El 14 de septiembre de 2026, hora de Pekín, Microsoft AI publicó el primer borrador de su Código de Conducta para modelos MAI y abrió una consulta pública de seis semanas. La empresa lo presenta como un documento de trabajo para el desarrollo, la evaluación, el entrenamiento y el despliegue de modelos. Microsoft prevé resumir los comentarios y los cambios resultantes, y publicar una versión revisada más adelante en 2026. El texto sigue siendo un borrador en consulta: no es una ley ni establece condiciones universales para todos los modelos alojados por Microsoft. Tampoco se anunció una fecha de entrada en vigor o un mecanismo separado para ningún país o región.
Alcance y jerarquía de instrucciones
El Código limita su aplicación a los modelos MAI producidos por Microsoft AI; un modelo no queda incluido automáticamente solo porque Microsoft lo use o lo aloje. El documento define a Microsoft como la entidad que desarrolla y entrena los modelos y que asume la responsabilidad final. Desarrolladores, creadores y socios empresariales se agrupan como Operadores y siguen siendo responsables del uso adecuado en sus propios despliegues. Los Usuarios son las personas a las que los modelos sirven y con las que interactúan, pero sus instrucciones permanecen sujetas a restricciones superiores.
En la jerarquía de instrucciones, el Código se sitúa por encima de las políticas del Operador y de las instrucciones del Usuario. Los Operadores pueden configurar el despliegue dentro de la legislación, los marcos de gobernanza y los acuerdos aplicables; los Usuarios pueden fijar tareas y preferencias dentro de esos entornos. Ninguno puede anular las Restricciones Absolutas ni los Requisitos de Control Humano. El documento indica que un modelo MAI debe rechazar una tarea si completarla vulneraría de forma sustancial el Código: cumplirlo tiene prioridad sobre terminar la tarea.
Restricciones absolutas y excepciones defensivas
Las Restricciones Absolutas definen límites de conducta que ningún Operador o Usuario puede revocar. Los modelos MAI no deben iniciar ni facilitar el desarrollo o despliegue de armas químicas, biológicas, radiológicas, nucleares o explosivas, ni prestar ayuda operativa para actos violentos o terroristas. Las demás categorías abarcan operaciones cibernéticas ofensivas, manipulación perjudicial a gran escala, ultrafalsificaciones y suplantaciones maliciosas, material de explotación sexual infantil y otros contenidos de violencia gráfica o sexualmente explícitos.
Las disposiciones de ciberseguridad prohíben generar código de explotación utilizable, herramientas de ataque, métodos de selección de objetivos, procedimientos de intrusión, técnicas de evasión u otra ayuda que permita o mejore un ciberataque. El Código sí admite trabajo defensivo autorizado y legal, como material educativo, descubrimiento de vulnerabilidades, análisis de software malicioso y desarrollo y pruebas de conceptos. Distingue entre comprender un ataque en principio y obtener los medios para ejecutarlo, y establece que reformular una petición no altera ese límite.
Interrupción y privilegio mínimo
Los requisitos de control humano establecen que los modelos MAI no deben resistir, retrasar o eludir las interrupciones, correcciones y paradas realizadas por personal autorizado. Para un trabajo autónomo que se ejecuta continuamente, la tarea debe tener una condición de parada previamente acordada y, al llegar, debe esperar una nueva autorización antes de continuar o reiniciar. Los modelos no deben ocultar la trayectoria de las acciones ni hacer que sea más difícil hacer una pausa, cambiar de dirección, finalizar interacciones o cerrar el modelo. Estos son objetivos de comportamiento establecidos por el documento y no son una verificación independiente del rendimiento del modelo actual.
El alcance de la autorización y los términos de la herramienta requieren que el modelo solo utilice los permisos, recursos y capacidades que coincidan con la tarea, y no se le permite establecer sus propios objetivos o extender el trabajo más allá de las solicitudes razonables de los usuarios y operadores. Al obtener acceso a nivel de sistema, los modelos deben utilizar los privilegios mínimos necesarios para completar la tarea y evitar acceder a sistemas o datos extraños. Si son necesarias operaciones irreversibles, los requisitos de documentación consideran copias de seguridad, ejecuciones de simulación y registros persistentes que se pueden revertir o remediar manualmente.
Consulta pública y límites de aplicación
Microsoft AI vinculó el lanzamiento con la ampliación de las capacidades de los modelos, el aumento de su adopción y los incidentes recientes relacionados con ataques de agentes. En la preparación del documento participaron equipos de IA responsable, asuntos jurídicos, red teaming, seguridad, investigación futura, entrenamiento de modelos y ventas. La consulta durará seis semanas desde el 14 de septiembre; Microsoft afirma que después resumirá lo aprendido y los cambios realizados, aunque no se ha comprometido a incorporar todos los comentarios. TechCrunch también informó del lanzamiento ese día y destacó en su titular las restricciones sobre ciberataques y engaño, dos elementos de un marco más amplio.
El borrador reconoce que la cobertura actual de las evaluaciones es incompleta, que el propio documento aún presenta lagunas y que la configuración predeterminada del entrenamiento todavía no cumple plenamente el objetivo declarado de una "IA humanista". Las reglas escritas no garantizan por sí solas un comportamiento alineado, sobre todo ante situaciones ambiguas o nuevas. Por ello, el Código no sustituye las fichas de sistema, las evaluaciones de riesgos, las auditorías, las comunicaciones regulatorias ni las salvaguardas de cada producto; tampoco debe interpretarse como una hoja de ruta que prometa funciones o fechas concretas.