La Casa Blanca anunció el 29 de septiembre un acuerdo voluntario con seis grandes empresas de inteligencia artificial: OpenAI, Anthropic, Google, Meta, xAI y Nvidia. El documento, de una página, compromete a los firmantes a establecer controles internos robustos, designar un equipo interno de supervisión, someter los controles a una auditoría externa independiente y crear una revisión independiente en el nivel del directorio.
El alcance real es más limitado de lo que podría sugerir la foto política. Associated Press informó sobre la firma y sus condiciones, pero el acuerdo no es una ley, un reglamento ni una orden con sanciones públicas definidas. Tampoco existe todavía evidencia publicada de que esos compromisos reduzcan incidentes o mejoren la seguridad de los modelos. El supervisor encargado de acompañar el esquema aún debe ser nombrado.
Qué aceptaron las seis empresas
El pacto reúne cuatro capas de control. Primero, cada compañía debe sostener procesos internos para identificar y gestionar riesgos asociados al desarrollo de IA. Segundo, debe contar con un equipo interno de supervisión. Tercero, un auditor externo independiente deberá revisar esos controles. Cuarto, la supervisión no puede quedar únicamente en equipos técnicos: un comité independiente en el nivel del directorio tendrá que examinar el asunto.
La combinación intenta responder a una dificultad conocida. Los laboratorios poseen gran parte de la información sobre cómo entrenan, evalúan y despliegan sus sistemas, mientras que usuarios, investigadores y autoridades ven solamente una porción. Una revisión independiente podría aportar otra mirada, y el involucramiento del directorio podría convertir la seguridad en una responsabilidad de gobierno corporativo, no solo en una tarea del laboratorio.
Sin embargo, el anuncio deja preguntas decisivas. La cobertura de KUNR, que reproduce el despacho de AP, describe un compromiso de autorregulación, pero no establece en el material disponible qué pruebas mínimas deberá ejecutar el auditor, qué información podrá publicar, cómo se resolverán conflictos de interés o qué ocurrirá si una empresa no cumple.
Por qué un acuerdo voluntario no equivale a regulación
Una obligación legal nace de una norma aplicable y suele identificar autoridad, alcance, mecanismos de cumplimiento y consecuencias. Este acuerdo funciona de otra manera: las empresas aceptan voluntariamente un marco impulsado por la Casa Blanca. Eso puede generar presión reputacional y abrir una práctica común, pero no crea por sí solo multas, licencias o prohibiciones.
CBS News describió la iniciativa como un conjunto de controles voluntarios. La distinción importa porque expresiones como “constitución de IA” o “nuevo régimen de seguridad” podrían hacer pensar que Estados Unidos aprobó una regulación nacional. No ocurrió eso el 29 de septiembre. El Congreso no convirtió el documento en ley y una firma empresarial no reemplaza el proceso legislativo.
La autorregulación tampoco es irrelevante. Puede mover con rapidez a empresas que compiten entre sí, crear expectativas para inversores y clientes, y producir evidencia que luego sirva a una norma. Pero su credibilidad depende de detalles verificables: independencia real del auditor, acceso suficiente, criterios comparables, publicación de hallazgos y respuesta ante fallas. Sin esos elementos, el compromiso corre el riesgo de transformarse en una lista de buenas intenciones.
La independencia del auditor será la primera prueba
La palabra “independiente” no resuelve automáticamente el problema. Habrá que saber quién elige y paga al auditor, cuánto dura su mandato, qué vínculos comerciales puede mantener con el laboratorio y si puede informar hallazgos críticos sin autorización de la empresa auditada. También importa si la revisión evaluará solamente la existencia de políticas o comprobará que funcionan en la práctica.
Una organización puede tener documentos, comités y formularios muy completos, pero fallar al detectar un comportamiento peligroso o al escalar un incidente. Por eso, una auditoría útil debería distinguir diseño, aplicación y resultado. El acuerdo anunciado no demuestra todavía ninguna de esas tres cosas.
La designación del supervisor es otro punto abierto. Axios informó sobre el pacto y las compañías participantes, pero mientras no se conozcan la identidad, las facultades y los mecanismos de rendición de cuentas de esa figura, no es posible medir cuánto control externo habrá. Nombrar a una persona o entidad tampoco bastará: necesitará información, criterios y capacidad para actuar cuando encuentre un problema.
Qué deberían pedir empresas y profesionales
Para quienes compran servicios de IA, la firma no debería funcionar como un sello automático de seguridad. Si tu organización evalúa un proveedor, pedí evidencia vinculada al producto concreto: alcance de las pruebas, fecha de la última evaluación, riesgos cubiertos, incidentes relevantes y medidas de mitigación. Confirmá además si la auditoría alcanza el modelo, la aplicación que usás o solamente procesos corporativos generales.
También conviene separar tres afirmaciones. Una empresa puede decir que tiene controles; un auditor puede confirmar que revisó determinados procesos; y datos posteriores pueden mostrar si esos procesos redujeron daños. Son niveles diferentes. Hasta ahora, el anuncio permite hablar de compromisos asumidos, no de eficacia demostrada.
En compras sensibles —salud, finanzas, educación, infraestructura o atención a menores— mantené tus propios controles. Definí qué datos pueden entrar al sistema, qué acciones requieren aprobación humana, cómo se registra una decisión y qué plan se activa ante un error. La adhesión del proveedor a un acuerdo estadounidense no traslada su responsabilidad a tu organización.
Qué significa para Paraguay y América Latina
El pacto no crea obligaciones legales en Paraguay ni sustituye las normas locales. Su efecto regional, si llega, será indirecto: las seis compañías ofrecen modelos, infraestructura o productos utilizados por organizaciones latinoamericanas. Si adoptan criterios globales de auditoría y control, parte de esas prácticas podría reflejarse en servicios disponibles en la región.
Esa posibilidad debe comprobarse caso por caso. Una política diseñada para operaciones estadounidenses puede no cubrir todos los productos, países o tipos de cuenta. Antes de citar el acuerdo en una contratación, preguntá si el servicio disponible desde Paraguay está incluido, qué evidencia puede entregar el proveedor y qué condiciones contractuales respaldan sus promesas.
Para autoridades y organizaciones civiles de la región, el proceso ofrece un caso para observar, no una plantilla que deba copiarse sin evaluación. Puede mostrar qué información aceptan abrir las empresas y dónde aparecen las limitaciones de un esquema voluntario. También recuerda que depender solamente de compromisos privados deja sin resolver quién representa al público y quién impone consecuencias cuando los incentivos comerciales chocan con la seguridad.
Qué conviene observar ahora
El primer hito será el nombramiento del supervisor y la publicación de sus facultades. El segundo, conocer criterios comunes para los auditores y reglas sobre conflictos de interés. El tercero será la transparencia: informes, métricas, incidentes o al menos resultados comparables que permitan evaluar avances.
Hasta entonces, el acuerdo debe leerse con precisión. Seis actores centrales aceptaron una estructura de control que podría elevar el estándar de la industria. Pero todavía no hay una obligación legal, un mecanismo público completo de cumplimiento ni resultados que prueben su eficacia. La noticia es el compromiso; la prueba vendrá con su implementación.
Opciones de titular evaluadas
1. La Casa Blanca logra que seis grandes empresas de IA acepten auditorías, pero el acuerdo no tiene fuerza de ley — elegida porque identifica actor, alcance y límite principal. 2. OpenAI, Google y otros cuatro laboratorios pactan controles voluntarios de IA bajo la mirada de la Casa Blanca. 3. Seis empresas de IA prometen auditorías externas mientras Estados Unidos deja abiertas las reglas de cumplimiento.