Cuando un sistema de inteligencia artificial ayuda a redactar un informe, una ficha técnica o un resultado, el texto que acaba publicado suena rotundo. El problema aparece al querer discutirlo: las pruebas que se usaron, el análisis que se ejecutó, el visto bueno humano, la versión que se muestra en pantalla y el historial de correcciones pueden corresponder a momentos distintos. Cada pieza es plausible por separado, pero el conjunto no describe un mismo estado. Un trabajo publicado en arXiv (cs.AI) propone atacar justamente ese hueco.

La propuesta se llama Publication Authority (autoridad de publicación) y se define de forma deliberadamente estrecha: una capacidad de publicar que es de estado exacto, no transferible y de un solo uso. Traducido: el permiso vale para esa combinación concreta de pruebas y análisis, no se puede ceder a otro agente ni reutilizar para una segunda publicación. Los autores la concretan en PAC-2026 (Publication-Accountability Calculus), una especificación legible por máquina presentada como candidata al protocolo AIJIM.

Seis obligaciones que no se compensan entre sí

El núcleo del diseño son seis obligaciones que cubren las pruebas, las ejecuciones y los artefactos generados, la declaración de cómo se ha medido, la autorización humana, la correspondencia con lo que se muestra en la superficie y la continuidad del ciclo de vida. Cada una devuelve uno de tres resultados: un testigo verificable ligado al objetivo, un contraejemplo localizado o una zona concreta que no se puede verificar.

La regla dura está en cómo se combinan. Ninguna obligación puede compensar el fallo de otra: no sirve tener una trazabilidad impecable si la autorización no encaja. Solo un registro fresco y completo con todas las comprobaciones superadas genera el permiso, y ese permiso se consume en una única transición atómica de publicación.

Cómo se ha puesto a prueba

La evaluación se centra en la cuarta congelación semántica acotada del protocolo (SF-4), un perfil fijo pensado para que las piezas internas sean reemplazables sin romper el significado. Para comprobarlo, el equipo combina vectores de identidad, casos adversarios, modelos finitos e implementaciones históricas. Según el resumen, diez modelos exploraron 110.764 estados alcanzables seguros y se identificaron configuraciones inseguras (76 según el texto disponible).

Conviene leer la letra pequeña. Los propios autores distinguen su idea de la procedencia, la atestación y la transparencia: esas tres cosas exponen el historial, pero no especifican la transición concreta de publicar. Es decir, saber de dónde viene un dato no equivale a poder decidir, de forma verificable, que ese dato puede salir publicado ahora mismo con esa firma. Además, se trata de una propuesta de protocolo en preimpresión: no es un estándar adoptado ni hay aquí una medición de coste o de adopción en sistemas reales.

Por qué importa

Buena parte de lo que leeremos en los próximos años pasará por un sistema automático en algún punto del camino. Si publicar se convierte en una operación con permiso de un solo uso y con obligaciones que no se tapan unas a otras, discutir una afirmación deja de ser una cuestión de confianza en la marca y pasa a ser una comprobación. Para el usuario final, la diferencia práctica sería poder señalar exactamente qué pieza no cuadra en lugar de discutir contra un bloque opaco.