación pública.

Innovación y seguridad como ejes duales

La medida impulsa la innovación en IA mientras refuerza la seguridad, especialmente en materia de ciberdefensa y detección de vulnerabilidades. El texto también pide a las agencias federales que establezcan protocolos de seguridad y que creen un mecanismo de coordinación para identificar fallos software y distribuir parches con rapidez.

Este enfoque dual reconoce explícitamente que frenar el desarrollo de IA no es una opción realista. La administración estadounidense asume que otras potencias (principalmente China) no van a detener sus avances, por lo que la prioridad es que Estados Unidos lidere tanto en velocidad como en seguridad. La orden ejecutiva intenta equilibrar ambas metas.

Coordinación entre agencias federales

La orden crea un consejo interagencias presidido por la Oficina de Ciencia y Tecnología de la Casa Blanca. Participan el Departamento de Defensa, el Departamento de Energía, la Agencia de Ciberseguridad (CISA), el FBI y el Departamento de Comercio. La función de este consejo es armonizar criterios: evitar que cada agencia vaya por su lado con estándares contradictorios.

También se establece un mecanismo de alerta temprana para vulnerabilidades en sistemas de IA. Las empresas que detecten fallos críticos en sus modelos tendrán la obligación de notificarlo al gobierno en un plazo máximo de 48 horas. A cambio, el gobierno se compromete a no hacer públicos esos fallos sin el consentimiento de la empresa hasta que exista un parche disponible.

Un modelo regulatorio centrado en la coordinación

Este enfoque es relevante porque sugiere un modelo regulatorio menos centrado en la restricción y más orientado a la coordinación con el sector privado. En otras palabras, la administración intenta reducir riesgos sin frenar la velocidad de desarrollo, algo que muchas compañías ven como preferible frente a marcos demasiado rígidos.

La orden ejecutiva no crea nuevas leyes ni sanciones, sino que utiliza el poder de compra del gobierno federal (que es inmenso) como palanca. Las empresas que quieran contratar con agencias federales deberán cumplir ciertos estándares de seguridad, validación y transparencia. Esto incentiva a todo el sector a adoptar buenas prácticas, no por obligación legal directa, sino por acceso al mayor cliente del mundo.

Protocolos de seguridad y parches rápidos

Uno de los elementos más concretos de la orden es la exigencia de protocolos de seguridad actualizables. Los sistemas de IA, a diferencia del software tradicional, pueden cambiar su comportamiento con nuevos datos de entrenamiento. Un parche de seguridad no es solo corregir una línea de código, a veces requiere reentrenar el modelo completo. La orden reconoce esta especificidad y pide a las agencias que desarrollen metodologías adaptadas.

El mecanismo de distribución rápida de parches se inspira en el modelo de vulnerabilidades de software de código abierto, pero adaptado a la IA. Se creará un repositorio centralizado de "firmas de vulnerabilidades" que los sistemas de IA podrán consultar automáticamente. Cuando se detecta un fallo, el parche se distribuye a todas las agencias en cuestión de horas.

Comparativa con el enfoque europeo

La diferencia con el enfoque europeo es notable. La Ley de IA de la UE clasifica los sistemas por niveles de riesgo y prohíbe directamente ciertos usos (como la puntuación social o el reconocimiento de emociones en el trabajo). El modelo estadounidense, en cambio, no prohíbe nada a priori, sino que establece procedimientos y exigen transparencia. Es más flexible, pero también deja más margen para que los riesgos se materialicen antes de que haya intervención.

Los defensores del modelo estadounidense argumentan que la innovación no debe frenarse por riesgos hipotéticos. Los críticos responden que esperar a que ocurra un incidente grave para reaccionar es irresponsable. La orden ejecutiva se sitúa en un punto intermedio: supervisión colaborativa, no veto previo.

Reacciones en el sector privado

Las grandes tecnológicas han recibido la orden con alivio. Microsoft, Google, Amazon y Meta ya participaban en programas voluntarios de pruebas de seguridad. La orden formaliza lo que ya hacían y les da certidumbre sobre las reglas del juego. Las empresas más pequeñas, en cambio, temen que los costes de cumplimiento (auditorías, notificaciones, protocolos) sean demasiado altos para ellas.

Algunas startups de IA han pedido al gobierno que cree exenciones o ayudas para compañías con menos de 50 empleados. De lo contrario, advierten, la orden podría consolidar el dominio de las grandes tecnológicas, que son las únicas que pueden permitirse equipos legales y técnicos dedicados al cumplimiento normativo.

Implicaciones para la seguridad nacional

La orden ejecutiva también aborda explícitamente la IA en sistemas de defensa. Los modelos de IA ya se utilizan en análisis de inteligencia, reconocimiento de objetivos, simulación de escenarios y ciberdefensa. La administración quiere garantizar que estos sistemas no tengan vulnerabilidades explotables por adversarios.

Se exigirá que todos los sistemas de IA utilizados por el Departamento de Defensa y las agencias de inteligencia superen pruebas de estrés específicas. Estas pruebas incluyen ataques adversarios (intentar engañar al modelo con entradas modificadas), extracción de datos (intentar recuperar información del entrenamiento) y envenenamiento (introducir datos maliciosos durante el reentrenamiento).

Coordinación con aliados internacionales

La orden también instruye al Departamento de Estado a negociar acuerdos de interoperabilidad con aliados (Reino Unido, Canadá, Australia, Japón, países de la UE). El objetivo es que los estándares de seguridad estadounidenses sean reconocidos mutuamente, de modo que una empresa certificada en EE. UU. no tenga que volver a certificarse en cada país aliado.

Esta coordinación internacional es una respuesta implícita a los esfuerzos de China por establecer sus propios estándares de IA a través de la Iniciativa de la Franja y la Ruta Digital. Estados Unidos quiere que sea su modelo regulatorio (basado en coordinación privada, no en prohibiciones estatales) el que se convierta en referente global.

Limitaciones de la orden ejecutiva

Como toda orden ejecutiva, esta medida tiene limitaciones. Puede ser revertida por el próximo presidente sin necesidad de pasar por el Congreso. Además, no crea nuevas agencias ni dota de presupuestos adicionales; solo reasigna funciones dentro de las existentes. Tampoco aborda temas como el sesgo algorítmico, la discriminación o los derechos laborales, que quedan fuera de su alcance.

Algunos críticos argumentan que la orden es insuficiente porque no toca el problema de fondo: la falta de transparencia de los modelos de IA. Las empresas no están obligadas a revelar sus datos de entrenamiento ni sus arquitecturas, solo a notificar vulnerabilidades. Sin transparencia, es difícil que los auditores externos puedan verificar las afirmaciones de seguridad.

El papel del Congreso

Para abordar estos temas más profundos se necesitaría una ley aprobada por el Congreso, no solo una orden ejecutiva. Pero la polarización política hace improbable una ley integral de IA en el corto plazo. Los republicanos temen que una regulación demasiado estricta beneficie a China; los demócratas quieren incluir protecciones contra sesgos y discriminación. El punto muerto legislativo explica por qué la administración recurre a órdenes ejecutivas.

Varios proyectos de ley están estancados en el Capitolio. El más avanzado es el "AI Advancement Act", pero aún no tiene fecha de votación. Mientras tanto, la orden ejecutiva es lo que hay: un parche pragmático, no una solución estructural.

Conclusión: un giro pragmático con luces y sombras

La orden ejecutiva firmada por Trump representa un giro hacia un enfoque más pragmático de la regulación de IA en Estados Unidos. Menos ideológico que el europeo, menos laissez-faire que el de la administración anterior, busca un equilibrio entre innovación y seguridad a través de la coordinación público-privada. Sus herramientas principales son el poder de compra del gobierno federal, la obligación de notificar vulnerabilidades y la creación de protocolos comunes.

El modelo tiene ventajas: es flexible, rápido de implementar y respeta la dinámica del sector privado. También tiene desventajas: es frágil (puede ser revertido), incompleto (no aborda sesgos ni transparencia) y potencialmente favorable a las grandes corporaciones. La comunidad científica y la sociedad civil tendrán que vigilar de cerca su implementación para evitar que la "coordinación" se convierta en "captura regulatoria" por parte de los gigantes tecnológicos.

Lo que está claro es que el debate sobre la regulación de IA ha entrado en una fase más concreta y menos abstracta. Ya no se discute si hay que regular, sino cómo, con qué herramientas y quién supervisa. Esta orden ejecutiva es una respuesta a esas preguntas, aunque no sea la respuesta definitiva.