La FTC reclama a OpenAI y Anthropic sus registros de incidentes de seguridad
Cada requerimiento pasa de 50 páginas y pide informes de incidentes, políticas de privacidad y material de marketing. No es una sanción.
La Comisión Federal de Comercio de Estados Unidos ha obligado a OpenAI y Anthropic a entregar documentación sobre los fallos de seguridad de sus modelos. Un requerimiento de este tipo sirve para reunir pruebas antes de decidir si se demanda: no declara que ninguna de las dos haya incumplido la ley.
Datos clave
El miércoles 14 de octubre la Comisión Federal de Comercio de Estados Unidos (FTC, el organismo que vigila la competencia y la protección del consumidor) envió requerimientos civiles de investigación a OpenAI y a Anthropic. Lo adelantó Axios citando a una fuente conocedora del asunto, y un portavoz de la FTC confirmó después su existencia a CBS News, sin querer precisar hacia dónde apunta la investigación.
Cada documento pasa de 50 páginas y reclama lo mismo a las dos empresas: los registros de sus incidentes de seguridad, las medidas de protección que aplican, el material de marketing con el que venden sus productos y sus políticas de privacidad. El foco declarado son posibles infracciones de la normativa de protección del consumidor, y esa combinación —incidentes por un lado, marketing por otro— apunta a la pregunta clásica del regulador: si lo que se promete en el escaparate se corresponde con lo que pasa dentro.
Conviene entender qué es y qué no es un requerimiento civil de investigación. Es una herramienta previa a un pleito: obliga a entregar documentación para que el organismo decida después si hay motivo para demandar. No es una multa, no es una demanda y no declara que ninguna de las dos empresas haya incumplido nada. Quien lo cuente como «la FTC sanciona a OpenAI» se está inventando el final.
Según la misma información de Axios, esto no se queda aquí: la FTC quiere además que altos directivos de ambas compañías declaren sobre el efecto de sus productos en los consumidores, y enviará requerimientos parecidos a otras organizaciones de IA más adelante. OpenAI respondió que la seguridad sigue siendo una prioridad y que colaborará con el organismo. En la cobertura disponible no aparece ninguna declaración de Anthropic.
Una cautela de método, porque aquí importa: casi todo lo que se sabe descansa en una única fuente anónima trasladada por Axios y replicada después por el resto de medios. No hay copia pública de los requerimientos, ni demanda de la FTC, ni comunicado del organismo más allá de confirmar que existen. Lo verificable es que existen y qué piden; el resto —incluido qué buscan exactamente— es por ahora atribución, no hecho.
«We will engage constructively with the FTC»
Qué significa para ti
- Si usas ChatGPT o Claude, hoy no cambia nada: no se suspende ningún producto ni hay nada que tocar en tu cuenta.
- Si montas algo con IA para clientes, fíjate en qué está pidiendo el regulador: registros de incidentes y material de marketing. Guardar constancia de lo que hacen tus agentes, y no prometer en la web más de lo que hacen, deja de ser buena práctica y empieza a parecerse a papeleo exigible.
- Desconfía de los titulares de estos días. Un requerimiento es el principio de una investigación, no su resultado, y puede acabar en nada.
Para aprovecharlo
Fuentes
¿Ves un error? Avísanos y lo corregimos en la fe de erratas.