Un borrador del Senado convertiría la seguridad de la IA de frontera en una obligación legal — y permitiría a Washington bloquear un lanzamiento

El 11 de septiembre de 2026, Reuters informó de que los negociadores del Senado estaban redactando un proyecto de ley que impondría un deber legal de diligencia a los desarrolladores de los modelos de IA más capaces, otorgaría al gobierno federal la facultad de bloquear el lanzamiento de un modelo que considere inseguro e impediría que los estados aplicaran sus propias leyes sobre los mismos riesgos catastróficos. El reportaje de Courtney Rozen se basó en dos asesores del Senado, una persona familiarizada con las deliberaciones y un lobista; copias sindicadas lo difundieron el 12 de septiembre, la fecha que usa el archivo. No se había publicado ningún texto del proyecto de ley, nadie fuera de las conversaciones había visto uno, no existía ningún número de proyecto de ley y no había ninguna votación programada. No se retiró ningún modelo ni se sancionó a ninguna empresa; lo que cambiaría el borrador es quién decide si se lanza un sistema de frontera. El archivo califica este registro con B —documentado, pero a partir de una única fuente o de una fuente secundaria— porque todos los relatos de la propuesta se remontan a ese mismo conjunto de informaciones provenientes de asesores. El registro completo, con sus calificaciones de gravedad y confianza, se conserva en the Orca AI Incident Archive, junto con las entradas vecinas sobre gobernanza de EE. UU. de esas semanas.

Qué haría el borrador, según la versión de los asistentes

Cuatro disposiciones se repiten a lo largo de las informaciones. Cada una fue descrita a Reuters por personas que participan en las conversaciones, no citada de un texto.

• Un deber de cuidado. Los desarrolladores tendrían que diseñar sus productos «con el objetivo de prevenir riesgos catastróficos», como lo expresó Reuters. El concepto se toma prestado del derecho de daños, donde quien actúa tiene el deber de tomar precauciones razonables contra daños previsibles. Tech Times, en su artículo del 12 de septiembre, describió la consecuencia práctica como una obligación incorporada en la fase de diseño en lugar de una que se hiciera cumplir solo mediante auditorías e informes de incidentes, de modo que la responsabilidad pudiera recaer en la propia decisión de diseño y no solo en la falta de presentación de un informe. Los tribunales, y no solo los reguladores, acabarían decidiendo qué se considera razonable.

• Un poder federal para bloquear un lanzamiento. El gobierno podría bloquear el lanzamiento de «ciertos modelos considerados inseguros», y una empresa podría impugnar esa decisión ante un tribunal federal. Cuánta autoridad tendría el ejecutivo era, y sigue siendo, objeto de debate.

• Pruebas independientes. La propuesta implicaría a expertos gubernamentales, incluidos los laboratorios nacionales, en evaluar si los modelos frontera podrían permitir ciberataques sofisticados o ayudar en el desarrollo de armas biológicas o nucleares. Klobuchar dijo en X que cualquier acuerdo tiene que hacer que los desarrolladores "trabajen con expertos gubernamentales para verificar y probar los modelos y asegurarse de que la IA sea segura".

• Anulación de la ley estatal. Parte del proyecto de ley impediría a los estados aplicar sus propias leyes sobre ciertos riesgos de los modelos. Un asesor del Senado citó el escenario de un actor malicioso que utiliza un sistema de IA para ayudar a diseñar armas nucleares o biológicas.

Las tres áreas de riesgo mencionadas a lo largo de la información son la asistencia en materia de armas biológicas o nucleares, la capacidad de ejecutar ciberataques sofisticados contra infraestructuras críticas y el uso indebido por parte de actores malintencionados decididos. El proyecto de ley se aplicaría solo a los "modelos con las capacidades más avanzadas". Reuters identificó a Google, de Alphabet, Anthropic y OpenAI entre las empresas estadounidenses que poseen modelos de esa clase. Esa es la identificación de la agencia de noticias sobre quiénes quedarían cubiertos, no una lista de desarrolladores cubiertos escrita en ningún texto, porque no hay ningún texto público.

¿Quién está en la habitación — y quién está en la puerta?

Reuters nombró a tres negociadores: el líder de la mayoría John Thune, de Dakota del Sur; el presidente del Comité de Comercio, Ted Cruz, de Texas; y Amy Klobuchar, de Minnesota, la demócrata de mayor rango involucrada. Un portavoz de Thune se negó a hacer comentarios. Cruz escribió en X que estaba trabajando con Klobuchar y Thune "para abordar riesgos catastróficos que involucran amenazas biológicas o nucleares". Klobuchar enmarcó el esfuerzo en torno a la verificación y las pruebas gubernamentales.

El cuarto nombre requiere cuidado. El registro del archivo incluye a Maria Cantwell, la demócrata de mayor rango en Comercio, entre el grupo bipartidista que redacta el proyecto de ley. La cobertura periodística la sitúa de otra manera: fuera del trío negociador y como el obstáculo central dentro de él. La interpretación de The Next Web de la información de Reuters y Nextgov es que Cantwell "está bloqueando en lo relativo al marco de pruebas", porque quiere que los modelos se envíen a agencias federales y a los laboratorios nacionales en lugar de que los prueben las empresas que los crearon. Su oficina ofreció una redacción alternativa a la de Klobuchar, que un asesor describió como receptiva, y según esa versión la aprobación de Cruz es el factor decisivo. El seguimiento de Reuters del 14 de septiembre solo dice que Cantwell "también ha intervenido en la legislación, según fuentes". Su participación está establecida; no así si es una de las redactoras.

El mismo informe nombra a las partes externas. Una segunda fuente dijo a Nextgov que Cantwell, Anthropic y grupos no identificados dedicados a la seguridad de la IA se estaban "negando a colaborar". Anthropic no respondió a la solicitud de comentarios de Nextgov.

La maquinaria: quién ejecuta realmente las pruebas

Aquí es donde el titular del borrador y su mecánica interna divergen, y es la parte que la mayoría de los resúmenes omite. Según la información de Reuters resumida por The Next Web, «Las empresas realizarían ellas mismas las pruebas de seguridad y luego presentarían los resultados al secretario de Comercio para la aprobación del despliegue». Un asesor del comité demócrata calificó el acuerdo resultante como «principalmente una situación de tipo estándar voluntario».

Dos días después de la fecha de referencia, Reuters informó que los negociadores también estaban evaluando si el secretario de Comercio podía «solicitar pruebas de que los desarrolladores de IA están tomando medidas razonables para evitar daños» y si el secretario podía «desplegar auditores gubernamentales para probar los productos de las empresas por sí mismos». El mismo informe admitió que Reuters «no podía determinar de inmediato qué calificaría como “razonable”». Esa brecha es todo el argumento. Un deber de diligencia solo es tan sólido como el estándar que le aplica un tribunal o un regulador, y el estándar aún se estaba escribiendo.

Las versiones sobre la propia compuerta han variado desde entonces. Una recopilación del 14 de septiembre en eworld.live, basada en Reuters y Nextgov, describió la cuestión abierta como si el Departamento de Comercio obtiene «un verdadero bloqueo previo al despliegue frente a una atestación más blanda», y calificó eso de disputado. Ambas descripciones pueden ser ciertas respecto al mismo borrador en distintas etapas de negociación; ninguna puede verificarse contra un texto que no existe.

La línea roja de Cantwell, y la respuesta de Cruz

La posición pública de Cantwell, tal como la informó Reuters, es que una legislación significativa enviaría los modelos más poderosos a científicos de los laboratorios nacionales, quienes «evaluarían si podrían permitir ciberataques sofisticados o contribuir al desarrollo de armas biológicas o nucleares». Según su descripción, los evaluadores son federales, no corporativos —el objetivo del ejercicio es que el propio argumento de seguridad de una empresa no constituye evidencia.

La respuesta de Cruz llegó cinco días después de la fecha de registro y agudiza la línea de fractura. El Houston Chronicle informó el 17 de septiembre, en un artículo de James Osborne, que Cruz estaba trabajando para bloquear una propuesta demócrata de pruebas federales obligatorias antes del despliegue, y advirtió que “perjudicaría a las empresas estadounidenses y daría ventaja a los competidores chinos”. Su alternativa era exigir que las empresas “tomen medidas para evitar que sus modelos desarrollen ‘capacidades de amenaza avanzadas’” y “informen al gobierno federal de cualquier brecha de seguridad activa o inminente”. También sostuvo que la responsabilidad del mercado ya hace ese trabajo: “Si cualquier empresa vende un producto que causa un daño masivo, la demandarán hasta hacerla desaparecer”.

Esa información es posterior al registro y se presenta aquí como lo que es: un desarrollo posterior que sitúa el borrador de septiembre en su contexto en lugar de revisarlo. La propuesta de la que se informó el 11 de septiembre otorgaba al gobierno un poder de bloqueo y hablaba de pruebas a cargo de expertos gubernamentales. El presidente del comité que tendría que someterla a revisión ya estaba, en el plazo de una semana, argumentando en contra de pruebas federales obligatorias previas al despliegue.

Preempción, y la imposibilidad de nombrar los estatutos

La cláusula de prelación suscita la oposición más clara y la menor claridad. Reuters informó de que parte del proyecto de ley impediría a los estados aplicar sus propias leyes sobre determinados riesgos de los modelos. Cuáles son esas leyes es donde la cobertura se desmorona: The Next Web menciona la SB 53 de California y la RAISE Act de Nueva York, mientras que Tech Times informa de que California firmó la SB 813 y la AB 1405 el 9 de septiembre de 2026 y describe la ley californiana de auditorías obligatorias como aplicable a la IA utilizada en la contratación, los seguros y otras decisiones de consecuencias importantes. Este artículo no revisó los textos capitulados de los estatutos de ninguno de los dos estados, por lo que cuáles leyes desplazaría la cláusula queda sin resolver en las fuentes en lugar de quedar zanjado por ellas.

Lo que está claro es la historia que hay detrás de la disputa. Tech Times sitúa en 2025 una moratoria general anterior sobre la regulación estatal de la IA y registra su derrota en el Senado por 99 votos a 1 después de que Cruz la impulsara; AIBARS describe un esfuerzo similar en 2026 que fue eliminado mediante una votación abrumadora. Los dos relatos no coinciden en cuanto al año, y no se revisó ningún registro de votación nominal para este artículo. Tech Times añade que la cuestión abierta es si una preempción más estrecha limitada a obligaciones relacionadas con riesgos catastróficos puede sobrevivir a las objeciones de legisladores de ambos partidos que consideran las normas estatales como una red de seguridad para la protección del consumidor. AIBARS, por su parte, informa que gobernadores republicanos de varios estados se han opuesto a una preempción amplia, y que grupos de libertades civiles y de consumidores advierten que un estándar federal podría convertirse en un techo en lugar de un piso.

Establecido, atribuido y no establecido

• Confirmado por varios medios independientes.Que unos senadores estén negociando un proyecto de ley sobre el deber de diligencia con una facultad federal de bloqueo y una cláusula de prelación lo informan Reuters los días 11 y 14 de septiembre, Nextgov sobre la disputa por las pruebas y Semafor; el Houston Chronicle informa de la postura de Cruz en la disputa, y no del contenido del proyecto de ley. Ningún medio ha publicado el texto, porque ningún texto es público.

• Confirmado: la división dentro de la negociación es real y se informó dos veces desde direcciones diferentes. Nextgov informó sobre el lenguaje alternativo de Cantwell y su preferencia por las pruebas federales; el Houston Chronicle informó que Cruz trabaja en contra de las pruebas federales obligatorias previas al despliegue. Se trata de dos oficinas identificadas por su nombre, dos periodistas y la misma línea de falla.

• Solo atribuido.Cada detalle operativo —el detonante de la cobertura, qué hace que un modelo sea «inseguro», si Commerce puede bloquear un lanzamiento o solo exigir una declaración jurada, qué desarrolladores entran en el ámbito de aplicación— proviene de asesores anónimos del Senado, una persona familiarizada con las conversaciones y un cabildero. La oficina de Thune declinó hacer comentarios. Cruz y Klobuchar abordaron el esfuerzo solo en términos generales en X. Tech Times también cita a un asesor demócrata del comité que califica el borrador como «principalmente una situación de tipo estándar voluntario», lo cual encaja de forma incómoda junto al planteamiento de «deber de cuidado vinculante» y no es tanto una contradicción como una descripción del mismo documento desde una posición diferente.

• No establecido: que el proyecto de ley se vaya a presentar siquiera. No hay número de proyecto de ley, ni texto impreso del comité, ni sesión de revisión programada, ni votación alguna según los reportes revisados. La propia evaluación de Reuters era que la medida "tiene pocas probabilidades de convertirse en ley".

• No se ha establecido: si Cantwell es redactora. El registro del archivo la incluye en el grupo; la cobertura periodística la sitúa fuera del núcleo de tres y en conflicto con ellos por las pruebas. La discrepancia es pequeña y merece señalarse, porque su nombre cambia el aspecto que tiene la coalición del proyecto de ley.

El calendario, la sala del tribunal y lo que ocurriría después

El calendario es el adversario más fiable del borrador. Reuters informó de que la Cámara de Representantes tenía previsto sesionar durante una semana y el Senado unas tres antes de las elecciones de mitad de mandato del 3 de noviembre, tras las cuales un nuevo Congreso llegará en enero de 2027. Cruz había dicho que el comité podría celebrar una sesión de revisión; una sesión anterior se pospuso antes del receso de agosto cuando dio prioridad a la legislación sobre seguridad infantil, informó Nextgov. Tech Times citó a fuentes de Semafor que calificaban la medida como «la única opción viable para tener alguna posibilidad antes de 2027», una frase que suena tanto a una advertencia sobre el plazo como a un respaldo.

La Casa Blanca tampoco es un aliado fiable. El 14 de septiembre, Reuters informó que el presidente Donald Trump sostuvo que las autoridades existentes ya proporcionan herramientas adecuadas para regular y enjuiciar a las empresas tecnológicas —una postura que indica reticencia a firmar un proyecto de ley que cree nuevas normas sobre IA. Thune, por su parte, planteó el asunto en términos competitivos, diciendo que hay "una forma en que el Congreso puede poner salvaguardias en torno a ese tipo de amenazas de mayor envergadura" mientras insistía en que hacerlo no dañaría la posición de EE. UU. en la carrera por la IA.

El riesgo legal es la otra restricción, y es estructural más que política. Tech Times señala que un bloqueo gubernamental previo al lanzamiento es una forma de restricción previa, una categoría que los tribunales examinan con detenimiento, y que no está resuelto si el lanzamiento de un modelo de IA cuenta como expresión protegida; académicos jurídicos dijeron al medio que una impugnación basada en la Primera Enmienda sería el principal desafío a cualquier ley de ese tipo. El mismo artículo caracteriza el proyecto de ley como el primer estatuto concebido específicamente para bloquear IA con una vía de apelación judicial, y lo contrasta con usos anteriores de la autoridad existente —la Ley de Reforma del Control de Exportaciones invocada en junio de 2026 para suspender el acceso global a Mythos 5 y Fable 5 de Anthropic durante aproximadamente tres semanas, y una orden ejecutiva del 2 de junio de 2026 que creó acceso gubernamental voluntario previo al lanzamiento sin ningún requisito de autorización previa. Esas caracterizaciones son de Tech Times, y las acciones subyacentes de seguridad nacional no fueron revisadas de forma independiente aquí.

Cuánto vale el récord

El valor de esta entrada no radica en que exista un proyecto de ley. Radica en la distancia entre la frase que todos repitieron —un deber de diligencia vinculante, un gobierno que puede bloquear un lanzamiento— y la maquinaria que hay debajo, en la que las empresas realizan sus propias pruebas de seguridad, los resultados llegan a un secretario de gabinete, y el asistente más cercano a la redacción califica el resultado como "principalmente una situación del tipo de estándar voluntario". Ambas descripciones corresponden al mismo documento. Una es la versión que sobrevive a un titular; la otra es la versión que sobreviviría a una revisión en comisión.

Tres cosas lo resolverían, y ninguna había ocurrido en la cobertura revisada para este registro: un número de proyecto de ley y un texto publicado, un proceso de revisión del Comité de Comercio y una decisión sobre si el papel federal es un veto o una atestación. Hasta entonces, las cuatro disposiciones deberían leerse como una posición negociadora descrita por personas presentes, no como una ley en ciernes —y la calificación B del archivo es la etiqueta correcta para ello, porque los únicos testigos son anónimos y el documento en sí no se ha visto.