Qué pasó
- El gobernador de California, Gavin Newsom, firmó el 9 de septiembre la SB 813 y la AB 1405, dos leyes que ordenan la auditoría independiente de sistemas y modelos de IA.
- La SB 813 da plazo hasta el 1 de enero de 2028 para que el gobierno estatal fije cómo se designan las organizaciones de verificación independiente, entidades que evaluarán si un sistema cumple la ley del estado.
- La AB 1405 crea un registro público de auditores de IA, que debe estar operativo a más tardar el 1 de enero de 2029. Desde esa fecha, nadie podrá ofrecer ni realizar una auditoría cubierta sin estar inscrito.
- Los inscritos no podrán auditar su propio trabajo ni tener intereses que comprometan su independencia. El texto aclara que cobrarle honorarios razonables al auditado no cuenta, por sí solo, como conflicto.
Por qué importa
- Las dos leyes regulan a quien audita, no obligan a ninguna empresa a auditarse. Contratar una auditoría sigue dependiendo de lo que exijan contratos, aseguradoras y tribunales.
- Un equipo en Chile o en LatAm que contrata modelos de proveedores californianos podrá exigir, desde 2029, que el informe venga de un auditor inscrito, con un número que se verifica en un sitio público del estado.
- Hasta 2029, en California cualquiera puede presentarse como auditor de IA. En Chile pasa lo mismo, y la indicación que prepara el Gobierno para la ley de IA propone auditorías voluntarias sin que se haya descrito quién las acreditaría.
El dato
1 de enero de 2029. Desde ese día, auditar IA en California sin registro será ilegal. Hasta entonces, el título de auditor de IA no exige nada.
Contexto
En 2025, California aprobó la SB 53, que obliga a los desarrolladores de modelos de frontera a publicar sus marcos de seguridad y reportar incidentes críticos. Las leyes nuevas suman a un tercero que verifique. El senador Jerry McNerney vinculó la firma a los incidentes recientes con agentes de IA, y la asambleísta Rebecca Bauer-Kahan defendió la suya con que la industria no puede corregir sus propias tareas. El texto final conserva el modelo de la auditoría financiera: el auditado paga y la independencia se protege con reglas. El reglamento europeo ya pide evaluación externa para parte de sus sistemas de alto riesgo, aunque aplazó esas obligaciones.
Qué viene
- 1 ene 2028: plazo para que el gobierno estatal fije los criterios de designación de verificadores independientes.
- 1 ene 2029: plazo para abrir el registro de auditores y fecha desde la que se prohíbe auditar sin inscripción.
- Los verificadores designados deberán informar cada año, no antes de 12 meses después de su designación.
Cierre
El 31 de agosto, la Comisión Europea le dio a ChatGPT cuatro meses para auditar sus riesgos sistémicos. California se dio algo más de dos años para decidir quién puede firmar una auditoría.
Esta nota describe normativa extranjera y no constituye asesoría legal.
Fuentes
- Governor Newsom signs first-in-the-nation AI safeguards to protect Californians — Oficina del Gobernador de California, 9 de septiembre de 2026
- SB-813 Independent verification organizations — California Legislative Information, versión promulgada el 9 de septiembre de 2026
- AB-1405 Artificial intelligence: auditors: registration — California Legislative Information, versión promulgada el 9 de septiembre de 2026
Editado por Rodrigo Cornejo. Cómo seleccionamos y verificamos los hechos, en quiénes escriben.
