AI Washing: El Nuevo Greenwashing — Cómo la Unidad de Tecnologías Emergentes de la SEC Está Reescribiendo el Panorama de Cumplimiento
La creación de la Unidad de Ciberseguridad y Tecnologías Emergentes (CETU) por parte de la Comisión de Valores y Bolsa de EE. UU. marca un cambio decisivo en la forma en que los reguladores abordan la inteligencia artificial. Lo que comenzó como un optimismo de marketing se ha convertido en un espacio regulado con capacidad real de aplicación. La misión de CETU incluye investigar el fraude relacionado con la IA, estafas temáticas de IA, engaños en ciberseguridad y declaraciones falsas o engañosas sobre tecnologías emergentes.
AI Washing vs Greenwashing: Dos Caras de la Misrepresentación
Durante más de una década, los reguladores han perseguido a las empresas por el greenwashing: afirmaciones ambientales falsas utilizadas para atraer inversores o clientes. Ahora, el AI washing está emergiendo como la próxima gran frontera.
Lo que tienen en común ambos conceptos incluye:
- Afirmaciones exageradas en marketing o divulgaciones;
- Falta de evidencia de respaldo;
- Apelación al sentimiento de los inversores (sostenibilidad, innovación, soluciones “impulsadas por IA”);
- Falta de divulgación de limitaciones o riesgos;
- Presión de mercados competitivos que alimentan la exageración;
- Investigaciones impulsadas por denunciantes;
- Representación material engañosa bajo la ley de valores;
- Publicidad engañosa bajo la ley de competencia.
El AI washing es aún más problemático, ya que puede involucrar:
- Afirmaciones sobre algoritmos, automatización o modelado de riesgos en los que los inversores confían;
- Declaraciones sobre resiliencia cibernética u operativa directamente vinculadas al rendimiento de la IA;
- Procesos manuales no divulgados que se presentan como IA;
- Esquemas de fraude relacionados con IA que apuntan a inversores minoristas;
- Sistemas de IA que, si se representan incorrectamente, crean responsabilidades en ciberseguridad o privacidad.
En resumen, si el greenwashing engaña sobre la sostenibilidad, el AI washing engaña sobre la capacidad, lo que afecta directamente al valor, riesgo y gobernanza.
CETU: La Respuesta de Cumplimiento de la SEC al AI Washing
CETU tiene la responsabilidad de investigar:
- Divulgaciones engañosas sobre IA;
- Engaños impulsados por IA y estafas en línea;
- Intrusiones cibernéticas y credenciales robadas;
- Fraude relacionado con criptomonedas y blockchain;
- Divulgaciones falsas o incompletas sobre incidentes de ciberseguridad;
- Exageraciones promocionales de estrategias financieras “impulsadas por IA”.
Construyendo sobre las primeras acciones de cumplimiento por AI washing de la SEC en 2024, CETU representa un cambio en el enfoque de EE. UU.: si afirmas tener capacidad en IA, debes probarlo.
Comparación con el Reino Unido, la UE y Canadá
Reino Unido:
- El AI washing se aborda indirectamente a través de:
- La normativa de la FCA que exige que las comunicaciones sean claras, justas y no engañosas;
- La aplicación de la ASA/CMA contra afirmaciones engañosas sobre tecnología;
- La represión de influenciadores financieros que promueven “bots de trading de IA”.
Unión Europea:
- La Ley de IA de la UE introduce:
- Obligaciones de transparencia y documentación;
- Clasificación de riesgo para sistemas de IA;
- Multas administrativas por declaraciones engañosas o información incompleta.
Canadá:
- Los Administradores de Valores de Canadá (CSA) han advertido explícitamente contra el AI washing, mientras que la legislación propuesta anteriormente sobre Inteligencia Artificial y Datos (AIDA) impondrá obligaciones de gobernanza de riesgos de IA similares a las del régimen de la UE.
A través de todas las regiones, los reguladores convergen en una expectativa: afirmaciones de IA basadas en evidencia.
Cómo las Empresas Pueden Combatir el AI Washing (y el Greenwashing): Pasos Esenciales
El greenwashing y el AI washing han enseñado a los reguladores que la misrepresentación rara vez es un error aislado; es una falla del sistema. Para abordar ambos, las empresas deben implementar controles estructurales, continuos y verificables.
Los pasos necesarios incluyen:
- Afirmaciones Basadas en Evidencia
Conservar documentación técnica que sustente cada afirmación de IA o sostenibilidad. Asegurarse de que las afirmaciones puedan ser respaldadas por registros internos, datos de pruebas, auditorías y validación de modelos. - Aprobación Interfuncional
Las afirmaciones de IA requieren revisión de: ingeniería, forenses, legal, marketing y cumplimiento. Si cualquiera de estos grupos no puede verificar una afirmación, no debe hacerse ni publicarse. - Evitar Superlativos Sin Prueba
Palabras como propietario, innovador, predictivo, automatizado, sostenible son señales de advertencia cuando no están respaldadas por evidencia medible. - Mantener Documentación de Limitaciones
Al igual que las empresas deben divulgar limitaciones ambientales en sus informes, la divulgación de IA debe incluir riesgos conocidos, limitaciones de datos, limitaciones de precisión y supervisión humana requerida. - Asegurar Gobernanza Antes de Cualquier Queja de Denunciante
El peor momento para implementar un esquema de gobernanza es después de un incidente de denunciante. Como mínimo, las empresas deberían estar realizando hoy, si aún no lo han hecho: evaluaciones de riesgo de IA, controles de divulgación, registros de auditoría, protocolos de retención de documentos, informes a la junta y planes de respuesta a crisis.
Estos marcos servirán tanto como estructuras de gobernanza reales como evidencia de defensa poderosa si los reguladores examinan los sistemas y comportamientos corporativos.
Cómo la Consultoría Forense y una Firma de Abogados Ayudan a las Empresas a Navegar Este Panorama
Los reguladores esperan que las empresas demuestren no solo cumplimiento, sino debida diligencia. Una revisión legal y forense combinada de los sistemas corporativos es ahora esencial.
Así es como las firmas especializadas ayudan:
- Evaluando la Exactitud de las Afirmaciones de IA
Un consultor forense puede llevar a cabo:
- Verificación Técnica: Revisar código, flujos de datos y comportamiento del modelo. Determinar qué procesos realmente utilizan IA. Distinguir pasos impulsados por humanos de funciones automatizadas.
- Verificación Operativa: Examinar registros, documentos de pruebas, flujos de usuarios. Identificar inconsistencias internas. Comparar comunicaciones internas con declaraciones públicas.
- Evaluación del Impacto Financiero: Determinar si las declaraciones incorrectas influyeron en ingresos, precios o decisiones de inversión.
- Asesorando sobre el Camino a Seguir Cuando las Afirmaciones Son Exageradas
Cuando una afirmación va demasiado lejos (intencionalmente o no), el asesor legal y los consultores forenses juntos desarrollan una estrategia de gestión y corrección.
- Rol del Asesor Legal:
Evaluar la materialidad; asesorar sobre investigaciones internas o externas y su correspondiente informe; determinar si es necesario realizar divulgación o rectificación; gestionar la comunicación con reguladores, medios y partes interesadas; mantener privilegio donde sea apropiado; prepararse para inspecciones e investigaciones regulatorias; asesorar sobre riesgos y protección de responsabilidad de directores y oficiales; asesorar sobre exposición y riesgo de denunciantes. - Rol del Consultor Forense:
Documentar la realidad fáctica de la tecnología; proporcionar verificación independiente; desarrollar mejoras en el control interno y remediación; asistir en la reconstrucción de caminos de decisión para mostrar esfuerzos de buena fe.
Trabajando juntos, el asesor legal y los consultores forenses ayudan a las empresas a evitar los dos resultados más dañinos:
- Daño a la reputación;
- Aplicación regulatoria;
- Ser percibido como intencionalmente engañoso, lo que puede ser peor que la falla técnica misma.
- Construyendo un Marco Que Resista el Examen de los Denunciantes
Cada alegación de un denunciante plantea las mismas preguntas a los reguladores:
- ¿Qué sucedió?
- ¿Quién sabía qué y cuándo?
- ¿Qué hizo la empresa para verificar sus afirmaciones?
- ¿Qué gobernanza existía en ese momento?
El equipo legal-forense asegura que la empresa tenga respuestas claras y defensibles a estas y preguntas relacionadas. Las acciones preventivas en este sentido pueden incluir:
- Políticas de divulgación de afirmaciones de IA y ambientales;
- Protocolos de validación de modelos;
- Normas de retención de documentos;
- Registros de auditoría que muestren quién aprobó cada afirmación;
- Marcos de supervisión de la junta;
- Verificación de terceros (para declaraciones de alto riesgo);
- Revisiones periódicas de materiales de marketing, informes a inversores y documentos técnicos;
- Canales internos de denunciantes que capturen problemas de manera temprana.
Estas estructuras proporcionan a la organización un registro creíble de debida diligencia, crítico si un denunciante presenta una queja o publica un fallo o una percepción de fallo.
Por Qué Esto Es Importante: El Hype de la IA Se Está Convirtiendo en una Responsabilidad Legal
Las lecciones del greenwashing son claras: cuando los mercados recompensan afirmaciones audaces, las empresas exageran. Cuando las empresas exageran, los reguladores intervienen. Cuando los reguladores intervienen, los sistemas y la documentación se vuelven esenciales.
Con CETU, se ha declarado que las representaciones de IA son ahora una cuestión de integridad de valores, no de estilo de marketing. La UE, el Reino Unido y Canadá se moverán en la misma dirección. En este entorno, las empresas deben priorizar precisión, gobernanza y capacidad de prueba.
Conclusión: El Camino hacia el Cumplimiento Pasa por la Verificación, Gobernanza y Documentación
El AI washing no es una tendencia temporal; es el próximo gran tema de aplicación en la regulación global. Una firma forense proporciona la base técnica y probatoria, y una firma de abogados ofrece el asesoramiento regulatorio y de gobernanza.
Juntos, ayudan a:
- Verificar la exactitud de tus afirmaciones sobre IA y sostenibilidad;
- Corregir y remediar declaraciones exageradas o inexactas;
- Construir un marco defensible que pueda proteger contra las consecuencias de los denunciantes y proporcionar una posición defensible ante los reguladores.
Este enfoque no solo previene sanciones y daños, sino que también construye confianza, mejora la credibilidad y posiciona a las empresas como líderes responsables en un paisaje de IA que evoluciona rápidamente.
Nota de Advertencia
Lo anterior proporciona solo un resumen y no constituye asesoramiento legal. Se advierte a los lectores que no tomen decisiones basadas únicamente en este material. Se debe obtener asesoramiento legal específico.
