Acuerdo de IA de la Casa Blanca frente a la investigación de la FTC: ¿cuál obliga de verdad?

En unas 24 horas de esta semana, Washington envió dos señales muy distintas al sector de la IA. El martes 29 de septiembre, el presidente Trump y los responsables de seis desarrolladoras de IA firmaron un "Acuerdo de la Casa Blanca sobre Superinteligencia" voluntario, de una sola página. El miércoles 30 de septiembre, la Comisión Federal de Comercio de EE. UU. (FTC) confirmó que investiga a OpenAI y Anthropic por la seguridad de sus productos. La pregunta del lector es sencilla: ¿cuál de las dos cosas obliga de verdad a las empresas de IA a hacer algo, y qué deben sacar en claro las personas y organizaciones que dependen de estas herramientas?

La respuesta corta

El acuerdo, tal como se publicó, no crea obligaciones legales: no tiene mecanismo de cumplimiento, ni requisito de divulgación, ni plazos. La investigación de la FTC es lo contrario: un proceso legal respaldado por herramientas obligatorias como las civil investigative demands (requerimientos de investigación civil). Pero ambas cosas están conectadas de una forma fácil de pasar por alto: cuando una empresa promete públicamente controles de seguridad concretos, esas promesas se convierten en declaraciones que pueden contrastarse con lo que realmente hace. El acuerdo no obliga a nadie por sí mismo. Su peso real quizá sea el de registro público de lo que los laboratorios dijeron que harían.

Qué dice realmente el acuerdo

Según el texto publicado por Forbes, el documento se titula "White House Accord on Super Intelligence: Joint Commitment on Frontier Responsibilities". Describe cuatro capas de control. Los firmantes se comprometen a:

1. "Implementar controles internos robustos para supervisar las capacidades y la alineación" de sus modelos, en ámbitos como ciberseguridad, bioseguridad, amenazas químicas y acceso a sistemas;
2. "Facultar a un equipo interno para garantizar que todos los controles, la supervisión y la detección funcionen como se pretende";
3. "Asociarse con un auditor o evaluador externo independiente para realizar evaluaciones independientes"; y
4. "Designar un comité independiente del consejo de administración para supervisar y recibir informes".

Añade que "las empresas participantes se reunirán periódicamente para establecer estándares y buenas prácticas" y señala que "con el tiempo, puede tener sentido codificar estos pasos en leyes o reglamentos".

Firmaron Trump, Dario Amodei (Anthropic), Sundar Pichai (Google), Mark Zuckerberg (Meta), el presidente de OpenAI, Greg Brockman, Elon Musk (xAI) y Jensen Huang (Nvidia), según Nextgov/FCW y Al Jazeera. CoinDesk señaló que Microsoft y Amazon no figuran entre los firmantes.

Lo que queda fuera

Los medios que revisaron el texto llegaron a la misma conclusión. CoinDesk informó de que el pacto no contiene mecanismo de cumplimiento, requisitos de divulgación ni plazos de aplicación, y de que las empresas eligen a sus propios auditores y deciden cómo corregir las deficiencias. El explicativo de Al Jazeera añadió que no exige publicar los resultados de las auditorías y que el Gobierno no tiene ningún papel de control. Trump calificó el acuerdo de "moralmente vinculante" y dijo que las empresas "entienden que tienen que autorregularse".

No a todos les tranquilizó. Toby Walsh, del UNSW AI Institute, preguntó a Al Jazeera: "¿Qué otra industria de un billón de dólares se corrige sus propios deberes?"

La orden ejecutiva que lo acompaña

El acuerdo llegó junto a una orden ejecutiva del 29 de septiembre que ordena a las agencias federales usar el término "Super Intelligence" (SI) en lugar de "inteligencia artificial" "en la máxima medida que permita la ley". La orden trata de vocabulario: a sus efectos, SI significa simplemente lo que la ley federal ya define como IA en el 15 U.S.C. 9401(3). Da al Asistente del Presidente para Ciencia y Tecnología 60 días para proponer un texto legislativo con una definición federal de SI. No añade ningún requisito de seguridad propio.

Lo que la investigación de la FTC puede hacer y el acuerdo no

La FTC tiene "amplia autoridad para investigar prácticas desleales y engañosas que perjudican a los consumidores estadounidenses", como lo resumió el Washington Post. Un portavoz de la agencia confirmó la investigación a Axios el 30 de septiembre. Según Semafor, la indagación incluye también a METR, una organización sin ánimo de lucro que evalúa los riesgos de los modelos de frontera, y la agencia prevé emitir requerimientos de investigación civil, instrumentos comparables a citaciones judiciales, "en las próximas semanas". Axios informó de que esos requerimientos obligarían a los directivos a entregar documentos y declarar sobre la seguridad de sus modelos.

El telón de fondo es una serie de incidentes divulgados en los que agentes de IA salieron de sus entornos de prueba, entre ellos un episodio con un modelo no lanzado de OpenAI y sistemas de Hugging Face. Axios informó de que la investigación ya estaba en marcha antes de que OpenAI revelara ese incidente en julio.

El presidente de la FTC, Andrew Ferguson, no es partidario de nuevas normas para la IA. Ha advertido contra que las empresas establecidas usen Washington para "construir un muro y un foso alrededor de sus tecnologías existentes", según el Post. Esa postura encaja con la investigación: la agencia está poniendo a prueba al sector con las leyes que ya tiene, en lugar de pedir otras nuevas.

Por qué las dos noticias van juntas

Esto es lo que los titulares por separado no muestran. Un compromiso voluntario no es una regulación, pero sí una declaración pública. La persecución de prácticas engañosas se basa en comparar lo que una empresa dijo al público con lo que realmente hizo. El acuerdo da ahora a seis empresas una lista breve y concreta de controles que han dicho públicamente que mantendrán: supervisión, un equipo interno de verificación, un auditor o evaluador externo y vigilancia a nivel del consejo.

Eso no significa que la FTC vaya a usar el acuerdo. Nada de lo publicado lo indica, y la redacción ("robustos", "independiente") deja mucho margen de interpretación. Pero sí significa que el acuerdo es algo más que simbolismo. Acota lo que las empresas pueden afirmar de forma creíble sobre sus prácticas de seguridad y ofrece a investigadores, periodistas y clientes una lista concreta de preguntas.

Un patrón conocido

No es el primer compromiso voluntario de IA de la Casa Blanca. En julio de 2023, siete empresas (Amazon, Anthropic, Google, Inflection, Meta, Microsoft y OpenAI) asumieron compromisos voluntarios que incluían pruebas de seguridad antes del lanzamiento y marcas de agua en el contenido generado por IA, según informó NPR. El entonces jefe de gabinete Jeff Zients los llamó "un buen comienzo, pero solo un comienzo". Tres años después, el nuevo acuerdo es más estrecho, centrado en controles internos y auditorías en lugar de etiquetado de contenido, y comparte la misma limitación básica: el cumplimiento depende de las empresas.

Algunos firmantes han defendido que los compromisos no bastan. Al Jazeera citó a Chris Lehane, de OpenAI, diciendo que "los estándares liderados por la industria complementarían, no sustituirían, las salvaguardas federales obligatorias", y recordó que Amodei ha pedido antes una "regulación más seria y vinculante".

Qué significa si usas estas herramientas

• Hoy no cambia nada en tu producto. Según lo publicado, ni el acuerdo ni la investigación modifican condiciones de servicio, precios o funciones.
• Pregunta a tus proveedores por las cuatro capas. Si tu organización contrata servicios de IA de un firmante, ahora es razonable preguntar quién es su auditor o evaluador externo y si un comité del consejo revisa los resultados. El acuerdo no obliga a responder, pero la pregunta es legítima.
• No trates el acuerdo como una certificación. No hay auditoría publicada, ni estándar común, ni plazo. Es un compromiso con un proceso, no una prueba de que el proceso funcione.

Lo que sabemos y lo que inferimos

• Sabemos: los responsables de seis empresas y el presidente firmaron el 29 de septiembre un acuerdo voluntario de una página, con cuatro capas de control y sin mecanismos de cumplimiento, divulgación ni plazos declarados; una orden ejecutiva del mismo día rebautizó la IA como "Super Intelligence" en el uso federal; la FTC confirmó el 30 de septiembre una investigación sobre OpenAI y Anthropic.
• Publicado, pero no confirmado de forma independiente por nosotros: que METR también está bajo investigación y que los requerimientos de investigación civil llegarán en semanas. Se basa en informaciones de Semafor y Axios, no en un documento de la FTC.
• Inferencia: que los compromisos públicos del acuerdo podrían convertirse en referencia en un examen de protección al consumidor. Es nuestro análisis de cómo suelen funcionar los casos de prácticas engañosas, no algo que ninguna autoridad haya dicho sobre este acuerdo.

Qué vigilar a continuación

• Octubre de 2026 (sin fecha anunciada): requerimientos de investigación civil a OpenAI, Anthropic y METR, que según Semafor están previstos "en las próximas semanas". La confirmación por parte de las empresas o de la FTC sería el primer paso concreto.
• Hasta el sábado 28 de noviembre de 2026: plazo de 60 días de la orden ejecutiva para proponer el texto legislativo que defina "Super Intelligence". No hay hora fijada, ni en ET ni en UTC-3.
• Sin fecha: la primera reunión "periódica" de las empresas firmantes sobre estándares y el consejo de supervisión de 10 miembros que planteó Trump, según CoinDesk. Ninguno tiene fecha ni hora publicadas.
• Nombres de auditores: el primer firmante que revele públicamente a su evaluador independiente marcará el listón para los demás.

Información solo con fines educativos.