La Casa Blanca entregó la política de IA a su jefe de inteligencia, y la aplicación viene desde otro lugar

El presidente Trump ha nombrado a Jay Clayton, director de Inteligencia Nacional, para presidir un nuevo grupo de trabajo federal sobre IA. El arreglo pone a una sola persona al frente tanto de la comunidad de inteligencia como de la agenda de IA del país.

Si se lee como organigrama, es una historia de coordinación. Si se lee como señal, indica que la administración pretende tratar la IA principalmente como una cuestión de seguridad nacional y no de protección al consumidor. Un jefe de inteligencia piensa en adversarios, infraestructura crítica y brechas de capacidades. Un regulador de consumo piensa en divulgaciones, resarcimiento y prácticas desleales. La presidencia del grupo determina qué vocabulario utilizará el grupo de trabajo.

Al mismo tiempo, la presión de aplicación está aumentando en lugares que no tienen nada que ver con la comunidad de inteligencia.

La postura federal y los proyectos de ley federales se están separando

Se presentaron cuatro proyectos de ley bipartidistas en el Congreso durante la semana del 2 de octubre, y cada uno aborda algo que el enfoque de inteligencia no considera.

El primero responsabilizaría penal y civilmente a los operadores de agentes de IA cuando sus sistemas se utilicen en incidentes de piratería. Esa es la cuestión de rendición de cuentas que las empresas han dejado en gran medida sin definir: cuando un agente autónomo causa una brecha, quién es el demandado. El proyecto va más allá de asignar culpa a posteriori. Crea una categoría de exposición que una empresa debe valorar antes de desplegar cualquier cosa que pueda actuar sobre sistemas externos.

El segundo prohibiría a las agencias federales utilizar reconocimiento facial y otras tecnologías de vigilancia biométrica. Eso alcanzaría a los contratistas y proveedores que suministran esas capacidades a clientes gubernamentales, lo que constituye un mercado por derecho propio.

El tercero exigiría que las interacciones con chatbots de aspecto humano con menores estén desactivadas por defecto. La obligación recae en los desarrolladores de productos en lugar de en los padres, lo que supone un cambio significativo: el diseño seguro por defecto es un instrumento regulatorio distinto de una verificación de edad.

El cuarto autorizaría 10 millones de dólares en concursos con premios gestionados por el Departamento de Seguridad Nacional durante cinco años, centrados en la interpretabilidad de la IA y la resiliencia frente a la manipulación adversarial.

Ninguno de los cuatro ha sido aprobado. Su contenido colectivo es lo importante. La agenda de IA del gobierno federal se está definiendo en al menos dos lugares a la vez, y los dos no están obviamente alineados.

Las agencias empezaron primero

Mientras los proyectos de ley siguen en comisión, las agencias ejecutivas ya han abierto frentes.

La FTC ha confirmado una investigación activa de protección al consumidor sobre OpenAI, Anthropic y otras empresas de IA en relación con agentes de IA autónomos. El fiscal general de California ha notificado a OpenAI una citación investigativa como parte de una indagatoria estatal. El concejo de la ciudad de Nueva York celebró una audiencia sobre riesgos de IA con los 51 miembros presentes, e invitó a comparecer a los directores ejecutivos de OpenAI y Anthropic.

Estas acciones comparten una característica que importa para la rapidez con que surten efecto. No requieren una nueva ley. Un estatuto de protección al consumidor redactado para una era anterior puede interpretarse para cubrir a una empresa que tergiversa lo que hará su agente. Un fiscal general estatal puede investigar con la autoridad existente. Un concejo municipal puede celebrar una audiencia hoy y aprobar una ordenanza el mes que viene.

Esa es la asimetría estructural del arreglo actual. La vía legislativa federal es lenta y disputada. La vía de aplicación es rápida y ya está en marcha.

Los estados están redactando las reglas operativas

California promulgó un paquete de protecciones laborales sobre IA, que exige a los empleadores divulgar el uso de IA a los trabajadores afectados, obliga a consultar antes de decisiones impulsadas por IA sobre contratación, programación o despido, y crea mecanismos de rendición de cuentas para la gestión algorítmica.

Eso convierte a California en el primer estado de EE. UU. con obligaciones vinculantes para los empleadores que despliegan IA en la gestión de la fuerza laboral. Varias empresas de IA con sede en el estado han objetado que los requisitos prescriptivos de divulgación frenarán la adopción en RR. HH., pero no se ha presentado ninguna impugnación legal.

La importancia radica en el mecanismo de difusión más que en las reglas específicas. El mercado laboral de California es lo suficientemente grande como para que los empleadores que operan en muchos estados tiendan a adoptar una práctica conforme en lugar de mantener un mosaico. El efecto es el que siguió a la ley de privacidad del estado: un estatuto estatal se convierte en una base nacional de facto porque el cumplimiento es más fácil que la segmentación.

Nuevo México ha avanzado en una dirección relacionada, con el fiscal general y un representante estatal anunciando un borrador de la Ley de Seguridad y Rendición de Cuentas de la Inteligencia Artificial Frontier antes de su presentación formal.

El ángulo electoral es el que nadie planeó

Un problema de gobernanza surgió en Georgia, donde se convocó una reunión de emergencia de la junta electoral después de que un investigador de Princeton demostrara que un sistema de IA podía cruzar registros electorales públicos para desanonimizar papeletas secretas.

La técnica no rompe el cifrado ni ataca una máquina de votación. Une registros que fueron publicados legítimamente por separado, y el vínculo revela algo que ninguno de ellos contenía por sí solo. Es una capacidad que nadie regula, porque ningún conjunto de datos individual es sensible y el daño solo aparece después de la correlación.

Los funcionarios electorales tienen una fecha límite, en forma de las elecciones de medio término de noviembre, que ningún otro regulador enfrenta con el mismo calendario. La consecuencia es que la privacidad del voto puede convertirse en el primer ámbito donde la inferencia habilitada por IA a partir de datos públicos reciba reglas específicas, y las recibirá más rápido que la cuestión más amplia de la responsabilidad de los agentes.

La fecha límite de las marcas de agua de la que nadie habla

Al otro lado del Atlántico, una regla diferente está a punto de entrar en vigor.

Las obligaciones del artículo 50 de la Ley de IA de la UE exigen marcas de agua legibles por máquina y marcados de detección de contenido sintético para sistemas de IA generativa. OpenAI ha comenzado a desplegar textGrain, un esquema invisible de marca de agua de texto, para usuarios de ChatGPT y Codex en la UE antes de la fecha del 2 de diciembre.

El momento es instructivo. Una obligación técnica con una fecha fija produjo una función que se lanza, mientras el debate más amplio sobre gobernanza sigue circulando. Los mandatos con fechas límite se implementan. Los principios sin ellas se discuten.

Dónde chocan las dos vías

La colisión se manifestará en la cuestión de la responsabilidad de los agentes.

Una postura federal liderada por la inteligencia se siente cómoda con la capacidad. Quiere que los modelos estadounidenses sean fuertes y trata la seguridad como una cuestión de impedir que las personas equivocadas los usen. Un régimen de responsabilidad que expone penalmente a los operadores por lo que hacen sus agentes es un instrumento diferente. Ralentiza el despliegue al convertir cada acción autónoma en un posible delito.

Las empresas atrapadas entre las dos harán lo que hacen las empresas: seguirán la aplicación que pueden ver. Eso significa revisión legal de los permisos de los agentes, registro de las acciones autónomas y preferencia por agentes que se detienen para obtener aprobación humana. Esas decisiones se están tomando ahora, en respuesta a citaciones estatales e investigaciones de agencias, mucho antes de que exista cualquier estatuto federal.

El dinero de los premios de interpretabilidad señala la misma brecha desde el otro lado. Diez millones de dólares en cinco años son un error de redondeo frente a los presupuestos de investigación de la industria, y su inclusión en un proyecto de ley junto con reglas de responsabilidad sugiere que el Congreso sabe que está pidiendo a las empresas que rindan cuentas por sistemas cuyas decisiones nadie puede explicar. Financiar un concurso es más barato que imponer un estándar.

Qué observar

Tres fechas y un número.

Observe si alguno de los cuatro proyectos de ley llega a la sesión de marcado en comisión, lo que indicaría que la vía legislativa avanza en lugar de solo hacer teatro. Observe si la investigación de la FTC produce un acuerdo con requisitos de conducta específicos, porque eso daría a todas las demás empresas de IA una plantilla. Observe si una coalición de empleadores presenta una impugnación por preempción contra las leyes laborales de California, ya que un fallo en cualquier sentido establecería el alcance de la acción estatal en todo el país.

El número es la proporción de acciones de aplicación de IA iniciadas por los estados en lugar de por agencias federales durante el próximo año. Si sigue aumentando, el grupo de trabajo federal se encontrará definiendo la estrategia para un campo que no controla.