Trump firma una orden ejecutiva sobre IA que pide a las empresas permitir que la NSA pruebe los modelos frontera antes de su lanzamiento

El presidente Trump firmó una orden ejecutiva el 2 de junio de 2026, titulada "Promoting Advanced Artificial Intelligence Innovation and Security", que establece un marco voluntario en el que se pide a las empresas de IA que den al gobierno federal acceso temprano a los modelos frontera para realizar pruebas de ciberseguridad antes de que se publiquen al público.

La orden representa un cambio significativo para una administración que inicialmente adoptó un enfoque de no intervención en la regulación de la IA. Revive directamente elementos de una propuesta anterior que la Casa Blanca archivó tras la oposición de la industria, pero con un cambio clave: mientras que el borrador original requería un período de revisión obligatoria de 90 días, la orden final solo solicita participación voluntaria.

Qué es lo que realmente hace la orden

El mecanismo central es una solicitud —no un mandato— para que las empresas de IA permitan a las agencias federales evaluar sus "modelos frontera cubiertos" hasta 30 días antes del lanzamiento público. Estos se definen como los modelos de IA más potentes, específicamente aquellos capaces de identificar y explotar vulnerabilidades de software a escala. La participación es explícitamente voluntaria, y la orden prohíbe expresamente la creación de cualquier requisito obligatorio de licencias o permisos gubernamentales para el desarrollo o distribución de IA.

En apoyo al marco de pruebas voluntarias, la orden establece un centro de intercambio de información de ciberseguridad de IA coordinado por el Departamento del Tesoro, la NSA y la CISA. El centro tiene la tarea de escanear vulnerabilidades de software a escala, validar las vulnerabilidades descubiertas y priorizar parches, operando en coordinación con la industria de la IA y los operadores de infraestructura crítica.

A la NSA se le asigna un rol adicional específico: desarrollar un proceso de Benchmark clasificado para evaluar las capacidades cibernéticas avanzadas de los modelos de IA. Ese Benchmark también definirá el umbral a partir del cual un modelo se designa como "modelo frontera cubierto" sujeto a la solicitud de revisión voluntaria.

Reacciones de la industria y críticas

La orden final es notablemente más suave que su predecesora. Un borrador anterior, supuestamente circulado en mayo, incluía una ventana de revisión obligatoria de 90 días que generó una oposición significativa de las empresas de IA, preocupadas de que el acceso gubernamental previo al lanzamiento ralentizara los plazos de desarrollo y expusiera la arquitectura patentada de los modelos. La orden del 2 de junio eliminó por completo el lenguaje obligatorio.

El carácter clasificado del umbral de modelos frontera de la NSA atrajo críticas de Dean Ball, ex asesor de política de IA de la administración Trump, quien argumentó que el público y la comunidad investigadora tienen derecho a entender cómo el gobierno define los modelos suficientemente capaces como para justificar una revisión de seguridad. La Casa Blanca describió el umbral clasificado como necesario para evitar que los adversarios calibren sus propios modelos y así eviten desencadenar el escrutinio gubernamental.

El congresista Josh Gottheimer, que ha impulsado una legislación más estricta de supervisión de la IA, dijo que el marco voluntario carece de "dientes" para garantizar que las empresas de IA realmente participen. La eficacia de la orden, como señalaron varios analistas, depende enteramente de si los principales laboratorios de IA —Anthropic, OpenAI, Google DeepMind, Meta y otros— eligen enviar modelos antes del lanzamiento.

Contexto: por qué la administración finalmente actuó

El impulso declarado de la orden es la capacidad demostrada de los modelos frontera de IA para descubrir vulnerabilidades de software de forma autónoma. La hoja informativa de la Casa Blanca hizo referencia a Project Glasswing de Anthropic, en el que Claude Mythos Preview supuestamente identificó más de 10,000 vulnerabilidades de gravedad alta o crítica en software de importancia sistémica en un solo mes. Ese tipo de capacidad, en manos de adversarios, representa una nueva categoría de riesgo para la infraestructura crítica que la administración concluyó que no podía ignorar.

La orden ejecutiva ordena a las agencias federales que expandan su uso de herramientas defensivas de ciberseguridad habilitadas por IA y que pongan esas herramientas a disposición de gobiernos estatales y locales y operadores de infraestructura crítica, posicionando a la IA tanto como la amenaza como la defensa principal contra esa amenaza.

Si el marco voluntario produce revisiones previas al lanzamiento significativas dependerá de si la industria de la IA considera que la participación vale los costos de acceso. La administración dejó esa pregunta deliberadamente abierta.

Sources: White House; The Next Web; Council on Foreign Relations