Revisiones voluntarias, no mandatos
La orden instruye a las agencias federales a desarrollar un marco para que las empresas presenten sus sistemas de IA para pruebas de seguridad de forma puramente opcional. Los desarrolladores que opten por participar recibirían un sello de aprobación del gobierno, pero no hay penalización por omitir el proceso por completo. La Casa Blanca presentó el enfoque como una forma de fomentar las mejores prácticas sin sofocar la innovación.
Eso contrasta fuertemente con las propuestas de algunos legisladores y grupos de consumidores que han pedido evaluaciones de seguridad obligatorias antes de que se puedan implementar modelos de IA potentes. La orden deja claro que la administración no tomará ese camino: prohíbe explícitamente que cualquier agencia federal exija una licencia o permiso para desarrollar o usar tecnología de IA.
Centro de intercambio de ciberseguridad
Junto con las revisiones de seguridad, la orden establece un centro de intercambio centralizado para información de ciberseguridad relacionada con la IA. El objetivo es brindar a empresas y agencias gubernamentales un lugar único para compartir datos de amenazas, informes de vulnerabilidades y estrategias defensivas. El centro será gestionado por la Agencia de Seguridad de Ciberseguridad e Infraestructura, que ya maneja funciones similares para otras tecnologías críticas.
La medida aborda una creciente preocupación de que los sistemas de IA —especialmente los grandes modelos de lenguaje y las herramientas generativas— puedan ser explotados por piratas informáticos o utilizados para automatizar ataques. Al agrupar la inteligencia de amenazas, la administración espera adelantarse a los riesgos emergentes sin frenar el despliegue.
