1.000 $ por infracción. Más honorarios de abogado.
Derecho de acción privado.

SB 243 de CA — Divulgación al usuario

“Se debe informar a los usuarios de que están interactuando con un chatbot de IA. La divulgación debe ser clara, evidente y registrada.”

Cortex Workflows + registro de divulgación de Vault

Cada sesión de conversación captura la divulgación mostrada al usuario, la versión de la divulgación, el reconocimiento del usuario (cuando se requiere) y la marca de tiempo — todo registrado como un evento de Vault vinculado al ID de sesión.

Evidencia de auditoría: Registro de divulgación por sesión auditable por el Fiscal General de California. Reconstruye el cumplimiento de divulgación de cualquier conversación con una sola consulta.

SB 243 de CA — Protocolos de seguridad ante autolesión y suicidio

“Los operadores deben implementar protocolos para usuarios que expresen ideación suicida o intención de autolesión.”

Clasificador de contenido de Guard + escalamiento human_review

El clasificador de contenido basado en DeBERTa se ejecuta sobre la entrada del usuario Y la salida del chatbot. La detección desencadena el enrutamiento inmediato a un paso de flujo de trabajo human_review, con presentación de recursos de crisis y escalamiento registrado en Vault.

Evidencia de auditoría: Registro de auditoría por detección: confianza del clasificador, extracto del mensaje, acción de escalamiento, recurso proporcionado, identidad del revisor humano.

Los cinco "no" de la FTC para chatbots de IA

“No tergiverses lo que es la IA. No la implementes sin mitigación de daños. No explotes relaciones emocionales con fines comerciales. No hagas afirmaciones sin fundamento. No uses la automatización para engañar.”

Biblioteca de políticas Cedar + verificación entre modelos

Las políticas declarativas de Cedar codifican los estándares de contenido de la empresa; la verificación entre modelos enruta cualquier salida marcada por la política a través de una comprobación de consenso por mayoría de votos antes de que llegue al usuario.

Evidencia de auditoría: Registro de evaluación de políticas por mensaje que muestra qué reglas coincidieron, qué modelos verificaron y qué decisiones se tomaron. El cumplimiento de los cinco "no" de la FTC es demostrable, no solo afirmado.

Salvaguardas para menores conocidos (SB 243)

“Cuando el operador sabe o razonablemente debería saber que el usuario es menor de edad, se aplican protecciones adicionales.”

Clasificación de riesgo por usuario de Gate + enrutamiento de Cortex

Los metadatos del usuario (edad declarada, señales de la sesión) determinan qué nivel de política de Cedar se aplica, qué modelo se selecciona y qué piso de seguridad rige la conversación. Los menores reciben una política más estricta sin cambios de código por parte del operador.

Evidencia de auditoría: Registro del nivel de política por sesión que muestra qué piso se aplicó y por qué. La protección basada en la edad funciona porque está centralizada, no porque cada conversación la haya acertado por sí sola.

Declaración federal de política de IA (FTC, prevista para el 11 de marzo de 2026)

“Según la Executive Order 14178 (11 de diciembre de 2025), la FTC debe publicar su declaración formal de política de IA sobre cómo se aplica a la IA su autoridad sobre prácticas desleales y engañosas.”

Paquete de evidencia por conversación de Vault

Transcripción completa de la sesión, políticas evaluadas, decisiones tomadas, divulgaciones mostradas, salidas del clasificador, escalamientos activados — todo en una exportación vinculada en cadena. ¿La FTC investiga? Le entregas el paquete de evidencia.

Evidencia de auditoría: Exportación por sesión en formato listo para la FTC. Toda la conversación reconstruida criptográficamente, no ensamblada a partir de registros.