El Ministerio de Comercio y el Ministerio de Ciencia y Tecnología de China han publicado un proyecto de revisión de la lista de tecnologías cuya exportación está prohibida o restringida. Abarca 23 ámbitos prioritarios, entre ellos los modelos de gran tamaño, los agentes de IA, los clústeres de computación y el procesamiento de datos. La propuesta prohíbe exportar IA capaz de crear o modificar malware de forma autónoma, pero excluye las tecnologías ya publicadas e incluye un mecanismo que permite autorizar la publicación de código abierto con solo registrarla. Se trata de un proyecto y las normas definitivas aún no están fijadas.
La regulación no se centra en el «rendimiento», sino en lo que hay dentro
Lo más llamativo del proyecto es que el control no se limita tanto a los modelos en sí como al conjunto de tecnologías que los hacen posibles. Incluye los pesos, los puntos de control, el código fuente, la arquitectura y los métodos de entrenamiento e inferencia. La idea sería controlar no solo la venta del producto acabado, sino también la salida del país de la receta y de toda la cocina.
Los pesos son el conjunto de valores numéricos que constituye la «memoria» de la IA adquirida mediante el entrenamiento. Si se dispone de ellos, es posible reproducir prácticamente el modelo en un entorno propio. Por eso varios países empiezan a centrar en los pesos sus controles de exportación.
Tres umbrales para activar el control
Hay tres condiciones para que las tecnologías centrales de un modelo queden sujetas a control: que la computación empleada en el entrenamiento sea de al menos 10^26 FLOPs, que el número de parámetros supere los 2 billones y que el modelo figure entre los diez primeros del mundo. Basta con cumplir una de ellas para quedar incluido.
Para determinar si un modelo está entre los diez primeros, las autoridades de control de las exportaciones consultarán las clasificaciones publicadas por las principales entidades de evaluación y plataformas del sector, tanto nacionales como internacionales. Se mencionan criterios como el rendimiento general, las tareas específicas, la seguridad y la escala de uso mundial. No hay que pasar por alto que, además de los umbrales numéricos, se introduce un indicador cambiante: la posición en las clasificaciones. En cuanto un modelo nuevo entre en la pugna por el primer puesto, podría pasar a estar sujeto a la regulación.
También quedan sujetos los modelos entrenados con datos importantes
El otro criterio es el uso de datos. También quedarán sujetos al control de exportaciones los modelos de gran tamaño que se hayan entrenado con «datos importantes» de China, definidos en leyes como la Ley de Seguridad de los Datos, y que presten servicios basados en esos datos.
Las excepciones también están detalladas. Los datos publicados legalmente quedan excluidos. Además, se permite una proporción de hasta el 0,1 % si se trata de una cantidad pequeña, se ha depurado de antemano, no aparece en las respuestas de la IA y no impulsa de forma significativa la capacidad de investigación y desarrollo en tecnologías centrales de ese ámbito. Al fijar un umbral numérico, la norma deja cierto margen para su aplicación práctica.
IA prohibida e IA restringida
La medida más contundente del proyecto es la prohibición de exportar IA ofensiva. Se incluyen las herramientas de IA capaces de escribir o modificar malware de forma autónoma para atacar infraestructuras críticas, fuerzas armadas o instituciones gubernamentales.
En cambio, las herramientas de IA que detectan vulnerabilidades de software no quedan totalmente prohibidas, sino sujetas a nuevas restricciones de exportación. La búsqueda de vulnerabilidades es una tecnología que puede emplearse tanto para defenderse como para atacar. La distinción entre prohibición y restricción parece tener en cuenta ese doble uso. Para el sector de la ciberseguridad, la cuestión práctica será determinar hasta dónde llega el ámbito de las restricciones.
Una vía rápida para proteger el código abierto
Aunque parece una propuesta destinada a limitar las exportaciones, el proyecto también incluye medidas para facilitarlas. La publicación como código abierto de tecnologías de IA o pesos sujetos a restricciones entra en el régimen de autorización automática. Lo mismo se aplica a la explotación de centros de datos propios en el extranjero, al envío de datos de diseño de chips a fabricantes extranjeros, a la investigación conjunta con socios foráneos y a la participación en la elaboración de estándares internacionales. El mecanismo prevé aprobar las exportaciones que cumplan los requisitos con la presentación de la documentación necesaria.
En los últimos años, los modelos abiertos de origen chino han empezado a ser muy utilizados por desarrolladores de todo el mundo. El procedimiento deja entrever la intención de no frenar esa tendencia. Además, las tecnologías de IA que ya se hayan publicado como código abierto o en artículos académicos quedan fuera de las nuevas normas. En otras palabras, no se actuará contra lo que ya se ha publicado.
Distinguir entre usar una tecnología y sacarla del país
En la práctica, la distinción según la forma de uso será clave. Aunque un modelo esté sujeto a restricciones, su uso a través de API, aplicaciones, sitios web o SaaS queda fuera del control de exportaciones. Lo mismo ocurre con las versiones ligeras que funcionan en dispositivos. Mientras los usuarios del extranjero lo prueben mediante un chat o lo integren en sus propios servicios, no entrarán en conflicto con las normas.
En cambio, instalar una tecnología restringida en un servidor local en el extranjero requiere una licencia de exportación ordinaria. Si se ejecuta en una nube extranjera operada por la propia empresa, puede recurrirse a un procedimiento simplificado. En definitiva, el criterio no es «quién accede», sino «dónde se encuentra la tecnología propiamente dicha».
Esta distinción tiene una importancia nada desdeñable para las empresas extranjeras. Si el proyecto se convierte en norma definitiva, la opción de incorporar un modelo chino y operarlo en un entorno propio requerirá contar con autorización.
El reflejo de Estados Unidos y el dilema de Europa
Dean W. Ball, quien dirige el equipo de Futuros Estratégicos de OpenAI, interpreta esta medida no como una señal de que China vaya a cerrar sus modelos de pesos abiertos, sino como una forma de que el Gobierno se reserve la posibilidad de detener futuros modelos cuando lo considere necesario. A su juicio, guarda una relación de «imagen especular» con los controles a la exportación de pesos de modelos que Estados Unidos ya ha implantado.
Si esta dinámica avanza, se prevé que las empresas estadounidenses que dependen de modelos de IA de pesos abiertos se decanten cada vez más por modelos de su propio país, en lugar de los chinos. Europa quedaría en una posición más complicada. La región había trazado una estrategia para preservar su autonomía ejecutando modelos de pesos abiertos en nubes propias. Sin embargo, si los modelos abiertos más destacados proceden principalmente de Estados Unidos y China y su exportación puede detenerse en cualquier momento mediante controles, ese supuesto se tambalea.
La palabra «abierto» da la impresión de que cualquiera puede usarlo libremente. Pero esa libertad también depende de las políticas del país proveedor. Parece que hemos entrado en una era en la que la disyuntiva ya no es entre apertura y control, sino que también se diseña mediante normas el propio proceso que conduce a la apertura.
El Sur Global y el estado actual de los procedimientos
El proyecto también anuncia apoyo al desarrollo de la IA en el Sur Global. Las exportaciones destinadas al desarrollo de capacidades, el intercambio tecnológico y la elaboración conjunta de reglas se facilitarán en el marco de la Organización Mundial de Cooperación en Inteligencia Artificial, una iniciativa puesta en marcha por China. Se trata de una organización concebida como contrapeso a las instituciones relacionadas con la IA lideradas por Occidente.
Mientras no entren en vigor las normas definitivas, las empresas deberán registrar en el portal del Ministerio de Comercio las exportaciones afectadas.
コメント