OpenAI, Anthropic y Google piden una ley para blindar los test genéticos ante el auge de la IA

Los máximos responsables de OpenAI, Anthropic y Google han lanzado un mensaje poco habitual: quieren una ley específica que regule el cribado genético y el uso de los datos de ADN. Su objetivo es fijar reglas claras sobre consentimiento, seguridad, circulación de información biológica y límites frente a posibles abusos.

La petición llega en un momento clave. Los test genéticos se han normalizado tanto en el ámbito sanitario como en el mercado de consumo, mientras la inteligencia artificial acelera el análisis y multiplica el valor, y los riesgos, de unos datos que no se pueden “cambiar” si se filtran.

Altman, Amodei y Pichai reclaman un marco legal a la altura del ritmo tecnológico

La llamada de atención la firman tres pesos pesados del sector: Sam Altman (OpenAI), Dario Amodei (Anthropic) y Sundar Pichai (Google). Los tres coinciden en una idea: el derecho va por detrás de la velocidad con la que se adoptan los test genéticos y las técnicas para interpretarlos.

El problema no es menor. Un análisis genético puede revelar riesgos de enfermedades hereditarias, predisposiciones o información farmacogenética (cómo responde una persona a ciertos fármacos). Y esos datos no afectan solo al individuo: también dicen cosas sobre su familia y, cuando se agregan, sobre grupos enteros.

Los directivos piden una norma que obligue a un consentimiento real y comprensible, refuerce la seguridad y delimite con precisión para qué se pueden usar los datos. No se trata solo de privacidad: un resultado puede influir en decisiones de contratación, en el precio de un seguro o en el acceso a determinados servicios si no existen cortafuegos claros contra la discriminación.

El movimiento también tiene lectura política y económica. En un escenario internacional con reglas distintas según el país, las empresas que operan en varios mercados se mueven en zonas grises. Un marco estable protege a los ciudadanos, pero también da certidumbre a quienes desarrollan servicios de test, herramientas de análisis o plataformas de gestión de datos sanitarios.

Y hay un factor reputacional. Las grandes tecnológicas llevan años bajo sospecha por su capacidad para captar datos sensibles y convertirlos en negocio. Apoyar una ley les permite presentarse como parte de la solución. Pero la clave estará en el detalle: sanciones, autoridad supervisora y condiciones de intercambio de datos marcarán si la norma cambia de verdad las prácticas.

Del hospital al kit doméstico: cada vez más ADN en circulación

El cribado genético crece por dos vías. La primera es la médica: pruebas prescritas o integradas en un proceso asistencial para orientar tratamientos, confirmar diagnósticos o evaluar riesgos hereditarios. La segunda es el consumo: test vendidos directamente al público, a menudo bajo promesas de conocer el origen familiar, rasgos físicos o indicadores de salud.

En ambos casos, la información es delicada por un motivo evidente: el genoma no cambia. Lo que hoy parece irrelevante puede adquirir significado dentro de unos años, a medida que avance la investigación.

Ese volumen de datos interesa a muchos actores: laboratorios, hospitales, investigadores, aseguradoras, empleadores y plataformas digitales. También a los ciberdelincuentes. Una filtración genética no se gestiona como una fuga de contraseñas: no existe forma de “resetear” el ADN. El daño potencial afecta tanto a la identidad como a la intimidad biológica.

el consentimiento se ha vuelto más confuso. Algunas plataformas ofrecen casillas para compartir datos “con fines de investigación” o “para mejorar el servicio”, fórmulas demasiado amplias para que el usuario entienda qué autoriza realmente. Otras operan con socios y subcontratas, creando cadenas de acceso difíciles de rastrear: quién entra, para qué, durante cuánto tiempo, con qué anonimización y con qué derecho a retirar el permiso.

Y la anonimización, en genética, es frágil. Aunque se eliminen nombres o identificadores directos, el ADN funciona casi como una huella única y puede cruzarse con otras fuentes. Cuantas más bases de datos existan, mayor es el riesgo de reidentificación.

La IA dispara el valor del dato genético… y también la capacidad de reidentificar

La inteligencia artificial ha cambiado las reglas del juego. Los modelos estadísticos y de aprendizaje automático pueden encontrar correlaciones entre variantes genéticas y riesgos de patologías, respuestas a tratamientos o rasgos fisiológicos. Es una palanca potente para la investigación biomédica, pero también convierte conjuntos de datos antes “poco útiles” en material altamente predictivo.

Los propios líderes tecnológicos asumen otro efecto: la IA puede facilitar la reidentificación. Incluso con datos agregados, técnicas avanzadas permiten inferir atributos sensibles o acercar un perfil genético a una persona combinándolo con información contextual. Cuanto más precisos sean los modelos, menor margen de error y mayor tentación de usos secundarios.

La economía del sector también se desplaza hacia los “datos enriquecidos”. La secuencia en bruto es solo el inicio: lo que genera valor son las interpretaciones, anotaciones y cruces con historiales médicos, prescripciones, hábitos de vida o factores ambientales. La IA actúa como motor de ese enriquecimiento y abre una pregunta incómoda: ¿quién se queda con el valor creado a partir de datos biológicos, el ciudadano, el sistema sanitario, el laboratorio o la plataforma que entrena modelos con esa información?

En paralelo, crece la presión para prohibir usos concretos: discriminación por riesgo genético en seguros o empleo, o venta de perfiles a terceros publicitarios. Las tecnológicas pueden preferir una ley única a un mosaico de normas incompatibles, pero eso implicará auditorías, trazabilidad, documentación y límites reales a la recogida de datos.

También está en juego la responsabilidad. Si una interpretación algorítmica influye en una decisión médica, o casi médica, ¿quién responde si hay un error: el desarrollador del modelo, el proveedor del test, el médico o la plataforma que muestra el resultado? Una ley específica podría fijar obligaciones de validación, transparencia y supervisión humana para evitar una oleada de litigios y pérdida de confianza.

Consentimiento, seguros y empleo: los tres frentes que marcarán la futura regulación

El debate se concentra en tres pilares: consentimiento informado, limitación de usos y no discriminación. En el consentimiento, la clave es evitar autorizaciones “cajón de sastre” y exigir opciones claras y granulares. En los test de consumo, el riesgo es mayor porque el usuario suele estar solo, sin un profesional sanitario que contextualice lo que puede revelar una prueba, incluidas posibles “sorpresas” no buscadas.

En seguros y empleo, los guardarraíles que se reclaman buscan impedir que la información genética se use para negar un contrato, encarecer una prima o descartar a un candidato. La idea es frenar un mercado donde el riesgo biológico individual se convierta en herramienta de segmentación. Si se contemplan excepciones, deberían ser muy acotadas para evitar coladeros.

El tercer bloque es la gobernanza del dato: estándares de seguridad, cifrado, control de accesos, registros de actividad y auditorías. También límites de conservación, procedimientos de borrado y obligación de notificar incidentes. El choque está en cómo compatibilizarlo con la investigación, que a veces necesita datos durante largos periodos; ahí entran fórmulas como el consentimiento dinámico y comités éticos.

La portabilidad es otro punto sensible. Muchos usuarios quieren mover sus resultados a otro proveedor, a un hospital o a una app de seguimiento. Eso refuerza el control individual, pero también amplía la superficie de ataque y el riesgo de circulación descontrolada. Harán falta formatos seguros, autenticación reforzada y límites a reutilizaciones no médicas.

Y, por encima de todo, una autoridad de control con dientes. Sin capacidad real de investigar y sancionar, las reglas se quedan en papel mojado. el componente internacional será decisivo: los datos genéticos viajan entre laboratorios y nubes en varios países. Una ley nacional puede proteger, pero la solidez del sistema dependerá de la coordinación entre jurisdicciones.