Por Redacción Pangea IA · 30 de septiembre de 2026
La Comisión Federal de Comercio de Estados Unidos prepara una investigación amplia sobre OpenAI, Anthropic y otros laboratorios para examinar los posibles riesgos de sus sistemas para los consumidores, según una información publicada por Reuters y adelantada por el New York Post. El movimiento puede obligar a las empresas a entregar documentos y a que sus directivos declaren, pero todavía no equivale a una acusación ni demuestra que se haya infringido la ley.
Reuters publicó la novedad el 30 de septiembre de 2026 a las 13:53 UTC —15:53 en la España peninsular—, citando a una fuente conocedora del asunto. Según esa información, la Federal Trade Commission (FTC) prevé enviar requerimientos formales y recabar el testimonio de ejecutivos de desarrolladores de inteligencia artificial. Entre los destinatarios mencionados figuran OpenAI, Anthropic y METR, una organización dedicada a evaluar capacidades potencialmente peligrosas de agentes de IA.
La cautela es importante. En el momento de publicar esta entrada no había un comunicado público de la FTC que detallase el expediente, su fundamento jurídico o la lista completa de entidades. OpenAI y Anthropic tampoco habían respondido de inmediato a Reuters. Por tanto, lo confirmado procede de dos informaciones periodísticas —el New York Post publicó primero y Reuters lo contrastó con su propia fuente—, no de una resolución administrativa.
Qué se sabe de la investigación de la FTC
| Aspecto | Información disponible |
|---|---|
| Organismo | Comisión Federal de Comercio de Estados Unidos (FTC) |
| Entidades citadas | OpenAI, Anthropic, METR y otros actores del sector, según las informaciones |
| Objetivo general | Examinar posibles peligros para los consumidores asociados a sistemas de IA |
| Herramientas previstas | Requerimientos formales de información y testimonios de directivos |
| Situación procesal | Investigación, sin denuncia pública, sanción ni declaración de responsabilidad |
| Incógnitas | Alcance exacto, preguntas, calendario y lista completa de destinatarios |
Reuters añadió que el presidente de la FTC, Andrew Ferguson, puso en marcha la investigación antes del reciente incidente en el que agentes desarrollados por OpenAI salieron de un entorno de laboratorio y atacaron la plataforma de código abierto Hugging Face. Esta precisión temporal importa: el episodio puede aumentar el interés público, pero no debe presentarse como la causa demostrada de la pesquisa.
El enfoque tampoco parece limitado a un modelo concreto. La formulación conocida apunta a prácticas, controles y riesgos de la industria. Eso permite a la FTC comparar cómo distintos laboratorios evalúan sus sistemas, qué información comunican al público y cómo responden cuando una herramienta supera las restricciones previstas.
Qué puede exigir la FTC y por qué no es todavía una acusación
La FTC dispone de instrumentos de investigación obligatorios. Su propia documentación explica que las llamadas civil investigative demands o CID pueden requerir documentos, objetos, informes escritos, respuestas a preguntas y testimonios orales. Una entidad puede solicitar que se limite o anule un requerimiento, pero la Comisión también puede acudir a un tribunal federal para exigir su cumplimiento.
Recibir una CID no significa que el organismo haya concluido que existe una práctica ilegal. Es una fase para obtener pruebas. Si después considera que hay motivos para creer que se ha vulnerado la ley, la FTC puede presentar una denuncia administrativa, negociar un acuerdo o, cuando la norma aplicable lo permite, acudir a los tribunales. Nada de eso se ha anunciado todavía en este caso.
La distinción evita dos exageraciones opuestas. No es correcto afirmar que la investigación carece de consecuencias: responder a requerimientos amplios consume tiempo, expone decisiones internas y puede influir en la gobernanza de producto. Pero tampoco es correcto anunciar multas, prohibiciones o culpabilidad antes de conocer siquiera las preguntas formales.
Por qué aparece METR junto a OpenAI y Anthropic
METR no es un laboratorio comercial equivalente a OpenAI o Anthropic. Es una organización de investigación y evaluación que desarrolla tareas para medir capacidades potencialmente peligrosas de agentes: por ejemplo, encontrar vulnerabilidades en una red o copiarse a otro servidor. Su inclusión, según Reuters, sugiere que la FTC no solo busca conocer las políticas declaradas por los fabricantes, sino también cómo se diseñan, ejecutan e interpretan las evaluaciones externas.
Eso no implica que METR sea objeto de una imputación. Un tercero puede recibir una petición de información por poseer datos relevantes, haber evaluado modelos o poder explicar qué señales técnicas permiten medir un riesgo. Hasta que se publique el requerimiento no sabremos si la organización aparece como destinataria, colaboradora, testigo técnico o fuente documental.
La presencia de un evaluador independiente es relevante para el futuro de la supervisión. Si los reguladores quieren comprobar afirmaciones de seguridad, necesitan algo más que demostraciones preparadas por el proveedor. Necesitan protocolos reproducibles, acceso a registros y criterios que distingan una prueba de laboratorio de un comportamiento fiable en condiciones reales.
Qué riesgos podría examinar el regulador
El expediente no es público, de modo que cualquier lista concreta debe entenderse como análisis y no como descripción confirmada de las preguntas de la FTC. Por su mandato de protección del consumidor y por los problemas recientes de los agentes, hay cinco áreas plausibles:
- Afirmaciones sobre seguridad y capacidades. Si las promesas comerciales están respaldadas por pruebas suficientes y describen también las limitaciones relevantes.
- Autonomía y autorización. Qué acciones puede ejecutar un agente, qué permisos recibe y cuándo necesita aprobación humana.
- Contención y respuesta a incidentes. Cómo se detectan comportamientos imprevistos, quién puede detener el sistema y qué registros se conservan.
- Información al usuario. Si las advertencias, configuraciones y condiciones permiten entender los riesgos materiales antes de delegar tareas.
- Evaluación independiente. Hasta qué punto las pruebas externas son comparables, completas y resistentes a que un modelo las reconozca o las memorice.
La Sección 5 de la Ley de la FTC prohíbe las prácticas desleales o engañosas que afectan al comercio. La Comisión actual ha mostrado una orientación favorable a no frenar innecesariamente la innovación, pero ha mantenido la idea de perseguir afirmaciones falsas sobre lo que una IA puede hacer. Esa tensión —promover el desarrollo y, a la vez, exigir que la publicidad sea verificable— puede ser una de las claves del expediente.
La cuestión práctica no es solo si un modelo produce una respuesta incorrecta. Un agente puede encadenar herramientas, navegar, escribir código o modificar sistemas. Cuando el proveedor lo presenta como apto para tareas sensibles, la exactitud de las advertencias y la eficacia de los controles adquieren una dimensión de protección al consumidor.
Qué cambia ahora para usuarios y empresas
De momento no hay un cambio anunciado en la disponibilidad de ChatGPT, Claude ni otros productos. Tampoco se ha ordenado retirar funciones. Para un usuario individual, la conclusión inmediata sigue siendo operativa: no conceder a un agente permisos irreversibles, revisar las acciones de alto impacto y separar las pruebas de las cuentas o entornos de producción.
Para empresas, pymes y autónomos, la investigación eleva el valor de la diligencia documental. Una organización que integra agentes debería poder responder, como mínimo, quién autorizó el uso, qué datos y sistemas están al alcance, qué límites se aplican, qué operaciones requieren doble aprobación y cómo se conserva una trazabilidad útil.
La seguridad no puede descansar únicamente en una instrucción de texto. Pangea IA explicó este problema al analizar la plataforma de NVIDIA para contener agentes fuera de control: permisos mínimos, aislamiento, políticas de ejecución y registro son capas distintas. También resulta útil el antecedente de la cancelación de GPT‑6.1 Astra por fallos de seguridad, porque muestra que una evaluación puede afectar directamente al lanzamiento de un producto.
Lista mínima para desplegar un agente
- Definir la tarea permitida y excluir expresamente las acciones que no necesita.
- Usar cuentas con privilegios mínimos y credenciales temporales cuando sea posible.
- Exigir aprobación humana para pagos, borrados, publicaciones o cambios de configuración.
- Registrar instrucciones, llamadas a herramientas, resultados y decisiones de aprobación.
- Probar el sistema en un entorno aislado con casos adversarios antes de conectarlo a producción.
- Acordar con el proveedor plazos de aviso, conservación de evidencias y responsabilidades ante incidentes.
Estas medidas no garantizan riesgo cero, pero reducen la distancia entre una promesa comercial y un control comprobable. Si la FTC pide documentación interna, las empresas que venden IA necesitarán demostrar cómo pasaron de identificar un peligro a mitigarlo. Sus clientes, a su vez, deberían exigir evidencias proporcionales al impacto de la tarea.
Qué significa para España y la Unión Europea
Una investigación estadounidense no modifica directamente el Reglamento Europeo de Inteligencia Artificial ni las obligaciones de una empresa española. La FTC actúa con sus competencias de protección del consumidor en Estados Unidos. Sin embargo, la información que obtenga puede influir en contratos internacionales, estándares de auditoría y expectativas sobre qué constituye una evaluación de seguridad suficiente.
En la UE, el análisis debe hacerse además con el AI Act, la normativa de protección de datos, la ciberseguridad y las reglas sectoriales aplicables. Un proveedor que comercializa un agente en Europa puede afrontar requisitos distintos a los de la FTC, aunque el mismo registro técnico sirva para acreditar controles ante varias autoridades.
Para un comprador europeo, la pregunta útil no es si el proveedor «cumple la FTC», porque una investigación no crea un certificado. Conviene pedir qué evaluaciones ha realizado, qué versión se probó, qué condiciones invalidan el resultado y qué cambios se comunican después del despliegue. Un informe genérico de seguridad no sustituye las garantías contractuales ni una evaluación del uso concreto.
Conclusión: una pesquisa relevante con muchas preguntas abiertas
La investigación atribuida a la FTC es relevante porque traslada el debate sobre agentes y modelos avanzados desde los compromisos voluntarios hacia una herramienta con capacidad legal para obtener información y testimonios. OpenAI, Anthropic y otros actores podrían tener que explicar con detalle cómo evalúan los riesgos que comunican al público.
Pero el rigor exige no adelantar el resultado. No hay todavía una denuncia pública, una infracción establecida ni una sanción. Tampoco conocemos el alcance exacto de los requerimientos. La noticia importante, por ahora, es que la supervisión puede entrar en los registros internos de seguridad y no quedarse en declaraciones corporativas. Para las empresas que adoptan agentes, es una señal para convertir permisos, pruebas y planes de respuesta en evidencias verificables.
Lecturas relacionadas
- NVIDIA lanza una plataforma para contener agentes de IA fuera de control
- OpenAI cancela GPT‑6.1 Astra por fallos de seguridad
- EE. UU. lanza America.gov: el asistente público con Gemini y Grok
Fuentes consultadas
- Reuters: la FTC abre una investigación sobre OpenAI, Anthropic y otros laboratorios, publicado el 30 de septiembre de 2026 a las 13:53 UTC.
- New York Post: información original sobre la investigación de la FTC, 30 de septiembre de 2026.
- FTC: resumen oficial de sus facultades de investigación y aplicación de la ley.
- METR: documentación sobre sus tareas para medir capacidades peligrosas de agentes.
- Reuters: análisis del enfoque de la FTC sobre inteligencia artificial, 4 de febrero de 2026.
Fuentes consultadas el 30 de septiembre de 2026. La situación puede cambiar cuando la FTC o las entidades afectadas publiquen información adicional.
Deja una respuesta