Trump firma pacto con 24 gigantes para auditar frontera

La Casa Blanca anunció este martes un acuerdo voluntario con dos docenas de empresas tecnológicas —entre ellas OpenAI, Anthropic, SpaceXAI, Nvidia, Meta y Alphabet— para implementar controles de seguridad en el desarrollo de modelos fronterizos de inteligencia artificial. El plan, impulsado por la administración Trump, apuesta por auditorías independientes, reuniones periódicas para establecer estándares comunes y un enfoque en riesgos de ciberseguridad, bioseguridad, amenazas químicas y acciones no intencionadas de los modelos, según detalló Ars Technica.

Esa lista de firmantes se lee como un directorio del poder computacional actual: Dario Amodei, Sam Altman, Elon Musk, Jensen Huang, Mark Zuckerberg y Sundar Pichai. Todos comprometidos a que terceros evalúen si sus controles internos, sistemas de monitoreo y detección funcionan realmente. En papel, es un avance frente a la opacidad total. En la práctica, plantea una pregunta incómoda: ¿puede la industria regularse a sí misma cuando los incentivos comerciales empujan a lanzar antes que a verificar?

Estudios académicos recientes sugieren que no. Dos trabajos bloqueados al acceso público pero identificables por sus títulos —"Corporate AI Advocacy: When Industry Self-regulation Becomes Regulatory Capture by Another Name" en SSRN y "AI safety and regulatory capture" en Springer— apuntan a la misma tesis: la autorregulación voluntaria tiende a convertirse en captura regulatoria, donde las empresas moldean las reglas para favorecer sus posiciones de mercado y elevar barreras de entrada a competidores menores.

El mecanismo es sutil. Al definir ellos mismos los estándares de "seguridad" y "auditoría independiente", las grandes corporaciones fijan la vara a la medida de su infraestructura, su capacidad legal y sus equipos de cumplimiento. Una startup latinoamericana que intente competir en modelos de lenguaje o aplicaciones de alto riesgo enfrentaría costos de certificación diseñados para jugadores con balances de miles de millones. La autorregulación, así entendida, no protege al público: protege a los incumbentes.

Para América Latina, la señal es clara. Mientras Estados Unidos evita una legislación federal vinculante, la región queda expuesta a un vacío normativo asimétrico. Las filiales locales de estas corporaciones operarán bajo los estándares voluntarios que sus matrices definan en Silicon Valley, sin obligación de rendir cuentas a reguladores nacionales.

El acuerdo también establece que las empresas se reunirán regularmente para "discutir mejores prácticas y establecer estándares y benchmarks comunes de seguridad". Ese foro, de facto, se convierte en un club de normalización privada donde se decide qué métricas importan, qué riesgos se priorizan y qué niveles de transparencia son aceptables. La sociedad civil, la academia independiente y los gobiernos del Sur Global no tienen asiento en esa mesa.

Hay un antecedente inquietante. La autorregulación en redes sociales —compromisos voluntarios de moderación, transparencia algorítmica y protección de datos— derivó en una década de opacidad, abusos documentados y reacción regulatoria tardía (DSA en Europa, LGPD en Brasil). La IA presenta riesgos de mayor magnitud y velocidad: modelos que pueden diseñar patógenos, vulnerar infraestructura crítica o manipular información a escala industrial. Confiar en que los mismos actores que pausan entrenamientos por incidentes de seguridad —como reconoció OpenAI según la fuente— serán los garantes de la seguridad futura requiere una fe que la evidencia no respalda.

Una alternativa no es necesariamente una regulación pesada que frene la innovación. Es una arquitectura de gobernanza con tres patas: obligaciones legales vinculantes y proporcionales al riesgo, auditorías verdaderamente independientes —no pagadas ni seleccionadas por los auditados— y participación activa de Estados, academia y sociedad civil en la definición de estándares. La orden ejecutiva de Biden intentaba algo de esto; la apuesta de Trump lo desmantela en favor del "honor system" corporativo.

Para los ejecutivos y tomadores de decisión en Latinoamérica, la lección es pragmática: no esperen que la autorregulación estadounidense proteja sus mercados, sus consumidores ni su soberanía digital. La ventana para construir marcos regulatorios propios —con dientes, con recursos de fiscalización y con coordinación regional— se cierra mientras las grandes corporaciones escriben las reglas del juego en inglés y para su beneficio. La pregunta que queda no es si la autorregulación funcionará, sino cuánto tiempo más la región aceptará ser espectadora de un partido donde las reglas las ponen los jugadores.