Anthropic redacta su propia ley de seguridad de IA y la reparte en el Congreso
Anthropic reparte en privado, entre legisladores de Washington, un borrador de ley de seguridad de IA que obliga a auditar modelos frontera y a la vez limita cuándo el gobierno puede frenar uno. No es un proyecto presentado: es un texto que circula.
Qué se sabe del borrador de ley de seguridad de IA de Anthropic
Politico publicó el 16 de octubre de 2026 que Anthropic ha estado presentando a legisladores del Capitolio un borrador de ley federal sobre seguridad y protección de la IA frontera. El reporte se basa en tres personas con conocimiento directo y en una copia del texto, que no es público. Reuters lo replicó el mismo día.
Tres puntos se repiten en la cobertura: obligaciones nuevas para los desarrolladores de modelos frontera, límites a las circunstancias en que el gobierno podría bloquear la salida de un modelo avanzado y anulación de parte de las leyes estatales de seguridad de IA.
Un proyecto de ley tiene número, autor y comité; esto es un borrador que se reparte para conversar y puede cambiar entero antes de existir, o no existir nunca. Lo que sí es un hecho es que la empresa lo escribió y lo puso sobre la mesa de legisladores. Anthropic sostiene que recoge lo publicado el 10 de junio de 2026 en su Advanced AI Framework: obligaciones vinculantes para desarrolladores frontera, pruebas de riesgos catastróficos en los modelos más capaces, evaluadores externos independientes, resúmenes públicos de resultados y rendición de cuentas ante una autoridad con poder real. Ese marco ya admitía que la transparencia voluntaria no alcanza.
Lee también
Qué pide el texto, pieza por pieza
Evaluadores independientes que revisan de forma periódica
Revisión externa recurrente de los desarrolladores y de sus modelos más avanzados, no una sola vez antes del lanzamiento. Es la lógica de una auditoría contable y la pieza con más consenso de la industria; también la más cara, y eso favorece a quien ya tiene escala.
El procedimiento para suspender un modelo
El texto fija condiciones para que el gobierno pueda frenar un despliegue. Según el análisis de Interesting Engineering, el umbral que se maneja es de daños estimados en más de 1.000 millones de dólares: por debajo de eso, la autoridad federal no tendría con qué actuar. Ahí está el doble movimiento: crea un poder de intervención que hoy no existe de forma explícita, pero lo ata a un listón muy alto y a un procedimiento definido.
Reporte de incidentes
Obligación de reportar incidentes a la autoridad. Sin registro de lo que falla no hay forma de evaluar si las reglas sirven. La propia empresa ya publicó un informe sobre comportamientos no previstos de sus modelos durante sus evaluaciones, y ese episodio es el mejor argumento para que el reporte sea obligatorio.
El listón: cuándo podría actuar el gobierno
Mil millones de dólares en daños es un número enorme: más de lo que facturaba al mes la mayoría de las startups de IA de consumo. Un umbral así no impide regular, pero deja fuera casi todo lo que ocurre en el día a día de un producto.
Un listón alto también es una forma de no regular
Es la lectura de los críticos, y conviene presentarla como lectura. Una regla con un disparador altísimo casi nunca se activa: la analogía simple es una alarma que solo suena cuando la casa ya se quemó. Quien defiende el diseño responde que un umbral bajo convertiría al regulador en un cuello de botella político. Las categorías que se mencionan —bioseguridad, ciberataque y pérdida de control— son las clásicas del riesgo catastrófico, y ninguna es un daño cotidiano: el texto apunta a lo extremo y deja el resto a las reglas generales de consumo, privacidad y responsabilidad.
La parte incómoda: qué pasa con las leyes estatales
La preemption es el mecanismo por el cual la ley federal sustituye a la estatal en una materia: si el Congreso legisla, el estado no puede aplicar su propia norma en ese terreno. El borrador anularía parte de las leyes estatales de seguridad de IA, no todas.
El mosaico que se recorta
Hoy conviven reglas estatales distintas sobre auditorías, evaluación de riesgos y menores. Unificar tiene una ventaja real para quien construye: una sola regla, un solo proceso. Y un costo real para quien vive en el estado que aprobó la norma más estricta: esa protección se debilita.
Ganan las empresas grandes, que absorben un cumplimiento único y negocian con una sola autoridad. Pierden los estados que avanzaron más rápido. Y hay un tercer efecto: si el estándar federal nace de un texto redactado por un regulado, el listón queda donde ese regulado puede vivir. Eso no prueba mala fe, pero explica por qué la crítica a la captura regulatoria aparece en casi toda la cobertura.
Por qué ahora: la empresa que quiere cotizar
Según lo reportado por The New York Times el 14 de octubre, Anthropic dijo a inversores que facturó 16.800 millones de dólares en el tercer trimestre, un 45% más que los 11.600 millones del anterior, y que era rentable en términos ajustados. La valuación en discusión ronda los dos billones, con cotización posible en los próximos meses. Una empresa a punto de listarse prefiere un marco único y conocido antes que cincuenta que pueden cambiar: es contexto, no prueba de intención.
La otra voz de la industria
En una entrevista con Politico publicada el 4 de octubre, Sam Altman dijo que el mundo debería aceptar que pasen algunas cosas malas a cambio de los beneficios de la IA, y marcó distancia con la postura de Anthropic. No hay una posición única en la industria. OpenAI también publicó su marco de divulgación de casos de desalineación de sus modelos: cada laboratorio empuja su estándar mientras discute el del vecino.
Qué cambia si construyes con modelos frontera
Si consumes APIs: obligaciones que llegan por contrato
Las reglas te llegan igual, pero por otra vía: los términos del proveedor. Avisos de cambio de versión, uso aceptable, límites por caso de uso y reporte de incidentes hacia arriba. Tu capacidad de cambiar de proveedor se vuelve parte de la arquitectura.
Si ajustas o autoalojas: el umbral de cómputo
El marco de junio definía a quién aplican las obligaciones con criterios de cómputo e ingresos. Para casi todos los equipos pequeños la respuesta es no, y eso es buena noticia: las obligaciones fuertes quedan en la cima. El riesgo es que el umbral baje con el tiempo.
Si vendes al sector público: auditoría externa como requisito
En ventas al sector público o a salud, la auditoría externa deja de ser una norma futura y se convierte en requisito de compra. Los pliegos ya piden documentación de evaluación de riesgos, y eso no depende de que este borrador se convierta en ley.
Conclusión
Que el regulado redacte la regla es parte de la noticia, no un detalle que se pueda omitir. Anthropic puso por escrito lo que quiere que el Congreso discuta, con dos movimientos en el mismo texto: más obligaciones para todos y menos margen de acción para el regulador. Vale la pena mirar si otra empresa presenta su texto, si un legislador lo adopta y qué dicen los estados que verían recortadas sus normas. Lo que ya te afecta no es la ley: son los contratos y los pliegos. En el blog seguimos este expediente con la misma lupa.
