Informática, ética y sociedad

La ética informática pregunta cómo se deben diseñar, construir y usar los sistemas informáticos. Las preguntas técnicas plantean si un sistema puede hacer algo. Las preguntas éticas plantean si debería hacerlo, a qué intereses sirve y qué responsabilidades se derivan. Los efectos de un sistema van más allá de sus usuarios y alcanzan a las comunidades y al medioambiente.

La tecnología y su entorno

Un sistema informático es sociotécnico: el software funciona dentro de organizaciones, incentivos, normas y hábitos humanos. Un sistema de recomendación puede ayudar a descubrir música. Un objetivo que solo recompensa el tiempo de visualización puede favorecer vídeos cada vez más extremos. El objetivo y el modelo de negocio que lo rodea importan junto con el código.

Quienes diseñan influyen en el comportamiento mediante los ajustes predeterminados y las opciones disponibles. Una aplicación de fotos con publicaciones públicas de forma predeterminada las expone más que un ajuste de solo amigos. Llamar neutral a la tecnología pasa por alto la decisión ya incorporada en la interfaz. La autonomía, la capacidad de tomar decisiones propias, depende en parte de que esas opciones sean comprensibles y viables.

Identifica las partes interesadas y los efectos

Una parte interesada influye en un sistema o se ve afectada por él. Las partes interesadas directas lo usan o aparecen en sus datos, incluido un transeúnte grabado por unas gafas inteligentes. Las partes interesadas indirectas se ven afectadas sin usarlo ni aparecer en sus datos: trabajadores cuyos puestos cambian o vecinos de un centro de datos.

El análisis de las partes interesadas sigue cinco pasos:

1. Nombra la tecnología y la decisión que se va a tomar.
2. Enumera las partes interesadas directas e indirectas, incluidas las personas con poca influencia.
3. Para cada grupo, registra los beneficios, los daños y los valores en juego.
4. Identifica quién decide y quién asume los riesgos.
5. Busca efectos imprevistos, a largo plazo y a gran escala.

Los valores incluyen privacidad, seguridad física e informática, equidad, autonomía, rendición de cuentas, transparencia, acceso, confianza y sostenibilidad. Una aplicación para compartir la ubicación puede mejorar la seguridad familiar y reducir la privacidad. Una aplicación para solicitar viajes puede facilitar las reservas y ofrecer trabajo flexible, a la vez que contribuye al tráfico y a ingresos inestables.

Analiza una decisión sobre supervisión de exámenes

Una institución de educación superior considera usar supervisión con IA para exámenes a distancia. Los estudiantes pueden examinarse sin desplazarse, pero grabar sus hogares amenaza su privacidad. Las alertas falsas de trampas amenazan una evaluación justa. El profesorado recibe apoyo para detectar trampas y asume el trabajo de comprobar las alertas. Los familiares captados por la cámara son partes interesadas directas porque sus imágenes entran en los datos, aunque nunca eligieron el servicio. El proveedor obtiene ingresos; la institución elige el sistema. Los estudiantes asumen gran parte del riesgo, por lo que la consulta debe dar un peso real a sus preocupaciones.

Una tecnología de doble uso tiene usos beneficiosos y también puede usarse indebidamente para causar daño. El reconocimiento facial puede desbloquear un teléfono o identificar a personas en una protesta pacífica para intimidarlas. La colaboración masiva reúne aportaciones de muchas personas en línea, como hacen Wikipedia, los proyectos de código abierto, Galaxy Zoo y la financiación colectiva. Su escala aporta conocimientos y recursos, pero también problemas de calidad, vandalismo, trabajo no remunerado y tareas mal pagadas.

La escala cambia la gravedad de los riesgos pequeños. Un fallo que afecta al 0,1 % de 1 000 000 de usuarios perjudica a 1000 personas. El software puede propagar ese fallo a todos a la vez, por lo que un riesgo individual bajo también merece atención.

Un marco ético ofrece una base estructurada para valorar una decisión. Varios marcos pueden examinar los mismos hechos y revelar preocupaciones distintas. Un argumento sólido es exacto, coherente y atento a todas las personas afectadas; el desacuerdo no hace que todos los argumentos sean igual de buenos.

Cuatro formas de razonar

El utilitarismo, asociado a Jeremy Bentham y John Stuart Mill, es una forma de consecuencialismo. Busca el mayor bienestar global para todas las personas afectadas. Enumera las opciones viables, estima las ganancias y pérdidas de cada grupo y compara sus efectos combinados. Una pequeña ganancia para muchas personas no hace que un daño importante a un grupo vulnerable desaparezca del análisis.

La deontología, asociada a Immanuel Kant, juzga las acciones según los deberes. Kant pregunta si podrías querer que todos siguieran la misma norma y si tratas a las personas como fines en sí mismas, nunca meramente como herramientas. Del mismo modo, el razonamiento basado en derechos da peso a la privacidad y a la libertad de expresión incluso cuando ignorarlas beneficiaría a otros.

La ética de la virtud, que se remonta a Aristóteles, pregunta qué hábitos muestra y desarrolla una decisión: honestidad, valentía, cuidado, equidad y responsabilidad. Un profesional puede preguntarse qué haría un ingeniero competente que actuara de buena fe.

En cuanto a la justicia, el velo de la ignorancia de John Rawls te pide elegir reglas sin conocer qué posición ocuparás bajo ellas. ¿Seguiría pareciendo justa la norma si fueras el transeúnte o el usuario señalado erróneamente? La ética del cuidado dirige la atención a las relaciones y a las necesidades de las personas vulnerables o dependientes.

Aplica los enfoques

Una empresa propone registrar las pulsaciones de teclado y tomar capturas de pantalla cada 10 minutos. El razonamiento basado en consecuencias sopesa la información de seguridad útil frente al estrés, la pérdida de confianza y la captura de información privada. El razonamiento basado en deberes pregunta si los trabajadores recibieron información y opciones reales. La ética de la virtud pregunta si la empresa actúa con respeto y honestidad. La equidad pregunta por qué los responsables deciden mientras los trabajadores soportan la carga de la supervisión.

Una alternativa concreta es evaluar el trabajo por sus resultados o limitar la supervisión a las cuentas laborales con un aviso claro. Que varios marcos apoyen esa alternativa refuerza el argumento. Si discrepan, identifica el conflicto y explica a qué preocupación das mayor peso.

Distingue el derecho de la ética

El derecho especifica obligaciones en una jurisdicción. La ética pregunta qué es correcto. Una venta de datos puede ser legal y, aun así, vulnerar expectativas razonables. Algunas denuncias de irregularidades pueden defenderse éticamente aunque infrinjan una ley. El cumplimiento legal es una parte de la decisión, junto con las pruebas sobre daños, derechos y responsabilidad.

Los datos personales se refieren a una persona identificada o identificable. Incluyen nombres, fotos, direcciones de correo electrónico, ubicación, direcciones IP e identificadores de dispositivos. En Estados Unidos se usa a menudo información de identificación personal (PII). La salud, los datos biométricos, la información financiera, la ubicación precisa, la religión, las opiniones políticas y la orientación sexual pueden ser especialmente sensibles porque su uso indebido puede causar daños graves.

La recopilación va más allá de lo que escribes

La recopilación activa ocurre cuando envías un formulario o publicas una foto. La recopilación pasiva registra actividad como clics, búsquedas, tipo de dispositivo y tiempo en una página. Los metadatos describen otros datos: quién llamó a quién, cuándo y durante cuánto tiempo. Las llamadas repetidas a una clínica oncológica pueden revelar información sensible incluso sin la conversación.

Una cookie es un pequeño fragmento de información que un sitio web guarda en un navegador. Las cookies propias pertenecen al sitio visitado; las de terceros proceden de otro dominio y pueden permitir el rastreo entre sitios. Los píxeles de correo electrónico pueden registrar que se abrió un mensaje. La identificación mediante huella digital del dispositivo combina ajustes del navegador, fuentes y características de la pantalla para reconocer un navegador. Los identificadores publicitarios, los permisos y los sensores de automóviles, altavoces y dispositivos llevables crean otros rastros.

Las organizaciones usan datos para prestar y mejorar servicios, personalizar contenido, detectar fraudes y dirigir publicidad. Los intermediarios de datos compran, combinan y venden perfiles, a menudo sin una relación directa con las personas descritas. Tanto los servicios gratuitos como los de pago pueden recopilar y compartir datos.

Combinar e identificar

La agregación de datos reúne datos; la inferencia extrae una conclusión a partir de patrones, como estimar un acontecimiento vital por cambios en las compras. La reidentificación vincula registros supuestamente anónimos con personas. Eliminar los nombres deja intactas otras pistas.

El estudio de Latanya Sweeney con datos del censo estadounidense de 1990 estimó que probablemente el 87 % de la población, unos 216 millones de 248 millones de personas, tenía una combinación única de código postal de cinco dígitos, género y fecha de nacimiento completa. Un estudio posterior con datos del censo de 2000 estimó alrededor del 63 %. Esa singularidad permite distinguir un registro; vincularlo con una lista con nombres proporciona una identidad. Sweeney demostró ese segundo paso en 1997 al vincular datos sanitarios publicados de empleados estatales con una lista de votantes y encontrar el registro de un gobernador.

Los investigadores también relacionaron las valoraciones de películas publicadas de algunos usuarios de Netflix con reseñas públicas de IMDb tras la publicación de Netflix de 2006. Un estudio de 2013 sobre unos 1,5 millones de usuarios de telefonía móvil encontró que cuatro puntos de lugar y tiempo permitían distinguir a cerca del 95 % de las personas de ese conjunto de datos. Otra información, como un domicilio y un lugar de trabajo conocidos, puede revelar después los nombres. El porcentaje describe ese estudio, no todos los conjuntos de datos.

La privacidad protege el contexto

La vigilancia observa sistemáticamente a las personas. Incluye el seguimiento laboral, las redes de cámaras con reconocimiento facial y las aplicaciones ocultas de acoso y vigilancia. Se produce un efecto inhibidor cuando las personas evitan expresarse, buscar información o realizar actividades porque creen que están vigiladas.

La privacidad importa incluso cuando una persona no ha hecho nada malo. Los datos pueden filtrarse, malinterpretarse o usarse en un contexto nuevo. La integridad contextual de Helen Nissenbaum pregunta si los flujos de información encajan en el contexto: compartir síntomas con un médico encaja en la atención sanitaria; transmitirlos a anunciantes cambia esa relación.

La protección de la privacidad empieza por la finalidad de la recopilación. Una aplicación de entregas necesita una dirección, datos de contacto y medios de pago. Su servicio no requiere una lista de contactos ni la ubicación continua en segundo plano. La minimización de datos pide la menor cantidad de información que cumpla la finalidad, reduciendo lo que una filtración posterior puede exponer.

Convierte los principios en decisiones de diseño

Las Directrices de la OCDE sobre protección de la privacidad, introducidas en 1980 y revisadas en 2013, organizan las prácticas responsables con los datos en ocho principios:

El consentimiento informado es específico, informado, libre y fácil de retirar. Una política larga o una exigencia de tomarlo o dejarlo puede impedir una comprensión o elección reales. Los patrones oscuros dirigen las decisiones mediante el diseño de la interfaz, como un botón de aceptación llamativo junto a un enlace de ajustes difícil de encontrar.

La privacidad desde el diseño y por defecto establece la protección desde el principio: ajustes predeterminados protectores, recopilación mínima, conservación limitada, acceso restringido y cifrado. Un límite de conservación responde a cuándo se eliminarán los datos, no solo a por qué se guardan hoy.

Reduce con cuidado la posibilidad de identificación

La seudonimización sustituye los identificadores directos por códigos, conservando una forma de volver a vincularlos. La anonimización busca impedir la identificación. Un registro codificado con una clave de correspondencia separada sigue siendo vinculable. Las franjas de edad, los totales combinados y las publicaciones cuidadosamente diseñadas pueden reducir la exposición. La privacidad diferencial añade ruido aleatorio calibrado a las estadísticas para limitar lo que revelan sobre las personas; se usó para los resultados del censo estadounidense de 2020.

En una encuesta comunitaria, recopilar franjas de edad en lugar de fechas de nacimiento completas reduce el detalle. Publicar solo totales lo reduce aún más. Una combinación poco común en un grupo pequeño todavía puede exponer a alguien, por lo que el diseño de la publicación importa tanto como eliminar los nombres.

Leyes, compromisos entre objetivos y decisiones personales

El RGPD de la UE, la LGPD de Brasil y la Ley de Protección de Datos Personales Digitales de India de 2023 son ejemplos de leyes amplias de protección de datos. Estados Unidos también tiene leyes sectoriales, como HIPAA para la información sanitaria cubierta y COPPA para menores de 13 años en línea, y leyes estatales como la CCPA de California. Los derechos de acceso, corrección, eliminación y oposición dependen de la ley aplicable.

La privacidad puede entrar en conflicto con la comodidad, la seguridad o la investigación. Algunas aplicaciones de rastreo de contactos de la COVID-19 usaron diseños Bluetooth descentralizados que guardaban los registros de contactos en los teléfonos, lo que muestra cómo un diseño puede reducir un conflicto entre valores.

Revisa los permisos de las aplicaciones, los ajustes predeterminados de las cuentas sociales y el rastreo de terceros. Restringe la ubicación al uso de la aplicación cuando eso cubra su necesidad. Las direcciones, fechas de nacimiento y planes de viaje públicos pueden facilitar la suplantación de identidad o el robo en viviendas; las copias de publicaciones pueden perdurar tras eliminarlas. La navegación privada limita el historial local y los rastros de la sesión, pero no oculta la actividad a los sitios web ni a todos los observadores de la red. HTTPS sigue protegiendo el contenido del tráfico cifrado en tránsito.

La ingeniería social aprovecha la confianza y la presión humanas. Un atacante puede apelar a la autoridad, la urgencia, el miedo, la curiosidad o la disposición a ayudar para lograr que una persona revele información o actúe de forma insegura. Un mensaje puede estar bien elaborado, ser personal y aun así resultar engañoso.

Reconoce la vía de entrada de un ataque

La suplantación de identidad para el fraude imita a un remitente de confianza para obtener clics, credenciales, archivos o pagos. La suplantación dirigida se centra en una persona usando datos personales; el fraude por SMS usa mensajes de texto; el fraude por llamada telefónica usa llamadas de voz. El fraude del correo empresarial usa una solicitud de pago laboral aparentemente legítima. Los códigos QR pueden ocultar enlaces de suplantación, y una voz familiar clonada mediante IA puede hacerse pasar por un colega.

Considera este mensaje: «Estimado cliente, tu cuenta ha sido suspendida. Verifica tus datos en un plazo de 24 horas: paypa1-secure-login.com». La amenaza y el plazo crean presión, el saludo es genérico y el dominio sustituye una letra por el dígito 1. Abre el servicio mediante su aplicación o dirección conocida, denuncia el mensaje y elimínalo.

Lee el destino

En una dirección web sencilla, examina el nombre del equipo anfitrión después de https:// y antes de la ruta. El dominio registrable es el sufijo público, como .com o .co.uk, más la etiqueta inmediatamente anterior. En login.example.com.account-check.net/example.com, el dominio es account-check.net. El nombre reconocible de la ruta no puede cambiar quién controla el equipo anfitrión.

Pasa el puntero por encima de un enlace o mantenlo pulsado para examinar su destino real. Un candado o HTTPS protege la conexión con ese destino; un sitio de suplantación también puede tener una conexión cifrada. Un nombre de confianza en otra parte de la dirección no sustituye la comprobación del equipo anfitrión.

Software malicioso y ataques relacionados

El software malicioso está creado para dañar o explotar dispositivos o personas.

Los archivos adjuntos maliciosos, las descargas falsas, el software pirateado, las extensiones, las unidades USB y los fallos sin corregir pueden introducir software malicioso. La lentitud, las ventanas emergentes, los cambios de ajustes, las aplicaciones desconocidas y los mensajes enviados sin tu conocimiento pueden ser señales de alerta, aunque un solo síntoma puede tener otras causas.

El ataque por reutilización de credenciales filtradas prueba pares de usuario y contraseña filtrados en otros servicios. La suplantación de tarjeta SIM traslada el número de teléfono de una víctima a la SIM de un atacante, poniendo en riesgo los códigos por SMS. Un punto de acceso Wi-Fi gemelo malvado imita una red real. Las tiendas falsas y las llamadas de soporte técnico usan engaños similares basados en la confianza.

Actúa rápidamente tras la exposición

Si introdujiste credenciales, cambia esa contraseña desde un dispositivo de confianza y cámbiala donde la hayas reutilizado. Activa la MFA. Contacta pronto con el banco si había información de pago implicada, ejecuta un análisis de seguridad cuando corresponda e informa del incidente al servicio o al equipo de tecnologías de la información. Los fraudes bien elaborados pueden engañar a personas con experiencia; informar rápidamente ayuda a contener el daño.

La autenticación demuestra la identidad. Sus factores son algo que sabes, como una contraseña; algo que tienes, como una llave de seguridad; y algo que eres, como una huella dactilar. La autenticación multifactor (MFA) combina categorías de factores distintas. Una contraseña más un PIN siguen siendo una sola categoría.

Dificulta adivinar contraseñas e impide los ataques por reutilización

La longitud y la imprevisibilidad aportan fortaleza. Con elecciones aleatorias independientes, las posibilidades equivalen al número de símbolos disponibles elevado a la longitud de la contraseña. Ocho letras minúsculas aleatorias dan ${26}^8\approx \mathrm{2,1}\times {10}^{11}$ posibilidades. A un ritmo de ejemplo de 10 mil millones de intentos sin conexión por segundo contra una base de datos robada, recorrer ese espacio lleva unos 21 segundos. Seis palabras aleatorias de una lista de 7776 palabras dan ${7776}^6\approx \mathrm{2,2}\times {10}^{23}$ posibilidades, unos 700 000 años a ese ritmo. Son estimaciones para recorrer todo el espacio al ritmo indicado, no predicciones para todos los ataques.

Las citas y los patrones como «P@ssw0rd!» son predecibles. Un gestor de contraseñas genera y guarda contraseñas largas y aleatorias y ayuda a evitar rellenarlas en un dominio que imita al auténtico. Protege el gestor con una contraseña maestra fuerte y MFA. Usa una contraseña única para cada cuenta, de modo que una filtración no permita acceder a las demás.

Las directrices estadounidenses NIST SP 800-63B-4 de 2025 exigen al menos 15 caracteres para una contraseña usada por sí sola, o al menos 8 cuando forma parte de la MFA. Los sistemas deben admitir al menos 64 caracteres, rechazar contraseñas comunes o filtradas y evitar mezclas obligatorias de caracteres y cambios programados. Cambia una contraseña comprometida; los retoques mensuales predecibles ofrecen poca protección.

Elige métodos de inicio de sesión más fuertes

Los códigos por SMS mejoran la protección frente a una contraseña sola, pero afrontan riesgos de suplantación de identidad y de tarjeta SIM. Los códigos de aplicaciones de autenticación evitan depender de la SIM, aunque también pueden robarse mediante suplantación. Las notificaciones repetidas pueden causar fatiga de MFA. Nunca apruebes un inicio de sesión que no hayas iniciado.

Las claves de acceso y las llaves de seguridad FIDO2 resisten la suplantación al vincular la autenticación con el dominio del sitio web real. Una clave de acceso usa un par de claves criptográficas y puede desbloquearse con el PIN del dispositivo, la huella dactilar o el rostro.

Protege los dispositivos y el trabajo guardado

Las actualizaciones corrigen fallos de seguridad conocidos; las automáticas reducen el periodo de exposición. Una vulnerabilidad de día cero se explota antes de que el desarrollador haya publicado una solución. Los dispositivos sin soporte terminan perdiendo esta protección.

El cifrado en tránsito protege una conexión, como hace HTTPS. El cifrado de extremo a extremo mantiene el contenido de los mensajes legible para los extremos que se comunican, en lugar de para el proveedor de mensajería. El cifrado de disco completo y un bloqueo de pantalla fuerte protegen los datos guardados en un dispositivo perdido. Una VPN protege la conexión con su proveedor y traslada la confianza a este; no detiene la suplantación de identidad ni el software malicioso, y HTTPS sigue protegiendo el contenido cifrado más allá de esa conexión.

Usa copias de seguridad 3-2-1: tres copias en dos tipos de almacenamiento, con una en otra ubicación. El original en un portátil, una unidad externa desconectada y una copia en la nube encajan en el patrón. Mantén una copia desconectada o inalterable y prueba la restauración, ya que el software de secuestro de datos puede dañar las copias accesibles. Bloquea las pantallas, usa tiendas oficiales de aplicaciones, elimina las extensiones que no uses, limita los permisos y borra los dispositivos antes de cederlos.

La propiedad intelectual (PI) combina creaciones como software, invenciones y marcas con derechos que controlan su uso. Estos derechos recompensan el esfuerzo creativo y dejan espacio para el acceso, el aprendizaje y nuevas invenciones. Los distintos derechos protegen aspectos diferentes de un mismo producto.

Compara cuatro formas de protección

En una aplicación de edición de fotos, los derechos de autor protegen el código, una patente podría proteger una nueva invención técnica de procesamiento de imágenes, una marca puede proteger el nombre y el icono, y el secreto comercial puede proteger ajustes no publicados del modelo. Un secreto comercial exige medidas como restricciones de acceso o acuerdos de confidencialidad. No puede impedir que alguien descubra de forma independiente la misma información.

Los derechos de autor protegen la expresión

Los derechos de autor cubren textos, música, imágenes, películas y software. En el marco de Berna, la protección no depende del registro ni de un símbolo de derechos de autor. La expresión protegida se distingue de una idea o algoritmo subyacente. Dos programadores pueden implementar de forma independiente el mismo método de ordenación. Copiar código protegido requiere permiso o una excepción aplicable.

Los titulares controlan actividades como la copia, la distribución, la adaptación y la exhibición o representación pública. Berna establece un mínimo general de la vida del autor más 50 años; Estados Unidos y los estados miembros de la UE suelen aplicar la vida más 70 años. Las categorías especiales tienen plazos distintos. La expiración de la protección sitúa una obra en el dominio público.

El uso legítimo estadounidense considera el propósito y el carácter, la naturaleza de la obra, la cantidad utilizada y el efecto sobre el mercado del original. Los sistemas de uso leal de la Commonwealth especifican los fines permitidos. Reconocer la autoría, usar menos de 10 segundos o no obtener beneficios no constituye una regla universal de permiso. Las citas, la crítica, la información periodística, la enseñanza y la parodia dependen de la excepción pertinente y de las circunstancias.

Patentes y restricciones digitales

Una patente permite a su titular excluir a otros de fabricar, usar o vender la invención dentro del territorio protegido. Según el Acuerdo sobre los ADPIC, el plazo disponible es de al menos 20 años desde la solicitud. El inventor revela cómo funciona la invención. Una patente no autoriza por sí sola la venta: otra patente o una autorización independiente pueden seguir siendo relevantes.

Las normas sobre patentes relacionadas con software varían. Estados Unidos concede algunas patentes relacionadas con software; el Convenio sobre la Patente Europea excluye los programas «como tales», pero permite invenciones técnicas que cumplan los requisitos.

La piratería de software copia o distribuye software sin permiso. La gestión de derechos digitales (DRM) restringe la copia mediante tecnología. Algunas leyes también restringen la elusión de la DRM, incluida la Ley de Derechos de Autor de la Era Digital de Estados Unidos. Que un archivo sea visible en línea indica dónde puede encontrarse, no qué puedes hacer legalmente con él.

Una licencia de software concede permiso para usar software protegido por derechos de autor bajo unas condiciones establecidas. Pagar por software suele comprar derechos de uso, no sus derechos de autor. Un acuerdo de licencia de usuario final (EULA) de software propietario suele limitar la modificación y redistribución. El software gratuito no cuesta nada, pero puede seguir sin ofrecer el código fuente ni derechos de modificación.

La libertad y el precio son cuestiones distintas

El software libre y de código abierto proporciona derechos para ejecutar, estudiar, modificar y compartir código. La Free Software Foundation describe cuatro libertades que cubren la ejecución, el estudio y la modificación, la redistribución y el uso compartido de versiones modificadas. Los diez criterios de la Open Source Initiative incluyen el acceso al código fuente, la redistribución, las obras derivadas y la ausencia de discriminación contra personas o ámbitos de uso. El software de código abierto puede venderse.

Cumple las condiciones, incluido lo que activa las obligaciones

MIT exige conservar los avisos de derechos de autor y de permiso. Apache 2.0 incluye una licencia explícita de patentes de los colaboradores. Al redistribuir, incluye su licencia, conserva los avisos aplicables, marca los archivos modificados y transmite las atribuciones pertinentes del archivo NOTICE, si existe.

Las obligaciones de la GPL surgen principalmente al distribuir software. Una organización puede usar y modificar software GPL internamente sin publicarlo. La AGPL se ocupa del software modificado ofrecido a través de una red. El mero hecho de compilar con un compilador GPL o escribir en un editor GPL no somete el programa resultante a la GPL.

Supón que una empresa emergente incluye una biblioteca de fechas MIT en una aplicación que vende. Puede mantener privado su propio código fuente mientras proporciona los avisos MIT. En cambio, copiar una biblioteca de imágenes GPL-3.0 dentro de esa aplicación distribuida exige distribuir el programa combinado y el código fuente correspondiente de forma compatible con la GPL. El equipo puede cumplir, seleccionar una alternativa con una licencia adecuada u obtener una licencia comercial si el autor ofrece licenciamiento dual.

Comprueba la compatibilidad antes de combinar

La compatibilidad de licencias significa que todas las condiciones aplicables pueden cumplirse juntas. El código MIT puede entrar en un proyecto GPL conservando los avisos MIT. El código GPL no puede redistribuirse en un programa combinado publicado solo bajo condiciones permisivas. Apache 2.0 es compatible con GPLv3, pero no con GPLv2 exclusivamente.

Un repositorio público sin licencia no concede permiso general para reutilizar su código. Pide permiso al titular. Los equipos usan analizadores de licencias y una lista de materiales de software (SBOM) para seguir las dependencias y sus condiciones.

Para tu propio trabajo, las licencias permisivas favorecen una reutilización amplia; el copyleft conserva las obligaciones de compartir el código fuente de las versiones posteriores cubiertas. El código abierto permite la inspección independiente, pero quienes lo mantienen siguen necesitando apoyo. Log4Shell, encontrada en diciembre de 2021 en la biblioteca Log4j, muy utilizada, mostró cuánta infraestructura puede depender de código mantenido por voluntarios.

Un creador puede conceder permiso de reutilización de antemano mediante una licencia Creative Commons (CC). Estas licencias son adecuadas para textos, imágenes, música, vídeos y obras similares. Para el software, Creative Commons recomienda licencias específicas de software; CC0 es una excepción que considera adecuada para el código.

Lee los componentes de la licencia

Las seis licencias son CC BY, CC BY-SA, CC BY-NC, CC BY-NC-SA, CC BY-ND y CC BY-NC-ND. Todas exigen reconocer la autoría. CC0 renuncia a los derechos hasta donde sea posible, dejando la obra, en la práctica, en el dominio público.

Una fotografía CC BY-NC-SA 4.0 no puede usarse en la página de venta de productos de una empresa bajo esa licencia. El boletín gratuito de un grupo de voluntarios puede usarla reconociendo la autoría; una adaptación recortada y con colores modificados debe conservar las condiciones BY-NC-SA. El reconocimiento debe incluir TASL: título, autor, fuente y licencia, más los cambios. Por ejemplo: «“Puerto al amanecer”, de M. Okafor, Wikimedia Commons, CC BY-NC-SA 4.0, recortada». Incluye enlaces a la fuente y la licencia cuando sea posible.

Distingue el acceso, el permiso y la honestidad

Las obras de dominio público pueden reutilizarse sin permiso de derechos de autor. Incluyen obras cuyos derechos han expirado, dedicaciones CC0 y material que nunca estuvo protegido por derechos de autor, como las obras del Gobierno federal estadounidense dentro de Estados Unidos. Comprueba la edición concreta: una traducción reciente de una obra antigua puede tener su propia protección.

Las publicaciones de acceso abierto pueden leerse gratis y a menudo llevan una licencia de reutilización. Los recursos educativos abiertos conceden permisos que apoyan la enseñanza y la adaptación. El acceso gratuito por sí solo no indica las condiciones exactas de reutilización.

El plagio presenta obras o ideas de otra persona como propias sin reconocer su autoría. La infracción de derechos de autor usa expresión protegida sin permiso ni una excepción válida. Copiar un poema antiguo de dominio público en un ensayo como si fuera propio es plagio aunque los derechos de autor hayan expirado. Publicar una fotografía protegida con reconocimiento completo puede seguir infringiendo los derechos de autor si no lo permite un permiso o una excepción.

No existe una regla general según la cual cambiar el 10 % de una obra la convierta en tuya. Una adaptación sigue dependiendo de los derechos del original. Del mismo modo, la ausencia de un símbolo de derechos de autor no elimina la protección.

Revisa los resultados de la IA y a las personas representadas

El enfoque de 2025 de la Oficina de Derechos de Autor de Estados Unidos protege la autoría humana; las instrucciones por sí solas generalmente no establecen la autoría de la expresión generada. Las aportaciones creativas humanas pueden seguir siendo relevantes. Las normas de otros países difieren, y la legalidad del entrenamiento con material protegido sigue en disputa en tribunales y órganos legislativos.

Los textos, imágenes o códigos generados pueden reproducir obras protegidas, así que examina el resultado y sus condiciones de reutilización. Cumple los requisitos aplicables de declaración del uso de IA en el centro educativo o el trabajo. Al compartir contenido multimedia, considera la privacidad y el consentimiento además de los derechos de autor. Una falsificación audiovisual mediante IA que imite el rostro o la voz de alguien sin consentimiento puede perjudicar su seguridad y reputación.

Un sistema de decisión automatizada usa un algoritmo para tomar o apoyar decisiones sobre personas, como préstamos, contratación o atención médica. El sesgo algorítmico es un patrón sistemático de errores o resultados que perjudica injustamente a grupos. Puede surgir sin discriminación deliberada.

Sigue los datos a través del sistema

El aprendizaje automático encuentra patrones en los datos de entrenamiento. Si las decisiones pasadas reflejan un trato desigual, un modelo entrenado para copiarlas puede repetir ese trato a gran escala. Eliminar un campo explícito de género o raza deja otras características que pueden actuar como variables sustitutas, transmitiendo indirectamente la misma información.

Aprende de fallos distintos

En 2018, Reuters informó de que Amazon abandonó un sistema experimental de selección de currículos entrenado con diez años de candidaturas, principalmente de hombres. Penalizaba expresiones como «capitana del club de ajedrez femenino». Excluir un campo de género no podía eliminar todas las señales aprendidas de los datos históricos.

El estudio Gender Shades de Joy Buolamwini y Timnit Gebru de 2018 probó tres sistemas comerciales de clasificación por género. Los errores llegaron al 34,7 % para mujeres de piel más oscura, mientras que la tasa más alta para hombres de piel más clara fue del 0,8 %. Dos conjuntos de referencia habituales contenían un 79,6 % y un 86,2 % de personas de piel más clara. Esto trata de la clasificación por género, una tarea distinta de identificar a una persona. Por separado, los errores de reconocimiento facial han contribuido a detenciones injustificadas, incluida la de Robert Williams en Detroit en 2020.

Obermeyer y sus colaboradores estudiaron un algoritmo sanitario estadounidense en 2019. Predecía los costes futuros como sustituto de las necesidades. Se había gastado menos en pacientes negros con el mismo nivel de enfermedad, por lo que el coste los hacía parecer más sanos. Corregir el sesgo elevaría la proporción de pacientes negros identificados para recibir atención adicional del 17,7 % al 46,5 %. Una muestra más equilibrada por sí sola no puede corregir una etiqueta que mide el objetivo equivocado.

Mira más allá de una sola cifra

Un bucle de predicción policial puede enviar patrullas a donde hay muchos delitos registrados. Las patrullas adicionales encuentran más infracciones, lo que aumenta los delitos registrados allí y atrae más patrullas. Los registros miden en parte dónde buscó la policía, por lo que el bucle puede crecer aunque las tasas reales de infracciones en otras zonas sean similares.

Las reglas escritas manualmente también pueden excluir: un formulario que rechaza apóstrofos o exige dos nombres bloquea a usuarios válidos. El reconocimiento de voz puede funcionar de forma desigual entre acentos, y las imágenes generadas pueden repetir estereotipos profesionales.

La exactitud global puede ocultar fallos en grupos. Si el 90 % de los usuarios obtiene una exactitud del 97,8 % y el 10 % obtiene un 70 %, entonces la exactitud global es $\mathrm{0,9}\times \mathrm{97,8}+\mathrm{0,1}\times 70\approx \mathrm{95,0}$ por ciento. Desglosa los resultados por grupos afectados y por los errores que les importan.

Una evaluación de equidad pregunta quién resulta seleccionado y quién recibe cada tipo de error. Primero define una decisión positiva y el resultado real. En contratación, «positivo» puede significar una invitación a una entrevista, mientras que «realmente positivo» significa estar cualificado. Una matriz de confusión cruza las predicciones con la realidad.

Elige el denominador adecuado

La TPR parte de las personas realmente cualificadas. La precisión parte de las personas seleccionadas. Sus denominadores responden a preguntas distintas.

Analiza dos grupos

El grupo A tiene 100 candidatos: 54 TP, 6 FN, 8 FP y 32 TN. El grupo B tiene 100: 28 TP, 12 FN, 6 FP y 54 TN.

• Selección: A selecciona a 62 de 100 (62 %); B selecciona a 34 (34 %).
• TPR: A tiene $54\mathrm{/}60=\mathrm{0,90}$; B tiene $28\mathrm{/}40=\mathrm{0,70}$.
• FPR: A tiene $8\mathrm{/}40=\mathrm{0,20}$; B tiene $6\mathrm{/}60=\mathrm{0,10}$.
• Precisión: A tiene $54\mathrm{/}62\approx \mathrm{0,87}$; B tiene $28\mathrm{/}34\approx \mathrm{0,82}$.

La paridad demográfica exige tasas de selección iguales, por lo que no se cumple. La razón entre tasas de selección $34\mathrm{/}62\approx \mathrm{0,55}$ está por debajo de la directriz estadounidense de los cuatro quintos, de 0,8, usada como filtro en el empleo y que señala posibles efectos adversos. La igualdad de oportunidades exige igual TPR, que tampoco existe: B descarta al 30 % de las personas cualificadas; A descarta al 10 %. La igualdad de tasas de verdaderos y falsos positivos exige igual TPR y FPR. La paridad predictiva exige igual precisión.

La calibración dentro de los grupos significa que las probabilidades predichas coinciden con las tasas observadas en cada grupo: aproximadamente el 70 % de las personas con un riesgo asignado del 70 % presenta el resultado. Se distingue de igualar la precisión en un único umbral de selección.

Las medidas expresan prioridades distintas

Las tasas base diferentes y las predicciones imperfectas pueden hacer que los objetivos de equidad entren en conflicto. En el debate de COMPAS de 2016, ProPublica informó de tasas de falsos positivos del 44,9 % para acusados negros y del 23,5 % para acusados blancos. El desarrollador y otros investigadores destacaron que las puntuaciones estaban calibradas. Esas afirmaciones pueden coexistir: la calibración no garantiza tasas de error iguales. Cuando los grupos tienen tasas base distintas, igualar ambas tasas de error suele entrar en conflicto con igualar la precisión en sistemas imperfectos.

Reduce el daño durante todo el uso

Pregunta si la automatización es apropiada. Elige datos representativos y etiquetas válidas, audita los resultados por grupo, ajusta umbrales o modelos y documenta las limitaciones en fichas de modelos y documentación de conjuntos de datos. Supervisa tras el lanzamiento.

Las personas afectadas necesitan información, razones significativas y una vía para impugnar decisiones. Quienes realizan revisiones humanas necesitan tiempo, pruebas y autoridad para discrepar; el sesgo de automatización puede convertir la revisión en una aprobación automática. Consulta a las comunidades afectadas.

El Reglamento de Inteligencia Artificial de la UE regula la IA según el riesgo, incluidas ciertas prácticas prohibidas de puntuación social y usos de alto riesgo en contratación y crédito. La ciudad de Nueva York exige auditorías independientes para las herramientas automatizadas de contratación cubiertas por su normativa.

La brecha digital separa a quienes pueden beneficiarse de la tecnología digital de quienes no pueden. Existe entre países y dentro de ellos. Contar a las personas conectadas es útil, pero una conexión por sí sola no muestra si alguien puede completar una solicitud de empleo, aprender eficazmente u obtener atención sanitaria.

Distingue tres niveles

La conectividad significativa implica velocidad adecuada, asequibilidad, disponibilidad regular y un dispositivo apropiado. Un teléfono compartido con un plan de datos caro puede contar como acceso a Internet y a la vez hacer inviable una solicitud larga.

La UIT estimó que unos 6 mil millones de personas usaban Internet en 2025, aproximadamente tres cuartas partes del mundo, mientras que unos 2,2 mil millones seguían sin conexión. Sus estimaciones eran de alrededor del 94 % conectado en países de ingresos altos frente al 23 % en países de ingresos bajos, y del 77 % de los hombres frente al 71 % de las mujeres. Estas cifras describen poblaciones amplias; no identifican las circunstancias de cada persona.

Sigue las causas y los efectos

Los costes de dispositivos y datos pueden bloquear a los hogares de bajos ingresos. Las zonas remotas pueden carecer de infraestructura. La edad, la educación, el idioma, la discapacidad y la confianza influyen en el uso. Las normas de género, la censura y los cortes de Internet pueden restringir la participación. A medida que cambian las herramientas, surgen nuevas brechas en el acceso a la IA, las habilidades para evaluarla y los idiomas que admite.

Durante los cierres de centros educativos por la COVID-19, la falta de conexión en casa y de dispositivos adecuados contribuyó a una brecha de las tareas escolares. Las operaciones bancarias, las reservas de citas, las solicitudes de empleo y los servicios públicos disponibles solo en línea pueden agravar desventajas existentes. Un servicio puede estar disponible técnicamente y exigir equipos, habilidades lingüísticas o confianza de los que carecen sus usuarios previstos.

Ajusta la respuesta a la barrera

Imagina que una ciudad traslada las renovaciones de abonos de autobús íntegramente a Internet. Enumera quién podría quedar excluido: residentes sin dispositivos, personas que afrontan costes de datos, quienes no pueden leer el idioma del sitio, usuarios mayores que necesitan ayuda y usuarios con discapacidad que encuentran controles inaccesibles. Las causas requieren respuestas diferentes.

La infraestructura, como banda ancha rural, redes comunitarias, servicio móvil y enlaces por satélite, aborda la cobertura. Los planes asequibles, las subvenciones y los dispositivos reacondicionados abordan el precio. Las bibliotecas y los centros comunitarios ofrecen acceso compartido y ayuda. La formación desarrolla habilidades; el contenido en lenguas locales hace comprensibles los servicios. Las interfaces accesibles eliminan barreras de diseño relacionadas con la discapacidad. Las vías telefónica y presencial conservan el acceso a servicios esenciales mientras los demás cambios surten efecto.

Dar un teléfono inteligente a todo el mundo solo abordaría parte del problema. Evalúa el éxito según lo que las personas realmente pueden completar y obtener, junto con los recuentos de dispositivos y conexiones. Prueba el servicio con quienes previsiblemente dependerán de él.

La accesibilidad significa que las personas con discapacidad pueden percibir, comprender, recorrer y manejar la tecnología. La OMS estima que unos 1,3 mil millones de personas, alrededor del 16 % de la población, tienen una discapacidad significativa. Un brazo roto temporalmente o un entorno ruidoso también pueden dificultar el uso de una interfaz.

Empieza por cómo usan las personas el sistema

Los lectores de pantalla convierten el texto y la estructura en voz o braille. Los ampliadores agrandan el contenido. Los subtítulos y las transcripciones transmiten el audio. El control por voz, los pulsadores y los teclados ofrecen alternativas al ratón. Las ayudas de lectura y la conversión de texto a voz ayudan a algunas personas con dislexia. Los encabezados, etiquetas y botones reales permiten que estas tecnologías interpreten la interfaz.

Las WCAG 2.2 del W3C, publicadas por primera vez en octubre de 2023, organizan la accesibilidad web en POUR:

Los criterios de éxito tienen niveles A, AA y AAA; AA es un objetivo organizativo y legal habitual.

Transmite el significado de más de una forma

Las imágenes con significado necesitan texto alternativo basado en su propósito. «gráfico.png» identifica un archivo; «Las ventas en línea se duplicaron entre 2022 y 2024» transmite el mensaje del gráfico, con los datos detallados disponibles en una tabla. Las imágenes decorativas usan texto alternativo vacío para que el lector de pantalla las omita. Un botón que solo tiene un icono necesita un nombre accesible como «Buscar».

Evita las instrucciones basadas solo en el color. Añade palabras o símbolos a los errores y a los campos obligatorios. Los vídeos necesitan subtítulos; el audio necesita transcripciones. Los subtítulos también ayudan en lugares ruidosos y al aprender un idioma, un ejemplo del efecto de las rampas en las aceras: las mejoras centradas en la discapacidad también benefician a otros.

Comprueba el contraste y el manejo

El nivel AA de las WCAG exige un contraste mínimo de 4,5:1 para texto normal y de 3:1 para texto grande, de al menos 18 puntos o 14 puntos en negrita. Para la luminancia más clara $L_1$ y la más oscura $L_2$, calcula $(L_1+\mathrm{0,05})\mathrm{/}(L_2+\mathrm{0,05})$. Blanco sobre #767676 da aproximadamente $\mathrm{1,05}\mathrm{/}\mathrm{0,231}=\mathrm{4,54}$, suficiente para texto normal. Blanco sobre #999999 da alrededor de 2,85:1, por debajo incluso del umbral para texto grande.

Cada función necesita una vía de acceso mediante teclado, un indicador de foco visible y ausencia de trampas de foco. Da tiempo suficiente a las personas. Evita los destellos de más de tres veces por segundo. Etiqueta claramente los campos, explica los errores con palabras y mantén una navegación coherente.

Prueba con personas, no solo con herramientas

Un comprobador automático encuentra algunos defectos, pero no puede establecer que un servicio completo sea accesible. Prueba el manejo mediante teclado y el comportamiento del lector de pantalla e implica a usuarios con discapacidad. Incorpora la accesibilidad desde el principio, junto con el diseño visual. El diseño universal busca una usabilidad amplia sin adaptaciones separadas. Los compromisos de la ONU sobre derechos de las personas con discapacidad, incluido el artículo 9 de la CDPD, reconocen el acceso igualitario a las tecnologías de la información y la comunicación; los requisitos legales varían según el país.

El ciclo de vida de un dispositivo va desde la minería hasta la fabricación, el transporte, el uso y la eliminación. Las emisiones incorporadas proceden de la producción y el transporte; las emisiones operativas proceden de la electricidad durante el uso. El CO2e, dióxido de carbono equivalente, sitúa los distintos gases de efecto invernadero en una escala común de impacto sobre el calentamiento.

En muchos teléfonos inteligentes y portátiles, la fabricación representa la mayor parte de las emisiones de toda su vida. Los servidores que funcionan continuamente pueden tener una proporción operativa mucho mayor. La electricidad es solo una parte de la huella de un dispositivo.

Pasa de la potencia a la energía y a las emisiones

La potencia es el ritmo de consumo de energía. Convierte los vatios a kilovatios antes de usar las horas:

Un portátil que consume 50 W usa 0,050 kW. Durante ocho horas, $\mathrm{0,050}\times 8=\mathrm{0,4}$ kWh. Durante 250 días laborables, $\mathrm{0,4}\times 250=100$ kWh. Con una intensidad de carbono de la red de ejemplo de 0,4 kg CO2e/kWh, las emisiones operativas son $100\times \mathrm{0,4}=40$ kg CO2e. La fabricación se añade aparte. Las redes eléctricas difieren mucho, por lo que un consumo energético idéntico puede causar emisiones distintas.

Mide el consumo adicional de un centro de datos

Un centro de datos alberga servidores, almacenamiento y equipos de red, además de sistemas de refrigeración y alimentación eléctrica. La eficacia del uso de la energía (PUE) es

Si la energía total es de 1500 MWh y los equipos informáticos usan 1000 MWh, la PUE es 1,5. El consumo adicional es de 500 MWh, un tercio del total. La relación ideal es 1,0; las grandes instalaciones eficientes declaran alrededor de 1,1. La PUE muestra el consumo adicional, no si la computación es útil, los algoritmos son eficientes o la electricidad es limpia.

El informe de 2025 de la AIE estimó el consumo eléctrico de los centros de datos en 415 TWh en 2024, alrededor del 1,5 % de la electricidad mundial, y proyectó unos 945 TWh para 2030 en su escenario base, con la IA como principal impulsora. Los centros de datos de Irlanda usaron el 21 % de la electricidad medida por contadores en 2023. Una proporción mundial modesta puede generar una gran presión local.

La refrigeración puede consumir agua directamente, mientras que la generación de electricidad la usa indirectamente. La escasez de agua cambia la importancia de un mismo volumen. Las opciones de refrigeración pueden exigir compromisos entre ahorro de agua y consumo eléctrico; la refrigeración por aire suele usar más electricidad y evitar el consumo de agua por evaporación.

Cuenta la demanda además de la eficiencia

El entrenamiento de IA consume mucha energía. El uso repetido de un modelo, llamado inferencia, puede superar en total la energía del entrenamiento cuando un servicio atiende muchas solicitudes. Las criptomonedas de prueba de trabajo, como Bitcoin, exigen deliberadamente mucha computación. El paso de Ethereum a la prueba de participación en 2022 redujo su consumo energético en más del 99 %.

El efecto rebote ocurre cuando las tareas más baratas y eficientes fomentan un uso adicional que contrarresta el ahorro. Si la demanda adicional supera el ahorro, la energía total aumenta: efecto rebote superior al ahorro previsto, o paradoja de Jevons.

La informática también puede reducir daños mediante modelos climáticos, redes eléctricas inteligentes, riego preciso, planificación de rutas y videollamadas que sustituyen viajes. Compara todo el sistema con una alternativa realista, incluidos los cambios de demanda a largo plazo.

Los residuos de aparatos eléctricos y electrónicos son equipos eléctricos y electrónicos desechados, desde teléfonos y servidores hasta cables y electrodomésticos. El Global E-waste Monitor 2024 informó de 62 millones de toneladas en 2022, unos 7,8 kg por persona y un 82 % más que en 2010. Solo el 22,3 % constaba como recogido y reciclado correctamente; el informe proyectó 82 millones de toneladas para 2030.

Por qué la eliminación causa daños

Los equipos electrónicos contienen materiales útiles como cobre, oro, cobalto y elementos de tierras raras, junto con sustancias peligrosas como plomo, mercurio, cadmio y algunos retardantes de llama. La quema informal de cables y la extracción con ácidos exponen a los trabajadores y a las comunidades cercanas a contaminación tóxica. Algunos equipos electrónicos usados llegan a países de menores ingresos mediante exportaciones ilegales de residuos disfrazadas de bienes de segunda mano.

La sustitución temprana aumenta esa carga. Las baterías pegadas, las reparaciones caras, la falta de piezas, los tornillos especiales y la publicidad pueden acortar el uso. El fin del soporte de seguridad puede hacer que hardware que sigue funcionando deje de ser adecuado para trabajar conectado. El movimiento por el derecho a reparar busca piezas, manuales y diseños reparables; algunos gobiernos han aprobado requisitos relacionados.

Compara un uso más prolongado con la sustitución

Da preferencia a reducir las compras, reutilizar, reparar y, finalmente, reciclar de forma certificada. El reciclaje recupera solo parte del material y también requiere energía.

Toma unas emisiones de fabricación de ejemplo de 300 kg CO2e y un funcionamiento anual de 40 kg CO2e. Durante tres años:

Las emisiones medias son $420\mathrm{/}3=140$ kg al año. Durante seis años:

La media anual pasa a ser $540\mathrm{/}6=90$ kg. El dispositivo que dura más tiene un total mayor porque ofrece más años de servicio, pero una huella anual menor, alrededor de un 36 % menos. Compara periodos de servicio equivalentes e incluye el coste de fabricación de cualquier sustituto.

Antes de ceder o reciclar, haz una copia de seguridad y borra los datos de forma segura. Un restablecimiento de fábrica de un dispositivo cifrado o la destrucción certificada de datos empresariales pueden evitar la exposición. Lleva las baterías a puntos de recogida adecuados; las baterías de iones de litio dañadas pueden causar incendios durante la gestión de residuos domésticos.

Mejora el servicio además del dispositivo

Los algoritmos y el código eficientes reducen el trabajo del procesador. Evita guardar y transferir datos sin una finalidad. Elige un modelo de IA adecuado para la tarea en lugar de usar automáticamente el mayor. La computación sensible a la intensidad de carbono programa el trabajo flexible para momentos y lugares con electricidad más limpia. El alojamiento con bajas emisiones de carbono y el software que sigue funcionando en dispositivos antiguos pueden reducir la presión para sustituir hardware. Mide los resultados para poder comprobar una mejora declarada.

El lavado verde presenta el desempeño ambiental de forma más favorable de lo que respaldan las pruebas. Pregunta qué emisiones, etapas y actividades incluye una afirmación. Una afirmación de «neutralidad en carbono» puede apoyarse en compensaciones mientras las emisiones reales siguen siendo altas. Las afirmaciones sobre energía renovable pueden cubrir solo parte de las operaciones de una organización. El compromiso de la ACM con el bien común incluye la sostenibilidad ambiental y vincula las decisiones de compra y software con la responsabilidad profesional.

Un código de ética recoge los valores y las responsabilidades de una profesión. Orienta a desarrolladores, diseñadores, científicos de datos y personal de tecnologías de la información cuando una ley o una instrucción laboral deja una decisión sin resolver. Un código no es legislación. Las asociaciones profesionales hacen cumplir las normas de afiliación, y clientes y empleadores pueden esperar estándares profesionales más allá de los mínimos legales.

Relaciona los principios de la ACM con acciones

El Código de Ética y Conducta Profesional de la ACM se actualizó en 2018. Tiene cuatro secciones: principios éticos generales, responsabilidades profesionales, principios de liderazgo y cumplimiento. El bien común es su preocupación central.

Las responsabilidades profesionales incluyen calidad en procesos y productos (2.1), mantener la competencia y la conducta (2.2), respetar las normas aplicables (2.3), evaluar exhaustivamente impactos y riesgos (2.5), trabajar dentro de la propia competencia (2.6), acceder con autorización, con una excepción por el bien común definida de forma estricta (2.8), y ofrecer seguridad sólida y fácil de usar (2.9). El liderazgo antepone el bien común (3.1) y presta especial cuidado a los sistemas de infraestructura (3.7).

Responde a un lanzamiento arriesgado

A una desarrolladora le ordenan publicar un cuestionario de salud guardado sin cifrado y accesible para toda la empresa. Las respuestas sensibles podrían exponer a los usuarios a daños graves. La privacidad, la prevención de daños, la evaluación de riesgos y la seguridad fácil de usar son directamente pertinentes.

La desarrolladora debe describir el riesgo por escrito, proponer cifrado y acceso restringido con una estimación concreta de tiempo y pedir una decisión. Si se rechaza la propuesta, debe elevar la preocupación grave por los canales adecuados y conservar registros. Una instrucción de un responsable no elimina la responsabilidad de la desarrolladora.

Resuelve los conflictos de forma proporcionada

La confidencialidad y la lealtad pueden entrar en conflicto con la seguridad pública. La denuncia de irregularidades informa de conductas indebidas a alguien capaz de actuar. Establece los hechos y conserva los registros adecuados; plantea la cuestión ante un responsable o un canal de ética; busca asesoramiento profesional o jurídico de confianza; y considera informar a un regulador cuando persista un daño grave y los canales internos hayan fallado o sean inseguros. La protección legal difiere según el país.

Otros códigos comparten estos deberes. El IEEE destaca la seguridad pública, la salud, el bienestar, la privacidad, el diseño ético y la sostenibilidad. El Código de Ética de Ingeniería de Software de ACM/IEEE-CS tiene ocho principios: Sociedad, Cliente y empleador, Producto, Juicio, Gestión, Profesión, Colegas y Uno mismo. Las asociaciones nacionales tienen códigos relacionados. Los principios orientan el criterio; no ofrecen una respuesta mecánica para cada conflicto.

Una decisión ética necesita hechos, razones y una acción que alguien pueda llevar a cabo. Empieza por separar lo conocido de lo que necesita comprobarse. Un fallo técnico puede implicar a diseñadores, operadores, responsables y reguladores; la responsabilidad compartida sigue dejando a cada persona responsable de su propia contribución.

Usa un análisis repetible

1. Establece los hechos y las incertidumbres.
2. Identifica las partes interesadas y sus intereses.
3. Nombra los valores y los conflictos.
4. Enumera las opciones viables, incluidos diseños que reduzcan el conflicto.
5. Evalúa las opciones con marcos éticos, principios de los códigos y la ley aplicable.
6. Elige y justifica una respuesta, indicando los compromisos entre objetivos y qué pruebas la cambiarían.
7. Actúa, asigna responsabilidades y revisa los resultados.

La prueba de publicidad pregunta si podrías defender públicamente la decisión. La reversibilidad pregunta si aceptarías ser la persona afectada. La prueba de daño pregunta si podrían evitarse daños graves. Estas comprobaciones apoyan el análisis; sentirse cómodo no es por sí mismo una prueba de que una decisión sea sólida.

Aprende de los fallos

Seis accidentes conocidos del Therac-25 entre junio de 1985 y enero de 1987 causaron sobredosis masivas de radiación, muertes y lesiones graves. Las modificaciones rápidas de los operadores podían activar fallos de condición de carrera, en los que el momento de ejecución cambia cómo interactúan las operaciones del software. El error «FALLO 54» no explicaba el peligro.

Los automóviles afectados de Volkswagen podían emitir óxidos de nitrógeno hasta 40 veces por encima de los límites estadounidenses en carretera. Se vieron afectados unos 11 millones de vehículos en todo el mundo. Ingenieros y directivos afrontaron procesos judiciales, incluida una condena de prisión en Estados Unidos para un ingeniero.

El vuelo 610 de Lion Air se estrelló en octubre de 2018 y el vuelo 302 de Ethiopian Airlines en marzo de 2019; murieron 346 personas. El MCAS se había omitido inicialmente de los manuales de los pilotos. Boeing publicó información adicional tras el primer accidente, por lo que la información disponible cambió entre ambos accidentes.

El problema de las muchas manos ocurre cuando la responsabilidad se reparte por un sistema y cada participante supone que otra persona se ha ocupado del peligro. La presión comercial y el exceso de confianza en la automatización pueden reforzar este fallo.

Aplica el método a una venta de datos

Una aplicación de actividad física propone vender historiales detallados de ubicación. Aceptar una política larga no establece un consentimiento válido. Los domicilios, lugares de trabajo y visitas a clínicas exponen a usuarios y familias; eliminar los nombres deja rutas vinculables. Las opciones incluyen vender datos sin procesar, eliminar nombres, ofrecer estadísticas agregadas con protección de la privacidad y consentimiento expreso, o buscar otra fuente de ingresos. Compara los ingresos con el daño previsible a la privacidad, aplica los principios de daño y privacidad de la ACM y comprueba la ley. Elige una opción concreta, registra sus razones y garantías y revisa las divulgaciones y reclamaciones resultantes.