El Departamento de Justicia de EE. UU. declaró un sistema de vigilancia del comportamiento de usuarios en producción desde junio de 2025 que, según dice, detecta comportamientos demasiado sutiles para una persona

Fecha del hecho / publicación

Categoría de la evidencia

Tareas sobre las que incide

Dónde aplica esto

Una oficina (EOUSA) dentro de un departamento, declarada por obligación legal y no elegida para publicarse. Entrada DOJ-0119 del CSV de declaración individual. El inventario da el mes, no el día, así que la fecha aquí es el primero de ese mes. Lo que importa es que el departamento describe el problema que resuelve como «identificación y prevención de comportamiento anómalo de usuarios demasiado sutil para la detección y el análisis humanos»: un empleador afirmando en una declaración que una máquina cubre terreno que su gente no cubre. Dos cosas están en esas mismas filas y le corresponden al lado. El departamento clasificó el sistema como de alto impacto, y todas las salvaguardas que esa clasificación exige figuran como en curso: pruebas, evaluación de impacto, revisión independiente, seguimiento continuo, formación, mecanismo de seguridad, procedimiento de recurso y consulta pública, con la autorización para operar respondida «no». El sistema contiene datos personales. Aparte, la entrada de la GSA «Elastic Machine Learning Threat Detection (Phase 2)» describe el otro lado de la misma frontera en otro organismo: sus modelos permiten «el aislamiento y la priorización de amenazas, facilitando una escalada más rápida y precisa a los equipos de caza de amenazas y de respuesta a incidentes»: la máquina ordena y el equipo de caza sigue recibiendo. Ninguna de las dos entradas informa de plantilla, de carga de casos ni de una tasa de detección medida, y la propia evaluación del departamento sobre si la afirmación se sostiene es uno de los puntos marcados como en curso.

Qué significa esto

Qué no muestra todavía

No dice que nadie cace menos. No hay plantilla, ni carga de casos, ni tasa de detección medida, ni comparación con lo que el equipo encontraba antes. Tampoco establece que la afirmación sea cierta: las pruebas del propio departamento, la revisión independiente y el seguimiento continuo figuran todas como en curso, sobre un sistema que él mismo clasificó de alto impacto, que contiene datos personales y cuya autorización para operar está respondida con un no. Declarar que un sistema existe no es declarar que funciona.

Qué puedes comprobar

¿Cambia la evaluación?

Fuente