Análisis
Regular los modelos abiertos: la disputa por la propiedad intelectual llega a la IA
Ninguna prohibición de publicar pesos abiertos en nuestras fuentes. El debate trata de destilación, sanciones y los límites del derecho de EE. UU.
- Modelos
- #modelos de pesos abiertos
- #regulación
- #controles de exportación
- #destilación
- #Moonshot AI
- #Ley de IA de la UE
Al 1 de noviembre de 2026, ninguna de las fuentes leídas informa de una prohibición adoptada de publicar modelos de pesos abiertos. El debate gira en torno a la destilación, a una acusación de robo de propiedad intelectual dirigida a laboratorios chinos y al escaso alcance del derecho estadounidense sobre pesos ya publicados. Se informa de que algunos responsables sopesan restricciones, sin un texto concreto. Es una revisión documental, no asesoramiento jurídico.
Lo esencial
- Lo que existe: ninguna prohibición de publicar pesos abiertos en las fuentes leídas.
- El debate: la destilación y amenazas de sanciones dirigidas (Michael Kratsios, Scott Bessent), frente a una carta de 25 empresas que advierte contra restricciones prematuras.
- Las palancas: la exclusión de los contenidos «publicados» en las normas de exportación de EE. UU., el control de servicios y de chips, y una exención parcial de la Ley de IA de la UE (AI Act).
- Lo que falta: un umbral de capacidad que cumplir antes de la publicación, ni en Estados Unidos ni en China.
¿Quién pide qué?
El 24 de julio de 2026, CNBC informó de una carta de 25 empresas, entre ellas Nvidia, Microsoft, Meta y Palantir, que advierte contra «premature restrictions» sobre los modelos de pesos abiertos. Sostienen que los modelos abiertos refuerzan la competencia, que depender solo de modelos cerrados no es intrínsecamente seguro, que la destilación corresponde a marcos específicos y no a límites generales, y que unas restricciones tempranas podrían empujar la innovación al extranjero. OpenAI y Anthropic no firmaron.
CNBC añade que los modelos abiertos chinos ganan terreno. Michael Kratsios, asesor de la Casa Blanca, acusa a Moonshot AI de haber construido Kimi K3 mediante una destilación encubierta, a escala industrial, de la tecnología de Anthropic. Scott Bessent, del Tesoro, dice que la administración examinará si empresas chinas roban propiedad intelectual estadounidense y que puede sancionarlas. Informamos de estas acusaciones sin confirmarlas; no hemos visto ninguna prueba. CNBC menciona además a responsables que sopesan límites al acceso a los modelos chinos en EE. UU., sin nombrar ningún texto.
El 27 de julio de 2026, Dario Amodei escribió que «Anthropic has never advocated for a ban on open-weights models». Formula tres peticiones: dejar de vender chips avanzados a China y combatir el contrabando, reprimir la destilación a escala industrial, y exigir una prueba de seguridad previa a la publicación a todos los modelos suficientemente capaces, abiertos y cerrados, que según él tendría que ser global. Califica de bien público los modelos abiertos sin capacidades peligrosas.
Fuente: CNBC (24 de julio de 2026), Anthropic (27 de julio de 2026), AI Policy Bulletin (14 de octubre de 2026), texto del AI Act.
¿Qué puede hacer realmente el derecho estadounidense?
Joe Khawam, del Law Reform Institute, lo analiza en Lawfare (29 de septiembre de 2026). Las normas de exportación de EE. UU. excluyen los contenidos «publicados» (15 CFR 734.7), y los pesos de uso general publicados con una licencia permisiva suelen quedar incluidos. Los pesos estadounidenses no publicados siguen bajo la jurisdicción del Departamento de Comercio.
Según el autor, el Gobierno puede controlar los servicios posteriores (ajuste fino, alojamiento, integración) para usos militares o de armas de destrucción masiva, recurrir al programa ICTS para restringir modelos de adversarios en sistemas estadounidenses, y controlar los chips. No puede controlar de forma amplia la publicación de pesos de uso general estadounidenses, ya que los modelos extranjeros ya ofrecen capacidades comparables. No puede prohibir fácilmente la descarga ni el uso local (obstáculos de la Primera Enmienda y de la enmienda Berman). No puede controlar los pesos chinos publicados en el extranjero, y una restricción amplia y duradera requeriría una ley específica. Un modelo alojado sigue siendo controlable por su desarrollador; unos pesos abiertos publicados, no.
Fuente: Lawfare (29 de septiembre de 2026). La clasificación es la del autor, no una escala medida.
Mayer Brown (30 de junio de 2026) describe una carta «Is-Informed» del 12 de junio que exige una licencia para el acceso de personas extranjeras a los modelos Mythos y Fable de Anthropic, y según se informa el BIS trata el acceso remoto por API como una «release»; una carta del 26 de junio exime a ciertos socios de confianza para Mythos 5. El despacho no dice cómo se tratan los modelos abiertos. Lawfare añade que Anthropic desactivó después esos modelos en todo el mundo.
¿Y Europa?
Según el artículo 53(2) del AI Act, los proveedores de modelos publicados con una licencia libre y abierta, cuyos parámetros, pesos incluidos, arquitectura e información de uso son públicos, quedan exentos de las obligaciones de documentación técnica y de información a los proveedores posteriores. La exención no cubre los modelos de riesgo sistémico. El cumplimiento de los derechos de autor y el resumen público de los contenidos de entrenamiento se siguen aplicando a todos los modelos.
¿Es la propiedad intelectual el verdadero problema?
En parte. Según CNBC, la acusación de robo es lo que desencadenó el debate estadounidense, pero hay una segunda cuestión, la de la seguridad. El AI Policy Bulletin (Kar Mun Nicole Wong, 14 de octubre de 2026) indica que ni EE. UU. ni China exigen una norma que cumplir antes de publicar pesos de frontera. El marco chino «AI Safety Governance Framework 3.0» (14 de septiembre) reconoce riesgos posteriores sin umbral de capacidad previo a la publicación. En EE. UU., un marco no público de agosto, que prevé evaluaciones voluntarias antes de la publicación, excluiría según se informa los modelos abiertos, aunque se dice que algunos responsables aún contemplan incluirlos. Se prevé una reunión bilateral sobre IA en noviembre.
Kimi K3, publicado en julio de 2026 con 2,8 billones de parámetros, fue el mayor modelo abierto en su lanzamiento, según VentureBeat citado por el Bulletin. El AI Security Institute británico y el CAISSI comprobaron que superaba un ataque de red simulado de 32 pasos en 1 de cada 10 intentos. Moonshot no indicó ningún umbral a partir del cual retendría los pesos de futuros modelos; Z.ai retrasó la publicación de los pesos de GLM 5.3 por motivos de ciberseguridad. Para el estado de los modelos abiertos, véase nuestro panorama de octubre.
Tabla comparativa
| Actor o texto | Postura o alcance en noviembre de 2026 | Fuente |
|---|---|---|
| Carta de las 25 empresas | En contra de las restricciones prematuras; destilación mediante marcos específicos | CNBC |
| Anthropic | Sin prohibición; chips, destilación, pruebas obligatorias para modelos abiertos y cerrados | Anthropic |
| Responsables estadounidenses | Acusan a Moonshot de destilación; sanciones posibles; restricciones sopesadas | CNBC |
| Derecho de EE. UU. (pesos publicados) | Las normas de exportación excluyen los contenidos publicados; alcance limitado | Lawfare |
| AI Act art. 53(2) | Exención parcial para los modelos abiertos, salvo riesgo sistémico | Texto del AI Act |
| China (marco 3.0) | Reconoce riesgos posteriores, sin umbral previo a la publicación | AI Policy Bulletin |
Preguntas frecuentes
¿Están prohibidos los pesos abiertos en Estados Unidos?
No en las fuentes leídas. Las normas de exportación excluyen los contenidos publicados; las restricciones solo se mencionan como sopesadas.
¿Qué es la destilación?
Entrenar un modelo a partir de las salidas de otro modelo. Anthropic afirma que es mucho más barato en cómputo que entrenar desde cero; no vamos más allá.
¿Es un modelo abierto más arriesgado que uno cerrado?
Los pesos publicados no pueden retirarse ni supervisarse, según Lawfare y un informe del AI Security Institute citado por Anthropic. Anthropic opina que las pruebas deben decidirlo; Lawfare señala que los modelos extranjeros ya ofrecen capacidades comparables en los ámbitos evaluados.
Método y límites
Leímos el 1 de noviembre de 2026 las seis fuentes enumeradas a continuación. Anthropic es parte interesada: la acusación de destilación afecta a uno de sus modelos, por lo que su entrada es una postura, no una prueba neutral. Esto no es asesoramiento jurídico.
Fuentes
- CNBC: carta sobre los modelos de IA de pesos abiertos, 24 de julio de 2026 (verificado el 01-11-2026)
- Anthropic: postura sobre los modelos de pesos abiertos, 27 de julio de 2026 (verificado el 01-11-2026)
- AI Policy Bulletin: cuándo son los modelos de pesos abiertos demasiado peligrosos para publicarlos, 14 de octubre de 2026 (verificado el 01-11-2026)
- Lawfare: cómo pueden y cómo no pueden los controles de exportación reducir los riesgos de los modelos de pesos abiertos, 29 de septiembre de 2026 (verificado el 01-11-2026)
- Mayer Brown: el Departamento de Comercio extiende los controles de exportación a los modelos de IA avanzados, 30 de junio de 2026 (verificado el 01-11-2026)
- AI Act, artículo 53 (verificado el 01-11-2026)
¿Ha detectado un error en este artículo? Comuníquenoslo · Nuestra política de correcciones
