La FTC (Federal Trade Commission, Comisión Federal de Comercio de EEUU) envió requerimientos civiles de investigación a OpenAI y Anthropic para obtener documentos sobre incidentes de seguridad, salvaguardas, publicidad y privacidad.
El requerimiento del organismo, presidido por Andrew Ferguson, obliga a las empresas a responder solicitudes formales de información dentro de una investigación de protección al consumidor.
Cada requerimiento supera las 50 páginas, según informó Axios y recogió Reuters. Las preguntas buscan precisar qué incidentes registraron las compañías, qué medidas aplicaron para reducir daños y cómo describieron la seguridad de sus sistemas ante usuarios y clientes.
El envío representa un avance concreto respecto de la investigación de la FTC confirmada en septiembre. En esa etapa inicial, el regulador preparaba solicitudes de información; ahora OpenAI y Anthropic recibieron los documentos que activan el proceso formal de recopilación de pruebas.
Qué información pidió la FTC a OpenAI y Anthropic
Los requerimientos abarcan materiales internos relacionados con incidentes de seguridad, políticas de privacidad, salvaguardas y publicidad. La revisión reúne tanto antecedentes sobre el funcionamiento de los sistemas como las promesas de protección ofrecidas a los consumidores.
Reuters informó que la agencia también planea exigir testimonios de ejecutivos de desarrolladores de IA y de METR (Model Evaluation and Threat Research, organización dedicada a evaluar modelos).
Un portavoz de OpenAI declaró a Reuters: “Colaboraremos de manera constructiva con la FTC”. Anthropic no respondió de inmediato a la solicitud de comentarios enviada por el medio.
Cómo funciona un requerimiento civil de investigación
La FTC utiliza un requerimiento civil de investigación, conocido como CID (Civil Investigative Demand, requerimiento civil de investigación), para solicitar documentos, respuestas escritas, objetos o testimonios antes de iniciar un procedimiento. La agencia explica que el instrumento puede dirigirse a una organización que posea información pertinente, aunque esa entidad no sea necesariamente el objetivo final de una acusación.
El receptor puede pedir que el requerimiento sea limitado, modificado o anulado. Si no entrega la información exigida, la FTC puede solicitar a un tribunal federal que ordene su cumplimiento. La Comisión resuelve las peticiones para limitar o anular los requerimientos; su biblioteca jurídica reúne solicitudes y resoluciones de estos procedimientos.
La investigación se enmarca en la Sección 5 de la Ley de la FTC, que prohíbe prácticas injustas o engañosas. Para el regulador, un engaño puede incluir una declaración u omisión material capaz de inducir a error a un consumidor razonable. Una práctica injusta debe causar o poder causar un daño sustancial que el consumidor no pueda evitar razonablemente y que no sea compensado por beneficios.
Andrew Ferguson, presidente de la FTC, dijo a Reuters que los desarrolladores que instruyen agentes durante pruebas de ciberseguridad que terminan en intrusiones deberían responder por los daños causados. Esa declaración expone su criterio sobre responsabilidad, mientras el expediente continúa en la fase de recopilación de información.
Fuentes
Reuters, requerimientos enviados a OpenAI y Anthropic
CBS News, confirmación de la FTC
