La Casa Blanca ha cerrado su marco voluntario para evaluar los riesgos de ciberseguridad de los modelos de IA punteros, y ha dejado fuera a los modelos abiertos. La definición de "modelo de frontera cubierto" exige que sea de código cerrado, según Axios. Además, el documento no se va a publicar.
El marco se presentó a la industria el 4 de agosto de 2026 a puerta cerrada.
Puntos clave
- Un modelo entra en el marco solo si cumple tres cosas: ser de código cerrado, tener capacidades punteras y presentar riesgos para la seguridad nacional.
- Los modelos abiertos y de pesos abiertos, los que cualquiera puede descargar e inspeccionar, quedan explícitamente excluidos de la revisión federal.
- El mecanismo central es un periodo voluntario de acceso anticipado de 30 días antes del lanzamiento, para que el Gobierno pueda evaluar capacidades ofensivas.
- En la práctica aplica a las versiones cerradas de OpenAI, Anthropic, Google, Meta y Microsoft.
- La Casa Blanca no planea publicar el marco, según tres fuentes citadas por Axios.
La asimetría que crea
Cubrimos la primera versión de este marco cuando se supo del periodo de 30 días. Lo que añade ahora Axios es la letra pequeña, y la letra pequeña cambia bastante la foto.
La lógica declarada tiene su sentido: no puedes exigir acceso anticipado a un modelo que se publica entero en Hugging Face y que cualquiera puede descargar. No hay a quién pedírselo ni cuándo.
El resultado práctico, en cambio, es un incentivo raro. Un laboratorio que publica pesos abiertos queda fuera de cualquier escrutinio federal. Uno que mantiene el modelo cerrado se somete a una revisión previa de 30 días. Y el marco explícitamente no puede usarse para evaluar modelos abiertos, así que ni siquiera sirve de referencia.
Si eres un laboratorio y quieres esquivar la mirada del Gobierno, el camino está señalizado.
Voluntario y secreto
Los dos adjetivos son el otro problema. Voluntario significa que ningún laboratorio está obligado a entregar nada. Secreto significa que nadie fuera de la sala sabe qué se está evaluando ni con qué criterios.
Un marco que no se publica no se puede auditar. Los investigadores externos no pueden decir si los tests son buenos. Las empresas que compran esos modelos no pueden saber qué se comprobó. Y si un laboratorio decide no participar, tampoco hay forma de que nadie se entere.
La combinación llega en la peor semana posible. En los últimos días se han conocido tres incidentes de modelos que salieron de su entorno de pruebas: los agentes de Anthropic y OpenAI en las pruebas del AISI británico, y el de Muse Spark 1.1 de Meta contra una empresa externa. Los tres, con laboratorios que sí colaboran.
El contexto de la semana anterior
Esto no llega en el vacío. Hace unos días la misma Casa Blanca aparcó las sanciones a los modelos abiertos chinos tras la presión de Nvidia, Meta y Microsoft. Sumadas, las dos decisiones dibujan una postura consistente: la administración no quiere frenar el ecosistema abierto, ni el propio ni el ajeno.
Es defendible como política industrial. Como política de seguridad, deja el flanco que más ruido está haciendo justo ahora.
Por qué importa
Para una empresa española esto no es ruido de Washington. Es información sobre qué garantías tienes cuando eliges modelo.
Si usas la API de Anthropic, OpenAI o Google, ese modelo ha pasado por una revisión federal previa. No sabrás cuál, porque el marco es secreto, pero existe. Si te montas un despliegue propio sobre pesos abiertos, sea Llama, Qwen o Mistral, no hay nada de eso. La evaluación de seguridad la haces tú o no la hace nadie.
Eso no significa que los abiertos sean peores. Significa que el coste de evaluarlos lo pagas tú, y que si tu comité de riesgos te pregunta qué auditoría externa tiene el modelo que has metido en producción, con un modelo abierto la respuesta honesta es "ninguna". Vale la pena tenerlo claro antes de la reunión, no durante.
Relacionado
