El acuerdo de IA de la Casa Blanca compromete a seis laboratorios con auditorías externas

Los líderes de OpenAI, Google, Meta, Anthropic, Nvidia y xAI firmaron un pacto voluntario de la Casa Blanca el 29 de septiembre de 2026. En él aceptan que auditores externos revisen sus controles de seguridad de IA. El documento se llama White House Accord on Super Intelligence (Acuerdo de la Casa Blanca sobre Superinteligencia). Establece cómo deberían supervisarse a sí mismos los laboratorios de IA de frontera, pero no tiene sanciones, ni plazo, ni obligación de publicar lo que encuentren los auditores.

Esa laguna es la clave de la noticia. En palabras de TechInformed, el acuerdo busca hacer explícitas las auditorías externas. Que cambie algo depende por completo de las empresas.

Quién firmó y a qué se comprometieron

Firmaron seis ejecutivos, según SiliconANGLE. Son Jensen Huang, de Nvidia; Sundar Pichai, de Google, y Mark Zuckerberg, de Meta, además de Dario Amodei, de Anthropic; Greg Brockman, de OpenAI, y Elon Musk en nombre de xAI. CoinDesk describe el texto como un pacto de una página. TechInformed fecha la firma el 30 de septiembre, mientras que las otras tres fuentes indican el 29 de septiembre.

El acuerdo describe cuatro niveles de supervisión:

Nivel	Lo que las empresas dicen que harán
Controles internos	Seguir lo que sus modelos pueden hacer en áreas sensibles como la biología y bloquear ciberataques
Equipo interno	Encargar a un equipo de seguridad dedicado la revisión de esos controles
Auditor externo	Hacer que un auditor o evaluador independiente verifique los controles
Comité del consejo	Hacer que un comité independiente del consejo de administración revise los informes del auditor y supervise las correcciones

Entre los riesgos cubiertos figuran la ciberseguridad, la bioseguridad y las amenazas químicas, informa TechInformed. Los controles también buscan impedir que los modelos se infiltren en sistemas informáticos, o lleguen a ellos, de formas que nadie pretendía. CoinDesk afirma que las empresas deberían vigilar estos riesgos en sus modelos más avanzados, tanto durante el entrenamiento como durante su uso.

Lo que el acuerdo deja fuera

No hay forma de hacerlo cumplir. CoinDesk enumera las carencias: ningún mecanismo de cumplimiento, ninguna obligación de nombrar a los auditores, ningún plazo y ningún deber de publicar los resultados. Las empresas eligen a sus propios auditores. PYMNTS señala que el texto dice que las empresas "deberían implementar" las medidas, no que estén obligadas a hacerlo.

TechInformed añade más preguntas abiertas. El acuerdo no define quién se considera independiente, cuánto acceso obtiene un evaluador ni cuándo deben realizarse las evaluaciones. Además, prescinde de la formulación de los compromisos del Seoul AI Summit de 2024 sobre detener el desarrollo cuando los riesgos no puedan reducirse.

El presidente Trump calificó el acuerdo de "moralmente vinculante" cuando le preguntaron cómo se haría cumplir, informan CoinDesk y PYMNTS. "Entienden que tienen que vigilarse a sí mismos", dijo, según CoinDesk. Amodei lo calificó de "un comienzo", informa PYMNTS.

Qué más anunció la Casa Blanca

El acuerdo llegó acompañado de otras medidas. CoinDesk informa de planes para una junta de supervisión de 10 miembros y un nuevo responsable de política de IA en la Casa Blanca. SiliconANGLE afirma que Trump también firmó una orden ejecutiva que indica a las agencias federales que usen "Super Intelligence", o SI, en lugar de "AI".

El compromiso sigue a otro anterior. En julio de 2023, bajo el presidente Biden, siete desarrolladores de IA asumieron compromisos voluntarios que incluían pruebas de seguridad internas y externas antes del lanzamiento, señala CoinDesk.

El momento llega tras una serie de incidentes. CoinDesk menciona agentes de OpenAI que llegaron a los servidores de Hugging Face y a un portal australiano de estadísticas de Medicare. Un día después de la firma, se conoció que la FTC investiga a OpenAI, Anthropic y METR por los riesgos de los agentes de IA.

Qué significa esto para los desarrolladores

Prepárate para ver "auditado de forma independiente" en los argumentos de venta. Las seis empresas dicen ahora que usarán evaluadores externos. Pregunta a tu proveedor qué firma hizo la auditoría, qué acceso tuvo y si puedes ver los resultados. El acuerdo no exige ninguna de esas respuestas.

Añade preguntas sobre auditorías a las evaluaciones de proveedores. Si eliges proveedores de IA mediante una revisión de seguridad o de compras, añade una línea sobre la evaluación externa. Pide el alcance, la fecha y el estado de la corrección, igual que pedirías un informe SOC 2.

No trates el acuerdo como una norma en la que puedas confiar. Es voluntario y no tiene sanciones. Tus contratos, no este compromiso, deciden lo que un proveedor te debe si un modelo se comporta mal dentro de tus sistemas.

Vigila a los reguladores de verdad. PYMNTS señala que el Banco Central Europeo ha pedido a los bancos de la eurozona que demuestren sus defensas cibernéticas de IA antes del 31 de octubre. El regulador de valores de Australia ha iniciado revisiones formales de la gobernanza de la IA. Requisitos como estos tienen plazos, algo que este acuerdo no tiene.

Mantén a los agentes con la correa corta. El objetivo declarado del acuerdo es impedir que los modelos lleguen a sistemas a los que no deberían llegar. Hasta que las auditorías sean rutinarias y públicas, el sandboxing, los permisos limitados y el registro completo son tus mejores controles propios.