¿Qué pasó en Tumbler Ridge y por qué 30 afectados demandan a OpenAI?

OpenAI afronta 30 nuevas demandas por la matanza de Tumbler Ridge, en Canadá, presentadas por estudiantes, profesores, personal educativo y otros supervivientes del ataque. Las acciones judiciales se suman a las siete interpuestas anteriormente y elevan a 37 los casos vinculados a la tragedia ante la Justicia estadounidense. El centro del pleito no es simplemente que la autora utilizara ChatGPT: los demandantes sostienen que OpenAI detectó meses antes conversaciones suficientemente preocupantes como para bloquear una cuenta, pero decidió no avisar a la Policía.

Ahí está el corazón del caso. OpenAI reconoce que en junio de 2025, unos ocho meses antes de la matanza, sus sistemas automatizados detectaron una cuenta de la futura atacante por una infracción relacionada con contenido violento. Hubo revisión humana, la cuenta fue cerrada y la empresa estudió si debía comunicar el caso a las autoridades. Finalmente no lo hizo porque, según su explicación, la información disponible no alcanzaba entonces el umbral de riesgo considerado creíble e inminente.

Después de la tragedia, la compañía modificó ese criterio y admitió que, con el protocolo actual, aquella cuenta sí sería denunciada a las fuerzas de seguridad. Es un matiz enorme. No supone aceptar responsabilidad legal por lo ocurrido, pero coloca bajo una lupa incómoda la decisión tomada meses antes de que el ataque convirtiera a Tumbler Ridge en escenario de una de las peores matanzas escolares recientes de Canadá.

Qué ocurrió en la matanza de Tumbler Ridge

La mañana del 10 de febrero de 2026, Jesse Van Rootselaar, de 18 años, mató primero a su madre y a su hermano de 11 años en la vivienda familiar. Después se dirigió al instituto Tumbler Ridge Secondary School, en una pequeña localidad del noreste de Columbia Británica.

En el centro educativo asesinó a cinco estudiantes y una asistente educativa e hirió a otras 27 personas. Posteriormente murió por suicidio. El balance fue, por tanto, de ocho víctimas mortales asesinadas, además de la propia atacante, y decenas de heridos. La magnitud del episodio sacudió especialmente a una comunidad pequeña, donde escuela, familias y vecinos forman un tejido mucho más estrecho que en una gran ciudad.

Las nuevas demandas permiten entender, además, que la categoría de superviviente rebasa ampliamente a quienes recibieron disparos. Entre los demandantes hay alumnos que permanecieron escondidos durante el ataque, docentes, trabajadores del instituto y miembros de su dirección. Algunos presenciaron asesinatos o intentaron auxiliar a compañeros heridos. Las reclamaciones buscan que también se reconozcan los daños psicológicos y emocionales sufridos por quienes salieron físicamente ilesos de la escuela.

Eso explica por qué aparecen ahora 30 procedimientos nuevos. No se ha descubierto otra matanza ni otro atacante: se está ensanchando judicialmente el círculo de personas que atribuyen parte de sus daños a las decisiones adoptadas por OpenAI antes del 10 de febrero.

Por qué las conversaciones con ChatGPT son decisivas

La cuestión más delicada apareció después del ataque. OpenAI confirmó que su sistema había detectado en junio de 2025 una cuenta vinculada a Van Rootselaar y que esta fue sometida a revisión humana por infringir las normas de uso. La empresa también evaluó expresamente si debía trasladar el caso a las fuerzas de seguridad.

No lo hizo.

La explicación oficial es relevante porque no niega el episodio fundamental. OpenAI sostiene que sus revisores no encontraron en aquel momento una planificación suficientemente concreta, creíble e inmediata que justificara quebrar la privacidad del usuario y comunicar sus datos a la Policía. El algoritmo puede levantar una bandera roja; la decisión de convertirla en una llamada a las autoridades, claro, sigue siendo una decisión humana y jurídica.

Las demandas dibujan una versión bastante más comprometida. Según los demandantes, miembros del equipo de seguridad consideraron que existía una amenaza real y recomendaron informar a la Real Policía Montada de Canadá, pero esa recomendación habría sido rechazada dentro de la empresa. Es una acusación que deberá probarse judicialmente, no un hecho declarado cierto por un tribunal, y será uno de los terrenos decisivos del proceso.

Las nuevas reclamaciones van incluso más lejos y atribuyen a la estructura directiva de OpenAI una supuesta decisión de anteponer consideraciones corporativas o de imagen a la advertencia policial. Algunas señalan al responsable de asuntos globales, Chris Lehane, dentro de esa cadena de decisión.

OpenAI lo niega. La compañía sostiene que es falso que Lehane participara en la decisión original sobre la eventual comunicación a las autoridades y rechaza que las decisiones de seguridad estuvieran condicionadas por intereses políticos o de relaciones públicas. Ese choque de versiones, todavía sin resolver, convierte los documentos internos y comunicaciones de la empresa en una pieza especialmente valiosa para los abogados de las víctimas.

La segunda cuenta que OpenAI no detectó a tiempo

Hay otro elemento incómodo y, esta vez, reconocido directamente por la propia compañía. Tras conocerse públicamente la identidad de la atacante, OpenAI descubrió que Van Rootselaar había utilizado una segunda cuenta de ChatGPT.

El sistema destinado a identificar a usuarios reincidentes no la había relacionado a tiempo con la cuenta cerrada meses antes. La compañía localizó esa segunda cuenta después de la matanza y entonces facilitó la información a las autoridades canadienses. Posteriormente anunció que reforzaría sus mecanismos para impedir que una persona expulsada por infracciones graves pueda regresar fácilmente mediante otras cuentas.

Para los demandantes, esta circunstancia refuerza su tesis: sostienen que cerrar una cuenta sin informar a la Policía ni impedir eficazmente la reincorporación dejó intacto el riesgo que el propio sistema había detectado. Para OpenAI, en cambio, que una señal de seguridad resulte preocupante no significa automáticamente que exista base jurídica y factual suficiente para identificar a un usuario ante las autoridades.

Esa diferencia de apenas unas palabras —riesgo preocupante frente a amenaza inminente y creíble— contiene buena parte del pleito.

Qué reclaman las 30 nuevas demandas contra OpenAI

Los nuevos procedimientos fueron presentados en el Tribunal de Distrito de Estados Unidos para el Distrito Norte de California, donde ya se tramitan las siete acciones anteriores contra OpenAI y su consejero delegado, Sam Altman. No se trata de una única demanda colectiva, sino de reclamaciones promovidas por distintos afectados.

Los abogados persiguen indemnizaciones por los daños atribuidos a la matanza y plantean diferentes teorías de responsabilidad, entre ellas negligencia, responsabilidad por producto y presunta ayuda o cooperación. También pretenden obtener los registros completos de las conversaciones mantenidas por Van Rootselaar con ChatGPT y documentación interna sobre cómo OpenAI detectó, revisó y finalmente decidió no comunicar el caso a la Policía.

Ese acceso a documentos puede ser tan importante como una eventual indemnización. Los abogados quieren saber quién vio las conversaciones, qué evaluaciones hizo cada equipo, qué recomendación llegó a los responsables de la empresa, quién tomó la decisión final y qué criterios internos de seguridad se aplicaban en junio de 2025.

Una sentencia puede tardar mucho. Un correo interno, un informe de riesgos o el registro de una deliberación pueden cambiar la discusión mucho antes.

De la negligencia a una acusación mucho más difícil de probar

Parte de las nuevas reclamaciones coloca especial énfasis en la figura estadounidense de aiding and abetting, que en términos generales supone sostener que alguien conocía una conducta ilícita y proporcionó una ayuda sustancial para que pudiera producirse.

Jurídicamente es un salto considerable. No basta con demostrar que OpenAI pudo equivocarse, que sus controles eran insuficientes o que habría sido prudente avisar a las autoridades. Los demandantes tendrán que superar obstáculos bastante mayores para relacionar conscientemente la conducta de la empresa con los actos de la atacante. Por eso esta parte de las demandas podría enfrentarse a peticiones de desestimación por parte de la defensa.

La distinción importa. La negligencia obliga a discutir si una empresa actuó con el cuidado razonablemente exigible ante un riesgo conocido. Ayudar o facilitar conscientemente un delito exige algo diferente y mucho más grave. Que ambas figuras aparezcan en una demanda no significa, naturalmente, que un juez vaya a considerar probadas ambas.

Por qué los casos se presentan en California

La conexión estadounidense tampoco es accidental. OpenAI tiene su sede en San Francisco y los demandantes sostienen que decisiones relevantes sobre sus sistemas de seguridad y sobre la gestión de la cuenta se produjeron allí. Los primeros procedimientos se presentaron por esa razón en el Distrito Norte de California y las nuevas acciones siguen la misma ruta.

Esto sitúa una matanza ocurrida en una pequeña localidad canadiense frente a una de las compañías tecnológicas más influyentes del mundo, en los tribunales de la ciudad donde tiene su centro de operaciones. Una geografía bastante elocuente.

Qué puede pasar ahora con OpenAI

No existe todavía una sentencia que establezca que OpenAI causó, facilitó o pudo haber impedido jurídicamente la matanza. Las acusaciones deberán probarse y la compañía podrá solicitar que una parte o la totalidad de las reclamaciones sean desestimadas antes de llegar a juicio.

Si los procedimientos sobreviven a esa primera batalla procesal, llegará una fase especialmente sensible para OpenAI: el discovery, el mecanismo del proceso civil estadounidense que permite reclamar documentos, comunicaciones, registros y declaraciones relevantes para el litigio. Precisamente eso buscan los abogados de los supervivientes: los chats completos y la documentación sobre la cadena interna de decisiones.

A partir de ahí caben distintos desenlaces. Algunas reclamaciones pueden ser desestimadas y otras continuar; puede alcanzarse un acuerdo económico antes del juicio o celebrarse procesos en los que termine examinándose la responsabilidad de la empresa y de los directivos demandados. Las cantidades definitivas tampoco están decididas: los afectados reclaman daños compensatorios y punitivos, pero corresponde al procedimiento determinar tanto la existencia de responsabilidad como su eventual cuantía.

El frente tampoco se limita a las familias y supervivientes. El Gobierno de Columbia Británica contrató abogados en Canadá y California para estudiar sus propias acciones contra OpenAI por no haber comunicado las amenazas a las autoridades. Ese posible litigio sería independiente de los promovidos por las víctimas.

OpenAI cambió el protocolo aplicado antes del ataque

Quizá el dato más relevante para comprender lo ocurrido después de Tumbler Ridge procede de la propia OpenAI. La empresa confirmó que había modificado sus criterios de alerta para los casos de violencia potencial después de la matanza.

El nuevo enfoque ya no exige necesariamente que una conversación contenga a la vez un objetivo perfectamente identificado, medios concretos y una fecha o momento preciso para considerar una comunicación policial. Y la propia compañía ha reconocido algo especialmente significativo: con el sistema reforzado, la cuenta cerrada a Van Rootselaar en junio de 2025 sería comunicada actualmente a las fuerzas de seguridad.

Eso no equivale a admitir responsabilidad por las muertes. Jurídicamente hay una distancia enorme entre reconocer que un procedimiento posterior es más estricto y aceptar que el anterior fue negligente. Pero convierte el debate en algo bastante menos abstracto: OpenAI está diciendo que, enfrentada de nuevo a aquella misma señal, actuaría de otra manera.

La compañía también anunció un contacto más directo con las fuerzas de seguridad canadienses, mayor participación de especialistas en comportamiento y salud mental en los casos difíciles y mejores sistemas para detectar usuarios expulsados que intenten regresar con otra cuenta.

Cuando avisar a la Policía deja de ser una cuestión teórica

Tumbler Ridge puede acabar convirtiéndose en un caso importante para definir hasta dónde llega la responsabilidad de una compañía de inteligencia artificial cuando su propio sistema descubre indicios de violencia antes de que ocurra un delito.

El problema es incómodo porque los dos intereses enfrentados son reales. Una plataforma que denunciara automáticamente a cualquier usuario que escribiese fantasías violentas podría convertir conversaciones privadas, ficciones, bromas de mal gusto o momentos de angustia en expedientes policiales. Una plataforma que exigiera certezas casi imposibles antes de intervenir podría, en cambio, contemplar señales graves y descubrir demasiado tarde que eran algo más que palabras.

Entre esos dos extremos aparece el debate sobre un posible deber de advertir, todavía poco definido para los sistemas de inteligencia artificial. Las 37 demandas no han fijado esa frontera. Ni siquiera se sabe todavía cuántas superarán las objeciones procesales de OpenAI.

Pero Tumbler Ridge ha convertido una discusión que hasta hace poco pertenecía a comités de ética, abogados y documentos de seguridad en un asunto judicial muy concreto: determinar qué debe hacer una empresa cuando su tecnología detecta a una persona que puede representar un peligro real para otros.

Una alarma detectada meses antes de la tragedia

Existe un hecho difícil de apartar de la mesa. En junio de 2025 una alarma se encendió, hubo personas que la revisaron y la Policía canadiense no recibió ningún aviso. Meses después murieron ocho personas. OpenAI sostiene que actuó conforme a los criterios disponibles entonces; los supervivientes quieren que un tribunal determine si aquellos criterios, y la decisión tomada con ellos, fueron razonables.

Esa será la verdadera batalla de Tumbler Ridge: no decidir si una inteligencia artificial disparó un arma —no lo hizo—, sino establecer hasta dónde llega la responsabilidad de quienes administran sistemas capaces de detectar amenazas cuando una advertencia aparece antes de una tragedia y, pese a ello, nunca sale de la empresa.