La primera orden ejecutiva del Gobierno de EE.UU. sobre IA: 8 pilares de acción
Una orden ejecutiva pionera en su género, promulgada en octubre de 2023, ya cuenta con el compromiso voluntario de varias grandes empresas tecnológicas: he aquí por qué.
La semana pasada, el Presidente Joe Biden firmó una nueva orden ejecutiva sobre IA, la primera de su clase. que establece nuevas normas de seguridad, precauciones de seguridad y directrices futuras para el uso de la Inteligencia Artificial.
Considerado "el conjunto de medidas más enérgicas que ningún gobierno del mundo haya adoptado jamás en materia de seguridad y confianza en la IA" en un discurso oficial de la Casa Blanca, el decreto sobre IA ya ha conseguido que 15 grandes empresas tecnológicas estadounidenses se comprometan a aplicar requisitos voluntarios de seguridad de la IA. "Es el siguiente paso en una estrategia agresiva para hacer todo lo posible en todos los frentes para aprovechar los beneficios de la IA y mitigar los riesgos", explica el Jefe Adjunto de Gabinete de la Casa Blanca, Bruce Reed.
Y se prevé que ese próximo paso tenga un impacto arrollador: desde nuevas obligaciones de seguridad para los desarrolladores individuales hasta un llamamiento al gobierno federal para que establezca nuevas normas de etiquetado de los contenidos generados por IA. Según la administración, algunos aspectos de seguridad y protección de la orden implican un plazo de 90 días, mientras que otros avances podrían tener lugar dentro de un año. En cualquier caso, es una clara indicación de que el gobierno federal da prioridad a la gobernanza de la IA. Y no podría ser más oportuno; Gary Gensler, presidente de la Comisión del Mercado de Valores de EE.UU., declaró recientemente al Financial Times declaró al Financial Times que una crisis financiera era "casi inevitable" dentro de una década si los reguladores no tomaban medidas para gestionar los riesgos de la IA ahora.
Los 8 componentes de la Orden Ejecutiva sobre IA de Biden
En su hoja informativa oficialla Casa Blanca desglosa en ocho partes los principales componentes de la orden ejecutiva:
Nuevas normas para la seguridad de la IA, que obliga a los desarrolladores a compartir los resultados de las pruebas de seguridad con el Gobierno, establece un nuevo marco para las "pruebas de equipo rojo" antes de la puesta en circulación, fija nuevas normas para el cribado de materiales biológicos, etc.
Proteger la intimidad de los estadounidenses, pidiendoal Congreso que apruebe una legislación bipartidista sobre privacidad que priorice el apoyo federal al desarrollo de una mejor preservación de la privacidad, refuerce la investigación sobre privacidad de datos, evalúe las técnicas de recopilación de datos, etc.
Fomento de la equidad y los derechos civiles proporcionando orientación a los propietarios y contratistas federales sobre cómo garantizar que los algoritmos de IA no se utilicen para discriminar.
Esto también implica establecer formación y asistencia técnica para abordar la discriminación algorítmica y la creación de mejores prácticas sobre el papel adecuado de la IA en el sistema de justicia penal (como la imposición de penas, la vigilancia, la previsión, la evaluación de riesgos, el análisis, etc.).
Defender a consumidores, pacientes y estudiantes fomentando el uso responsable de la IA en la atención sanitaria y los productos farmacéuticos, estableciendo un programa de seguridad para recibir informes sobre prácticas inseguras y creando nuevos recursos educativos y mejores prácticas basados en la IA.
Apoyo a los trabajadores estableciendo principios para abordar el impacto de la IA en los trabajadores (como el desplazamiento de puestos de trabajo, la equidad, la privacidad de los datos, etc.), elaborando un informe sobre las posibles implicaciones de la IA en el mercado laboral y analizando las formas en que el gobierno federal podría apoyar mejor a los trabajadores afectados por una alteración del mercado laboral.
Fomento de la innovación y la competencia poniendo en marcha una herramienta piloto de Recursos Nacionales de Investigación sobre Inteligencia Artificial, ampliando las subvenciones para la investigación sobre Inteligencia Artificial en ámbitos como el cambio climático y modernizando los criterios (como las revisiones y entrevistas para la obtención de visados) para los trabajadores inmigrantes altamente cualificados con conocimientos clave que deseen permanecer en Estados Unidos.
Fomento del liderazgo estadounidense en el extranjero, que incluye ampliar el compromiso y la colaboración de las partes interesadas a nivel mundial, acelerar el desarrollo y la aplicación de normas de IA a nivel internacional y apoyar el despliegue de la IA en el extranjero para hacer frente a los retos mundiales.
Garantizar un uso responsable y eficaz de la IA por parte de los gobiernos, que implica elaborar orientaciones para el uso y la adquisición de IA por parte de los organismos federales y acelerar la contratación por parte de la Administración de trabajadores cualificados en este campo.
Un paso adelante hacia una IA segura y fiable
La Administración ya ha empezado a consultar y trabajar con el Congreso, diversas agencias estadounidenses y aliados internacionales como Australia, Canadá y la Unión Europea, entre otros, para perfilar nuevos marcos y procedimientos de gobernanza de la IA.
En una reunión celebrada en julio de 2023, varias de las principales empresas de IA (como Microsoft, Amazon, Meta, etc.) se comprometieron a respetar algunos compromisos voluntarios, como desarrollar una forma de que los usuarios identifiquen los contenidos generados por IA, permitir que terceros comprueben las vulnerabilidades del sistema, informar de las limitaciones de su tecnología, etc.
Si avanzamos hasta hoy, EE.UU. estuvo presente en la la Cumbre de Seguridad de la Inteligencia Artificial de Gran Bretaña, donde el Primer Ministro británico Rishi Sunak y su gobierno presentaron "La Declaración de Bletchley". Firmada ya por representantes de los 28 países asistentes a la Cumbre (incluido EE.UU.), la declaración reconoce los peligros y las responsabilidades de la gestión de los sistemas de IA. La segunda reunión de esta declaración está prevista dentro de seis meses en Corea del Sur, con una continuación en Francia seis meses después.
Próximos acontecimientos: la Ley de Inteligencia Artificial de la UE, una respuesta mundial y mucho más
Este no es nuestro primer paso hacia el gobierno de la inteligencia artificial, ni será el último. De hecho, ya se están tomando medidas importantes para aprobar una de las primeras leyes del mundo sobre gobernanza de la IAque prohíbe el uso policial de la tecnología pública de reconocimiento facial y pretende establecer una norma mundial para la gobernanza social, ética y económica de la tecnología basada en la IA.
Aunque no se espera que la ley entre en vigor hasta 2026 como pronto, países como Suiza ya están instando a las empresas a evaluar proactivamente sus riesgos, actualizar sus inventarios de modelos y revisar sus estrategias de gestión de modelos para prepararse.
Más recursos de su interés:
- Secure Our World: 4 buenas prácticas de seguridad en el trabajo para el Mes de la Concienciación sobre la Ciberseguridad
- TI en la sombra, phishing, malware, ¡oh cielos! Los riesgos que acechan en secreto a su organización
- Alinear su programa de gestión de riesgos cibernéticos con los resultados de su empresa
- El ciberataque a MGM Resorts: lo que necesita saber (y lo que significa para su estrategia de gestión de riesgos)
Mejore su programa de GRC hoy mismo.
Póngase en contacto con nuestro equipo si tiene alguna pregunta, programe una demostración u obtenga más información sobre las soluciones GRC de Mitratech.
