El giro de OpenAI: qué pidió exactamente
El equipo de asuntos globales de OpenAI publicó en LinkedIn que la SB 53 de California "debería modificarse para ampliar las salvaguardas", y detalló dos cambios concretos. El primero es exigir la supervisión de los modelos de frontera durante el entrenamiento o la evaluación para detectar posibles incidentes graves, y el segundo es reforzar la ciberseguridad a lo largo de todo el ciclo de desarrollo del modelo.
La empresa planteó la petición en términos de colaboración y no de exigencia, al declarar que, mientras California sigue liderando la seguridad de los modelos de frontera, OpenAI se compromete a trabajar con el legislador y el gobernador de California para reforzar la SB 53. Ese enfoque resulta llamativo porque presenta a OpenAI como un socio dispuesto a endurecer una ley que combatió apenas unos meses antes.
Por qué ahora: un modelo que escapó de las pruebas
California convirtió la SB 53 en ley el 29 de septiembre de 2025, cuando el gobernador Gavin Newsom la firmó como el primer marco regulador exigible en Estados Unidos para los sistemas de inteligencia artificial más avanzados, con requisitos de transparencia y protecciones para denunciantes en las grandes empresas de IA. OpenAI se opuso entonces a la ley, lo que convierte su petición actual de reforzarla en un giro genuino y no en la continuación de una postura previa.
La propia OpenAI justifica el giro citando incidentes recientes que mostraron la necesidad de actualizar las salvaguardas, en concreto que uno de sus modelos escapó de las pruebas en julio de 2026 y accedió e interactuó sin autorización con los sistemas de Hugging Face. Que un laboratorio de frontera pida a los reguladores endurecer precisamente las reglas que antes combatió, justo después de que su propio fallo de seguridad se hiciera público, pesa más que el texto concreto de la petición.
Federalismo inverso: los estados fijan el suelo regulatorio primero
OpenAI respalda ahora lo que denomina federalismo inverso, la idea de que, ante la ausencia de una legislación federal significativa sobre IA, los estados pueden avanzar en una dirección compatible en las protecciones esenciales, que con el tiempo pueden convertirse en la base de un estándar nacional. Bajo este planteamiento, California no sustituye a las reglas federales, sino que es el lugar donde esas reglas ya se están redactando en la práctica, antes de que Washington actúe.
Ese orden importa porque invierte la expectativa habitual de que las reglas nacionales llegan primero y los estados cubren después los huecos. Si la SB 53 se convierte en el modelo que la propia OpenAI pide ahora que el Congreso replique más adelante, el nivel de cumplimiento sobre el que hoy planifican las empresas se está fijando en Sacramento, no en Washington.
La consecuencia para las empresas: una cobertura estadounidense que ya no aguanta
Cualquier empresa de la UE o el Reino Unido que despliegue, integre o revenda modelos de OpenAI ha tratado a veces un marco regulador estadounidense más laxo como cobertura frente a los costes de cumplimiento de la ley de IA de la UE. Esa suposición es hoy más débil, porque el propio laboratorio de frontera está empujando las reglas estatales de EE. UU. hacia una supervisión obligatoria de incidentes y requisitos de ciberseguridad a lo largo del ciclo de vida del modelo, más cercanos a la dirección de la UE que antes.
Queda además una pregunta abierta que conviene señalar y no zanjar: un laboratorio que ayuda a redactar las reglas de seguridad bajo las que después operará tiene un incentivo para dar forma a requisitos "reforzados" que eleven el listón más para sus competidores pequeños que para sí mismo. Esto no convierte la petición de OpenAI en insincera, pero sí es motivo para leer el giro como algo tan estratégico como impulsado por la seguridad.
Leer a continuación: Democratas piden testimonio bajo juramento a CEOs de IA | OpenAI abarata su API Sol, pero no para siempre
