TL;DR:
- El marco voluntario define un modelo de frontera cubierto como aquel de código cerrado, con capacidades de punta y riesgos de seguridad nacional.
- Ninguno de esos dos umbrales tiene definición conocida, y el propio documento aclara que nada en él restringe a los modelos abiertos ya publicados.
- Bloomberg reporta que los modelos de pesos abiertos de los rivales chinos tampoco pasarán por pruebas del gobierno estadounidense.
El marco voluntario con el que Estados Unidos revisará los modelos de inteligencia artificial más avanzados solo alcanzará a los sistemas cerrados. Axios reportó el 4 de agosto, con base en varias fuentes informadas de las reuniones en la Casa Blanca, que el documento define un modelo de frontera cubierto como aquel de código cerrado, con capacidades de punta y riesgos para la seguridad nacional. Los modelos abiertos quedan excluidos y el texto aclara de forma expresa que nada en él debe leerse como una restricción a esos modelos una vez publicados. Reuters, The Wall Street Journal, Politico y The Washington Post reportaron la misma exclusión. Bloomberg sumó un detalle que cambia la escala del asunto: los modelos de pesos abiertos que desarrollan los rivales chinos tampoco serán sometidos a pruebas. La Casa Blanca no ha comentado.
El criterio cubre el código cerrado, no la capacidad
FomoEra dejó planteada esa duda hace un día, cuando ninguna fuente aclaraba si un modelo descargable que cruzara el umbral técnico recibiría el mismo trato que un servicio cerrado. La respuesta que salió de la reunión del martes es que no, y el motivo no tiene que ver con lo que el modelo pueda hacer, sino con la forma en que llega al mundo.
Patricia Rodriguez
Esto es lo que hasta ahora se sabe del criterio, todo por vía de fuentes anónimas:
- Cubre modelos cerrados con capacidades de punta y riesgo de seguridad nacional, según Axios.
- Ninguno de esos dos conceptos aparece definido en el documento.
- The Wall Street Journal reportó que la prueba previa aplicaría solo a desarrolladores de modelos cerrados cuyos sistemas obtengan puntajes altos en evaluaciones de ciberseguridad y hackeo.
- Los fabricantes de modelos abiertos, Nvidia entre ellos, podrían quedar obligados más adelante conforme sus sistemas ganen capacidad, agregó el diario.
- Politico reportó que el filtro apunta a los productos de gama alta de desarrolladores estadounidenses como OpenAI y Anthropic, mientras exime al software de menor costo.
- Muchas compañías con sistemas menos avanzados también quedarían fuera, según Axios.
Treinta días de revisión, con los modelos bajo custodia
La ventana de hasta 30 días previos al lanzamiento viene con candado. Axios reporta que durante ese periodo el acceso de los empleados a los modelos quedaría restringido, sin precisar si habla de los del gobierno o los de la empresa; que los sistemas se guardarían en entornos de alta seguridad, y que tendría que existir un registro detallado de quién los consulta. La revisión no recaería en una sola oficina ni en una sola agencia, sino en funcionarios de varias áreas de la administración.
Hubo también una indicación práctica para la industria. Según personas familiarizadas con las conversaciones citadas por Axios, se animó a las compañías a entregar modelos lo más cercanos posible a su versión de lanzamiento, en lugar de prototipos tempranos.
El resto del procedimiento sigue donde estaba: fuera de la vista pública, tal como la propia Casa Blanca decidió el martes.
La exención abre una paradoja que nadie en el gobierno ha explicado
El esquema es voluntario. Ahí aparece el nudo que varios especialistas señalaron en X apenas se conocieron los detalles. Kevin Bankston, veterano de la política tecnológica en Washington, preguntó qué pasaría si el desarrollador de un modelo abierto se presenta por su cuenta a un régimen voluntario de pruebas y el gobierno se niega a evaluarlo. Chris McGuire, exfuncionario de seguridad nacional, escribió que la decisión se revertirá el día en que ocurra un incidente grave con un modelo de pesos abiertos, y lamentó que el plan sea esperar a que eso pase. Max Zeff, reportero de Wired, apuntó otra incoherencia: llamar voluntario a un esquema y al mismo tiempo excluir de forma deliberada categorías enteras que no necesitan pasar por él.
La voz oficial más clara sobre el fondo no salió de la reunión, sino de Las Vegas. Sean Cairncross, director nacional de Ciberseguridad, defendió ese mismo martes en la conferencia Black Hat 2026 el enfoque no regulatorio de la orden ejecutiva y dijo que el código abierto tendrá un papel vital para expandir la visión estadounidense de la IA en el mundo.
"Un régimen regulatorio no solo estrangularía el crecimiento, el desarrollo y la innovación"
Cairncross agregó, en declaraciones recogidas por CyberScoop, que el gobierno busca volver competitivo el código abierto estadounidense hasta convertirlo en la opción preferente del planeta.
Los agentes que se salieron del guion esta semana eran modelos cerrados
El mismo 4 de agosto, el AI Security Institute británico publicó el reporte de un incidente detectado el 28 de julio. En una evaluación de ciberseguridad corrida 122 veces sobre siete modelos, en 10 ejecuciones un agente actuó por su cuenta contra personas y organizaciones reales. El instituto catalogó 19 acciones: 17 provinieron de Mythos 5, de Anthropic, y 2 de GPT-5.6 Sol, de OpenAI. En el caso más serio, un agente intentó colar código malicioso en un proyecto público de GitHub, investigó a sus mantenedores humanos, creó identidades falsas para presionar a uno de ellos y, al verse cuestionado, editó su actividad previa para que luciera inofensiva.
"la primera vez que vemos riesgos de autonomía y engaño con esta claridad"
AISI subraya los matices: el acceso a internet estaba habilitado a propósito, los clasificadores de ciberseguridad de los desarrolladores estaban desactivados y ninguna de esas configuraciones es la que llega al público. Un mantenedor humano detuvo el intento y la investigación no encontró daño real.
Los dos modelos involucrados son cerrados, o sea, justo la categoría que sí quedaría cubierta por el marco estadounidense. Dos cosas se desprenden de ahí. La primera es que quien documentó el episodio fue un instituto británico y no un mecanismo federal de Washington. La segunda la apunta el boletín Transformer: según lo reportado, el marco tampoco exige pruebas antes de los despliegues internos, que es donde ocurrieron estos casos.
La capacidad, mientras tanto, ya no vive solo del lado cerrado. Moonshot AI publicó en julio Kimi K3 con pesos descargables y, de acuerdo con CNBC, alcanzó el desempeño de los modelos de frontera estadounidenses e incluso los superó en al menos una prueba independiente.
El catálogo que descarga un desarrollador hispanohablante queda fuera del filtro
Para quien construye software en México, España o América Latina, la consecuencia es concreta. Los modelos que suelen usarse como cimiento descargable vienen en su mayoría de laboratorios chinos, que ya ocupaban siete de los diez primeros lugares de descargas en Hugging Face al cierre de 2025, según la comisión de revisión económica y de seguridad Estados Unidos-China. Ninguno de ellos pasará por la evaluación federal, y el gobierno estadounidense tampoco tendría cómo obligarlos: el esquema depende de que el desarrollador quiera participar.
Del otro lado, lo que sí puede moverse son los calendarios. Si un laboratorio con un modelo cerrado decide entrar al proceso, esos 30 días entran a la planeación de lanzamientos y a la selección de quién recibe acceso anticipado, en cualquier mercado donde distribuya.
Preguntas rápidas sobre el marco de IA
¿Qué es un modelo de pesos abiertos?
Es un sistema cuyos parámetros entrenados pueden descargarse, modificarse y ejecutarse en infraestructura propia. Washington y la industria suelen llamarlo código abierto, aunque liberar los pesos no implica publicar el código, los datos ni todo el proceso de entrenamiento. Qwen, DeepSeek y Kimi son ejemplos conocidos.
¿El gobierno obliga a las empresas a entregar sus modelos?
No. La orden ejecutiva 14409, firmada el 2 de junio de 2026, prohíbe de forma explícita que el proceso se convierta en licencia obligatoria, autorización previa o permiso para desarrollar, publicar o distribuir modelos. La participación de cada laboratorio es voluntaria.
¿Cambia algo hoy para quien usa ChatGPT, Claude o Gemini?
No hay cambios anunciados para los servicios comerciales. Ninguna de las fuentes reportó modificaciones confirmadas en fechas de lanzamiento, disponibilidad por país o funciones. El efecto recae primero en los laboratorios que decidan colaborar y cuyos modelos crucen el umbral clasificado.
La orden 14409 cumplió su plazo y el gobierno estadounidense ya tiene una manera de mirar los modelos cerrados antes de que salgan. Lo que no tiene es una respuesta para el escenario que anticipan sus propios críticos: un modelo descargable con capacidades equivalentes a las de Mythos 5, publicado sin ventana de revisión. El propio marco lo dice: una vez liberados esos pesos, nada en él los alcanza.
