La Agencia Internacional de Energía Atómica se estableció en 1957 con un mandato que sonaba simple: promover los usos pacíficos de la energía nuclear mientras se aseguraba de que no se desviara hacia programas de armas. El sistema de verificación que construyó en las décadas siguientes se convirtió en algo sin precedentes reales en el derecho internacional, un sistema funcional para monitorear la tecnología más peligrosa de la Tierra, operado por un organismo internacional, aceptado por los estados más poderosos del mundo.

Aquí está lo que hace realmente la verificación IAEA, dónde ha fallado y qué se transfiere al problema de la IA.

Toda propuesta seria de gobernanza internacional de ASI está estudiando ahora el modelo IAEA. La pregunta no es si la arquitectura de verificación nuclear se puede copiar tal cual al contexto de la IA. No se puede. La pregunta es qué elementos se transfieren, cuáles hay que rediseñar y qué problemas no tienen equivalente nuclear en absoluto.

Qué significa realmente la verificación

La verificación es un sistema para generar confianza, no inspección en el sentido ordinario. El objetivo no es principalmente atrapar violaciones, sino hacer que las violaciones sean lo suficientemente costosas y visibles como para que no se intenten en primer lugar. La distinción importa porque establece el estándar correcto de lo que significa el éxito: un sistema de verificación que nunca descubre violaciones puede estar teniendo éxito, no fracasando.

El enfoque de IAEA se basa en cuatro componentes que funcionan juntos. El primero son las declaraciones estatales. Los países que se adhieren al Tratado sobre la No Proliferación de las Armas Nucleares deben declarar al IAEA todo el material y las instalaciones nucleares. Estas declaraciones se convierten en la línea de base contra la que se mide todo el monitoreo posterior. Un país que no declara una instalación no ha fallado simplemente una inspección; ha violado el requisito fundacional del tratado antes de que llegue el primer inspector.

El segundo son los acuerdos de salvaguardias. Cada signatario de NPT firma un acuerdo bilateral de salvaguardias con IAEA que especifica los derechos de inspección de la agencia, la información que el Estado debe proporcionar y las consecuencias del incumplimiento. El Protocolo Adicional, introducido tras el descubrimiento del programa nuclear no declarado de Irak a principios de los noventa, amplió considerablemente esos derechos. Permite a IAEA inspeccionar lugares no declarados cuando la agencia tenga motivos para hacerlo, basándose en información de cualquier fuente.

El tercero es la inspección rutinaria. IAEA inspectors conduct scheduled visits to declared nuclear facilities. Inspectors use tamper-indicating seals, remote cameras, and material samples to monitor facilities between visits. A discrepancy between the declared inventory and what the inspector finds is a significant finding requiring explanation.

El cuarto componente, y el más relevante para la gobernanza ASI, es el muestreo ambiental. Desde mediados de los años noventa, la IAEA ha utilizado el monitoreo ambiental (muestras de aire, agua y suelo) para detectar evidencia de actividades nucleares no declaradas. Cantidades traza de isótopos específicos en muestras ambientales pueden indicar procesamiento nuclear que nunca se declaró, independientemente de si los inspectores fueron admitidos alguna vez en la instalación correspondiente. Esta es evidencia física indirecta de una actividad, derivada de las huellas físicas inevitables de la actividad.

Los límites del modelo nuclear

El régimen de verificación nuclear tiene logros reales. Mucho menos países poseen armas nucleares de lo que pronosticaban los escenarios más pesimistas de los años sesenta. El NPT ha limitado la proliferación de forma significativa, aunque imperfecta. Pero los casos en que falló resultan tan instructivos como aquellos en que funcionó.

El programa de armas nucleares de Irak avanzaba en los años ochenta y principios de los noventa mientras Irak era signatario del NPT y declaraba no tener programa de armas. El programa fue revelado por la Guerra del Golfo y las posteriores inspecciones de UNSCOM, no por el monitoreo rutinario del IAEA. Los inspectores del IAEA habían visitado las instalaciones declaradas de Irak y no encontraron nada irregular, porque el programa de armas de Irak estaba completamente separado de su programa civil declarado. Corea del Norte se retiró del NPT en 2003 después de que el régimen de verificación detectara discrepancias que no pudo explicar; el país ahora posee armas nucleares. El programa de enriquecimiento no declarado de Irán fue descubierto mediante inteligencia nacional y revelado al IAEA por un grupo disidente en 2002, no mediante el monitoreo rutinario.

Lo que comparten estos casos no es que la verificación haya fallado en sentido técnico, sino que actores estatales decididos tomaron una decisión política deliberada de absorber los costos de violar el tratado. La verificación cambia el cálculo de costo-beneficio; no lo elimina. Un país que decida que el programa de armas vale las consecuencias políticas y económicas del descubrimiento llevará adelante ese programa independientemente de los mecanismos de verificación. El trabajo del IAEA es hacer más probable el descubrimiento y más severas las consecuencias políticas, no hacer imposible la violación.

Qué se transfiere a la gobernanza ASI

Varios elementos del modelo de verificación nuclear se traducen a la gobernanza ASI con una adaptación significativa.

El requisito de declaración se transfiere directamente. Un régimen de gobernanza de ASI de frontera podría exigir que los Estados declaren programas de desarrollo de IA a gran escala por encima de umbrales computacionales especificados. La declaración crea una línea de base legal: las discrepancias posteriores entre lo declarado y lo observado son violaciones del tratado, no meros desacuerdos de política. Esto invierte la carga de la prueba. Sin declaraciones, un organismo de monitoreo debe demostrar que ocurrió actividad no declarada. Con declaraciones, un Estado debe explicar las discrepancias entre sus declaraciones y la evidencia observada.

El modelo de acuerdos de salvaguardias también se transfiere. Un acuerdo bilateral de gobernanza del ASI entre un organismo de supervisión y un Estado firmante especificaría los derechos de acceso del organismo, la información que el Estado debe proporcionar y las consecuencias del incumplimiento. Esta arquitectura está bien entendida en el derecho internacional y no requeriría una innovación legal significativa.

El muestreo ambiental tiene un análogo en la IA: el monitoreo de computación. La fabricación de semiconductores está geográficamente concentrada y requiere equipo especializado. Los chips de IA avanzados dejan huellas en la cadena de suministro: se fabrican en un número reducido de instalaciones, se exportan con documentación aduanera y se instalan en configuraciones de centros de datos identificables que tienen firmas de potencia específicas. Ninguna de estas es tan inequívoca como una firma de isótopos, pero juntas crean evidencia física indirecta de actividad de desarrollo de IA que no depende por completo de la autorreporte de los Estados.

La innovación del Protocolo Adicional es directamente aplicable. La ampliación de los derechos de inspección tras el programa de Irak demostró que los regímenes de verificación pueden reformarse tras fracasos sin abandonar el marco del tratado. Los tratados de gobernanza de ASI encontrarán fracasos de cumplimiento tempranos. Incorporar un mecanismo para ampliar los derechos de monitoreo en respuesta a violaciones detectadas, en lugar de tratar las violaciones solo como motivo de sanciones, es una lección que el régimen nuclear tardó décadas en aprender.

Qué es genuinamente diferente en la IA

El material nuclear es físicamente distinto y relativamente escaso. El uranio y el plutonio de grado armamentístico pueden detectarse mediante sus firmas isotópicas de formas difíciles de falsificar. Una instalación de enriquecimiento de uranio requiere equipo industrial específico que deja huellas ambientales. La brecha entre las aplicaciones nucleares civiles y la actividad nuclear relevante para armas, aunque puede salvarla un Estado decidido, es medible y verificable de maneras que respaldan la supervisión.

El desarrollo de la IA no tiene una distinción equivalente. El mismo hardware, la misma infraestructura de software y el mismo talento de ingeniería que producen aplicaciones de IA para consumidores pueden producir sistemas de IA de frontera con potencial de impacto civilizacional. Un gran clúster de computación que ejecuta servicios comerciales de IA y otro que realiza investigación de IA de frontera parecen idénticos desde fuera. La distinción relevante está en para qué se entrenan y a qué escala, no en ninguna propiedad física de la instalación o el equipo.

Esta diferencia es real e importante. Significa que la verificación de la gobernanza de la IA ASI deberá basarse en una combinación de monitoreo de hardware a nivel de fabricación de chips, informes de clústeres de computación, datos de consumo energético y derechos de auditoría de software, en lugar de firmas isotópicas. También implica que la cuestión relevante del umbral (por encima de qué escala de desarrollo de IA se aplica una obligación de monitoreo) es considerablemente más difícil de especificar que el equivalente nuclear, y requerirá revisiones técnicas periódicas a medida que cambien los costos de computación.

Estos son problemas de diseño, no razones para concluir que la verificación es imposible. El IAEA de 1957 se veía distinto del IAEA de 1997, después de las reformas del Protocolo Adicional que siguieron al programa de Irak. Los métodos de monitoreo usados en los años sesenta apenas se parecían a las capacidades de muestreo ambiental de los noventa. Los regímenes de verificación se construyen de forma incremental, a través de fracasos tanto como de éxitos, y mejoran con el tiempo si se mantiene la voluntad política de sostenerlos y reformarlos.

El objetivo del control de armas es elevar el costo de la violación lo suficiente para que la mayoría de los actores decida que no vale la pena, la mayor parte del tiempo, no la certeza absoluta.

La cuestión para la gobernanza de ASI no es si el modelo de verificación nuclear se transplanta. No puede hacerlo. La cuestión es si se puede diseñar un sistema de verificación adecuado al desafío de gobernanza de ASI utilizando la misma lógica subyacente: declaraciones, acuerdos de salvaguardias, derechos de inspección y monitoreo técnico de evidencia física. Los 70 años de historia de IAEA sugieren que la respuesta es sí, siempre que exista la voluntad política de construir y sostener dicho sistema. Esa voluntad política, no el diseño técnico, es la restricción vinculante.

La mayor resistencia

La objeción más justa es que el software no es uranio, así que las lecciones de verificación nuclear son poesía. El software es fácil de copiar; los chips y la energía no. La verificación que vigila los cuellos de botella físicos sigue mordiendo. Fingir que la IA es pura abstracción es cómo te convences de soltar los únicos controles que funcionan.