04. Modelos abiertos: publicaciones y transferencias privadas¶
La licencia abierta es una parte de la publicación¶
Un equipo puede publicar código y pesos para que otros los estudien, adapten y ejecuten. Una licencia permisiva es parte de esa publicación. También debemos evaluar las normas aplicables de exportación, datos y seguridad. DeepSeek-R1 y Qwen3 son ejemplos documentados de publicación, sin demostrar una exención para toda actividad relacionada. R1 QWEN
Empezamos por el archivo concreto¶
Un artículo, pesos descargables, código privado y un ajuste posterior son objetos distintos. La definición de IA abierta pide libertades, código, parámetros e información suficiente de datos. Un producto puede ofrecer solo parte de ello. La licencia de autor no decide el estatus de exportación. OSI
China: registro actual y catálogo propuesto por separado¶
El Anuncio 48 exige registro temporal para transferencias cubiertas, incluidas las pendientes. Nombra propiedad, licencias exteriores, control extranjero y otros casos notificados. Las prohibiciones y permisos del catálogo siguen otra vía. Una prohibición propuesta no es por sí sola una nueva prohibición vigente. Importa también la ley existente. CN48 CN-A1
Leemos el borrador con sus notas generales, sin convertir cada publicación en cuatro puertas obligatorias:
- Tecnología ya pública: La nota 1 excluye la publicada por código abierto o artículos. Hay que identificar qué se publicó. Un artículo no publica pesos privados y un derivado privado no hereda automáticamente todas las exclusiones. CN-A1, note 1
- Tecnología no publicada con datos sensibles: Los modelos especificados con datos esenciales están propuestos como prohibidos y los de datos importantes como restringidos. La excepción de uso mínimo tiene varias condiciones, no solo el 0,1%. Exige hechos e interpretación exactos. CN-A1, 266501J and 266504X
- Otra tecnología privada cubierta: Comprobamos umbrales alternativos y agentes, diseño de chips o tecnología de grupos incluidos. Estar por debajo de un umbral no elimina otras entradas, leyes o archivos del paquete. CN-A1
- Vías facilitadas: La nota 2 propone permisos automáticos o facilidades para ciertos modelos abiertos, fabricación exterior y centros propios. La exclusión y la autorización más sencilla son distintas. Faltan procedimientos definitivos y siguen importando las condiciones. CN-A1, note 2 CNQA
| Pregunta | Qué comprobamos |
|---|---|
| Registro chino actual | La tecnología y transferencia cubiertas, incluidas exportaciones sin terminar. |
| Catálogo chino propuesto | La entrada exacta, sus notas, exclusiones y vías facilitadas propuestas. |
| Normas estadounidenses separadas | Si el objeto está sujeto a EAR y después su clasificación y condiciones aplicables. |
Estados Unidos: una jurisdicción distinta¶
Primero establecemos si el archivo está sujeto a EAR. Publicación y notas 4E091 pueden excluir material público que cumpla condiciones. Los derivados tienen reglas de entrenamiento adicional: una mejora privada no es automáticamente igual al modelo base. No aplicación, decisión GAO y texto normativo son distintos. EAR734 EAR774, 4E091 notes GAO26
La respuesta china sobre API, apps, web, SaaS y despliegue ligero trata modelos grandes restringidos bajo las medidas propuestas. No es una excepción estadounidense ni una autorización para otros controles chinos. Entregar pesos privados difiere de prestar un servicio remoto. CNQA
Posibles efectos sobre los modelos abiertos¶
Continuar publicando concuerda con las facilidades. Más documentación o demora , un modelo público pequeño junto a un servicio privado y más concentración del entrenamiento son mecanismos posibles. Deben investigarse, no se presentan como resultados demostrados ni previsiones medidas. CN-A1 CNQA NTIA
Sin evidencia que aísle la causa, no atribuimos una mejora concreta a la restricción de chips. Menos parámetros no garantizan exclusión. El uso local reduce dependencia remota, pero no garantiza privacidad, seguridad o fiabilidad clínica.
La revisión independiente y sus límites¶
El acceso abierto permite a equipos externos inspeccionar un modelo y sugerir reparaciones. Más revisores pueden ayudar, pero comparten puntos ciegos o carecen de recursos. Encontrar un fallo difiere de arreglarlo. El ejemplo probabilístico opcional de Opcional: la revisión independiente no garantiza seguridad explica los límites.
Los pesos abiertos también permiten modificaciones dañinas o retirar salvaguardas. NTIA en 2024 consideró beneficios y riesgos y recomendó vigilar los pesos de entonces. La investigación pide comparar el riesgo añadido con alternativas existentes. Ninguna fuente establece un multiplicador universal de seguridad. NTIA OPENRISK
Un registro práctico de publicación¶
Sugerimos guardar versión, huellas de archivos, licencia, objetos públicos y privados, datos, mediciones, receptor, país y tipo de transferencia, junto con prueba de publicación y trámites. Es una sugerencia documental, no un formulario obligatorio nuevo ni sustituto del oficial. CN-A2
Qué significa esto para los dos equipos¶
Los equipos conservan el modelo público inicial. Su siguiente aportación puede ser un artículo, código nuevo, pesos privados o un servicio, que requieren evaluaciones propias. Las exclusiones de información pública y vías facilitadas propuestas importan porque pueden mantener intercambios concretos que el muro amplio del relato impediría.
El punto de partida de los equipos está en La trampa de la fortaleza: cómo pueden perder ambos.