Los internos ven la evidencia antes que el público
Los empleados y contratistas pueden encontrarse con resultados de evaluación peligrosos, fallos de seguridad, afirmaciones públicas engañosas, prácticas de datos ilegales, o presión para desplegar antes de que se resuelvan las preocupaciones. Los reguladores y los clientes a menudo solo ven informes seleccionados. La notificación protegida, interna y externa, puede acortar el tiempo entre el descubrimiento y la corrección.
Esto no es una preocupación hipotética. En 2024, empleados actuales y antiguos de OpenAI y Google DeepMind pidieron públicamente a las empresas de IA que no tomaran represalias contra el personal que plantea preocupaciones de seguridad después de que fallan los canales internos —una demanda respaldada por tres de los investigadores de seguridad más citados del campo, Yoshua Bengio, Geoffrey Hinton y Stuart Russell (empleados actuales y antiguos de OpenAI y Google DeepMind, 2024). Que la demanda tuviera que hacerse públicamente, por su nombre, es en sí misma evidencia de que los canales internos existentes no se consideraban suficientes.
La denuncia no sustituye a las auditorías ni a una gestión competente. Los empleados pueden equivocarse, carecer de contexto, o actuar por motivos mixtos. Un buen sistema protege la notificación de buena fe e investiga la evidencia de forma independiente, en lugar de suponer que la empresa o el denunciante tienen razón.
La base legal está fragmentada
No existe una única “ley federal de denunciantes de IA” en Estados Unidos que cubra toda preocupación de seguridad. Las protecciones existentes dependen del empleador, la industria, el contrato, la jurisdicción y lo que se denuncia. Las leyes pueden proteger las divulgaciones sobre fraude de valores, contratos gubernamentales, discriminación, seguridad laboral, o infracciones específicas, mientras que una preocupación sobre la capacidad catastrófica de un modelo puede no encajar limpiamente.
Los acuerdos de confidencialidad no pueden eliminar legalmente todo derecho protegido, pero los empleados pueden no conocer el límite y enfrentar disputas costosas. Las reglas de secreto comercial, privacidad y seguridad nacional pueden restringir la divulgación pública incluso cuando debería existir un canal protegido hacia un regulador. Esta página es información general, no asesoría legal.
California creó una protección específica para la IA
La Ley de Transparencia en la Inteligencia Artificial de Frontera de California, SB 53, entró en vigor en 2026. Dentro de sus definiciones, los empleados cubiertos pueden denunciar infracciones o un peligro específico y sustancial para la salud o la seguridad públicas derivado de un riesgo catastrófico. El Fiscal General de California opera un canal de notificación y explica su cobertura (Departamento de Justicia de California, 2026).
La SB 53 también exige a los grandes desarrolladores de frontera cubiertos publicar y seguir marcos de seguridad de IA de frontera, y notificar incidentes de seguridad críticos específicos. Es un mecanismo estatal significativo, pero no una protección universal: las definiciones de desarrollador, empleado, modelo y riesgo catastrófico determinan la cobertura. El lector debería consultar el texto promulgado y a un abogado calificado para un caso real.
La Ley RAISE de Nueva York, firmada en diciembre de 2025, creó de manera similar requisitos de seguridad y notificación para modelos de frontera dentro de la jurisdicción de Nueva York (Gobernadora de Nueva York). Los regímenes estatales pueden converger, entrar en conflicto o enfrentar litigios; el estado actual debe verificarse.
La Unión Europea añadió un canal de notificación
El marco de aplicación de la Ley de IA de la UE incluye una herramienta segura para denunciantes, destinada a personas profesionalmente vinculadas con proveedores de sistemas de IA o de modelos de uso general, para notificar presuntas infracciones. La Oficina de IA y las autoridades nacionales dividen la responsabilidad de aplicación (Comisión Europea, agosto de 2026).
Esa herramienta concierne a las infracciones del derecho aplicable de la UE, no a todo desacuerdo ético o riesgo especulativo. Las protecciones de la UE para denunciantes y su implementación nacional también afectan las vías de reparación. Un canal solo es eficaz si los usuarios comprenden la jurisdicción, la confidencialidad, el manejo de la evidencia y la protección frente a represalias.
Qué requiere una notificación interna eficaz
Un empleado debería contar con varias vías: un gerente, una función independiente de seguridad o cumplimiento, un comité de la junta, y un regulador externo autorizado. Notificar a través de la misma cadena ejecutiva que aprobó un lanzamiento disputado crea un conflicto. Los responsables de seguridad necesitan acceso a la junta y protección frente a represalias comerciales.
Las políticas deberían definir de forma amplia la represalia prohibida: despido, degradación, pérdida de participación accionaria, asignaciones no deseadas, amenazas, listas negras, presión migratoria y litigios estratégicos. Los contratistas, los trabajadores temporales, los proveedores de red team y los investigadores a menudo necesitan cobertura porque pueden ver la misma evidencia que los empleados.
Los plazos de acuse de recibo, los deberes de preservación, la clasificación independiente y los resultados por escrito hacen que un canal sea auditable. La notificación anónima ayuda, pero el anonimato puede fallar por los metadatos técnicos o por el pequeño número de personas con acceso a un evento. Las organizaciones deberían minimizar el acceso y explicar honestamente sus límites.
La participación accionaria y la compensación pueden silenciar el disenso
La compensación en los laboratorios de frontera puede incluir participación accionaria valiosa aún no consolidada. Perderla tras la renuncia puede hacer que hablar sea financieramente ruinoso incluso sin una amenaza directa. Los acuerdos de separación pueden añadir presión de no menosprecio, confidencialidad o no divulgación.
Un sistema justo debería preservar la compensación ya devengada, dar tiempo y asesoría independiente antes de firmar liberaciones, establecer con claridad los derechos de notificación protegida, y prohibir las cláusulas contractuales que condicionan el valor económico al silencio sobre preocupaciones de seguridad legítimas. Estas protecciones reducen la coerción sin autorizar la divulgación de secretos no relacionados.
Manejo de la evidencia y escalamiento responsable
Los posibles denunciantes deberían usar los canales autorizados y obtener asesoría legal antes de copiar datos confidenciales. La eliminación masiva de registros de usuarios, pesos de modelos, información personal o material clasificado puede crear nuevos daños y exposición legal. El objetivo es preservar la evidencia necesaria mientras se minimiza la divulgación no relacionada.
Las organizaciones deberían mantener registros a prueba de manipulación, registros de evaluación, decisiones de despliegue, análisis disidentes y cronologías de incidentes. La retención evita que una preocupación se convierta en la palabra de una persona contra la de otra. Los reguladores necesitan instalaciones seguras y personal técnico capaz de examinar evidencia que no se pueda hacer pública.
La divulgación pública a veces puede estar justificada, pero no es la primera opción segura en todos los casos. Un sistema maduro ofrece canales independientes creíbles antes de que los empleados se sientan obligados a elegir entre el silencio y divulgar material sensible al mundo.
Evitar informes maliciosos o de baja calidad
La protección de la notificación de buena fe no exige aceptar evidencia fabricada ni el acoso. La clasificación puede evaluar la especificidad, la corroboración, el acceso y la urgencia. Los informes conscientemente falsos pueden seguir siendo sancionables, pero el desacuerdo o una preocupación no confirmada no deberían tratarse como mala fe.
Los ciclos de retroalimentación importan. Si los empleados ven que los informes desaparecen sin explicación, dejarán de usar el canal. La transparencia agregada —número de preocupaciones, categorías, tiempo de investigación, fundamentación y medidas correctivas— puede demostrar el funcionamiento del sistema mientras protege las identidades.
Por qué las promesas voluntarias son insuficientes
Las políticas de las empresas pueden superar los requisitos legales y adaptarse rápidamente. También pueden cambiar, omitir a los contratistas, o ser aplicadas por personas con incentivos en conflicto. Los derechos legales aportan un piso externo, vías de reparación y poder de citación judicial. La arquitectura más sólida combina la cultura interna, la responsabilidad de la junta, los canales reguladores y reglas contra las represalias que sean exigibles.
Los laboratorios son partes interesadas al describir su propia cultura de seguridad. Los empleados que se marchan también son partes interesadas con perspectivas parciales. Las investigaciones independientes deberían evaluar los documentos y el comportamiento. Un patrón de salidas es una señal de alerta, no la prueba de una alegación en particular.
Una agenda de política modelo
Los gobiernos podrían proteger las divulgaciones de buena fe sobre riesgos de IA graves y definidos incluso antes de que se infrinja una ley; cubrir a empleados y contratistas; preservar el acceso a los reguladores y a los legisladores; proporcionar confidencialidad, medidas cautelares provisionales, reincorporación, indemnización por daños y recuperación de honorarios; y sancionar las represalias conscientes. Las reglas deberían coordinarse con el derecho de seguridad y privacidad.
Los reguladores deberían publicar criterios claros de recepción de denuncias, proteger la evidencia sensible, emplear a expertos técnicos, y notificar los resultados anonimizados. Las juntas deberían certificar que las preocupaciones de seguridad significativas llegaron a los directores independientes antes de un despliegue de alto riesgo.
Lo esencial
La protección de los denunciantes es relativamente barata en comparación con entrenar o auditar modelos de frontera, pero no es automática. California, Nueva York y la UE ahora ofrecen mecanismos concretos relacionados con la IA dentro de sus jurisdicciones; la cobertura en otros lugares sigue fragmentada. La medida del éxito no es una página de política. Es si las personas pueden presentar evidencia específica, llegar a un investigador independiente, preservar su sustento y sus derechos legales, y activar la corrección antes de que el daño se multiplique.