OpenAI pide liderazgo de EE.UU. en estándares de IA

OpenAI publicó un documento el lunes pidiendo que los Estados Unidos lideren un esfuerzo internacional de estándares técnicos para IA de frontera, con atención específica a lo que la empresa llama auto-mejora recursiva, la capacidad de un sistema para mejorar a sí mismo sin intervención humana. El texto salió el mismo día en que líderes mundiales se reunían en la ONU, y en el mismo día en que 20 países y la Comisión Europea firmaron un comunicado pidiendo justamente lo contrario: una institución internacional con poder de verificación.

Sobre la auto-mejora recursiva, la empresa afirma que no ocurre hoy de forma plenamente autónoma y sostiene que no debería ser perseguida a menos que los desarrolladores demuestren que es posible hacerlo con seguridad, preservando un control humano significativo. "Técnicamente, se trata de garantizar que la investigación de alineación y su implementación estén por delante de las capacidades", dice el documento.

Qué contiene la propuesta

La pieza central es un mecanismo de clasificación y reporte de incidentes. Según el documento, los estándares incluirían niveles comunes de severidad, umbrales de notificación y protocolos de respuesta para fallas de alineación y de investigación automatizada de IA. Un segundo componente es la métrica: medir el volumen de investigación autónoma que ocurre dentro de una empresa de IA y definir qué tipos de procesos automatizados de investigación deberían activar una revisión humana.

OpenAI cita ISO, Frontier Model Forum, Agentic AI Foundation y Open Secure AI Alliance como foros posibles, y busca una analogía en la aviación y la estabilidad financiera, sectores donde los países han construido estándares técnicos comunes y canales de cooperación sin renunciar a la autoridad nacional.

Qué excluye la propuesta

Aquí está la parte que un director jurídico debería leer dos veces. El documento afirma explícitamente que estos estándares técnicos no serían licencias, no serían revisiones obligatorias previas al lanzamiento y no serían exigencias de aprobación de modelos. Sería responsabilidad de cada gobierno decidir si y cómo incorporarlos a su propio ordenamiento.

Es la diferencia exacta entre la propuesta de OpenAI y el comunicado de los 20 países. El texto firmado por Mark Carney, Friedrich Merz, Pedro Sánchez, Anthony Albanese y Ursula von der Leyen pide pruebas de seguridad antes de la implementación pública y evaluadores independientes con acceso a las prácticas internas. El documento de OpenAI ofrece taxonomía y reporte, sin un punto de entrada.

La crítica al modelo estatal tiene nombre y dirección. El 17 de septiembre, reportes indicaron que Mark Zuckerberg, Elon Musk y Jensen Huang argumentaron ante el presidente Donald Trump que un regulador de IA financiado por la industria consolidaría la ventaja de OpenAI, Anthropic y Google, creando una brecha regulatoria contra nuevos entrantes. El argumento merece ser tomado en serio incluso por aquellos que desconfían de quienes lo hacen: un régimen de cumplimiento costoso favorece a quienes ya tienen montada su infraestructura de cumplimiento.

También existe lo que debilita la tesis de OpenAI. Un régimen voluntario de reporte de incidentes depende de que la empresa reporte, y la métrica que la propia empresa propone, el volumen de investigación autónoma que funciona internamente, es hoy un número que ningún laboratorio publica y ningún regulador puede auditar. Proponer la métrica no la convierte en observable.

Qué hace el CIO con esto

En la Unión Europea, nada de esto es opcional. Las obligaciones de transparencia del artículo 50 de la AI Act están en vigor desde el 2 de agosto de 2026, con multas de hasta 15 millones de euros o el 3% de la facturación global, lo que sea mayor. Una empresa alemana o española que compra un modelo de frontera ya es responsable por etiquetar contenido generado e identificar chatbots, independientemente de lo que se acuerde en un foro técnico internacional.

En Estados Unidos, la apuesta es que el estándar técnico llegue antes que la ley y moldee lo que la ley eventualmente exija. Para un comprador estadounidense, el efecto práctico a corto plazo es contractual: las cláusulas de notificación de incidentes en contratos de API pasan a tener una taxonomía de referencia, que hoy no existe y es la razón por la cual cada proveedor define la severidad a su manera.

En Singapur y Japón, donde los regímenes se basan en estándares y no en licencias, una taxonomía común de severidad es adoptable casi de inmediato, y los bancos que operan modelos de crédito en Asia tendrían una referencia única para reportar fallas en producción.

El costo de implementación, como casi siempre, desciende a la cadena. Centros de entrega en India y operaciones brasileñas de servicios compartidos que mantienen pipelines de IA para clientes globales heredarían la clasificación de incidentes por contrato, sin haber participado en ninguna de las dos discusiones.

La pregunta que ninguno de los dos documentos responde es quién paga por la verificación. El comunicado de los 20 países pide evaluadores independientes; OpenAI pide un reporte propio. Entre las dos arquitecturas existe un espacio donde alguien necesita financiar, contratar y proteger a quienes auditan, y ni los Estados ni los laboratorios han puesto ese número sobre la mesa.