Washington bloquea modelos Claude de Anthropic

Una empresa europea puede acostarse con una herramienta de inteligencia artificial plenamente operativa y encontrarse a la mañana siguiente con una integración caída, aunque su uso sea legal, local y rutinario. Esa es la lección que deja la directiva estadounidense que llevó a Anthropic a suspender el acceso a Claude Fable 5 y Claude Mythos 5 tras una orden de control de exportaciones que cubría a ciudadanos extranjeros, incluidos empleados de la propia Anthropic, según el relato de la compañía y la información publicada después por Bloomberg.

La frontera entró en la API

Los controles de exportación solían ser fáciles de imaginar: una máquina, un chip, un cargamento detenido en un puerto. Este caso aplica la misma lógica a una capacidad de IA en funcionamiento. El acceso a un modelo pasa a ser el objeto controlado, y el puesto fronterizo se convierte en un inicio de sesión, una cuenta empresarial o una lista interna de permisos.

Por eso la orden tuvo importancia más allá de los productos concretos afectados en Anthropic. El marco de difusión de IA publicado en el Registro Federal ya había mostrado que Washington avanzaba hacia el tratamiento de los artefactos avanzados de inteligencia artificial como objetos sujetos a control de exportaciones, aunque varios análisis jurídicos han señalado que el paisaje político posterior se fragmentó y que algunas partes de ese marco se pausaron o se retiraron. El caso Anthropic parece menos un régimen general asentado que una intervención específica del Departamento de Comercio y de la Oficina de Industria y Seguridad (BIS).

El concepto más delicado es el de «exportación presunta»: en la lógica estadounidense, dar acceso a tecnología controlada a un ciudadano extranjero dentro de Estados Unidos puede equivaler a exportarla al país de esa persona. Anthropic afirmó que la directiva cubría a ciudadanos extranjeros dentro y fuera de Estados Unidos; informaciones distribuidas por Reuters señalaron que un funcionario estadounidense confirmó una directiva de control de exportaciones del Departamento de Comercio, mientras que Anthropic cuestionó su base técnica al sostener que se trataba de un problema estrecho de elusión de protecciones, no de una vulnerabilidad universal.

La exposición real de Europa es la continuidad

Para los usuarios europeos, el daño inmediato quedó limitado: Anthropic aseguró que otros modelos seguían disponibles. El precedente pesa más que la caída puntual del servicio. Si un banco, un ministerio, un instituto de investigación o un equipo de ciberseguridad construye un flujo de trabajo alrededor de un único modelo frontera estadounidense, la vulnerabilidad no se limita a la protección de datos: alcanza a la continuidad del servicio.

Cambiar de modelo no equivale a cambiar un enchufe. Alrededor del sistema se acumulan instrucciones, barreras de seguridad, controles de calidad, registros de auditoría, hábitos del personal y garantías contractuales. La cobertura alemana encuadró el riesgo en esos términos operativos: pérdida súbita de productividad, fragilidad de la contratación pública y privada, costes de migración y desventaja investigadora para los equipos sin sistemas frontera propios, como subrayaron Handelsblatt y Fraunhofer FOKUS.

Francia leyó el episodio desde la óptica de la nube soberana y la resiliencia del sector público. El riesgo no desaparece por ubicar servidores en Europa si el modelo, la API y el proveedor siguen sometidos a una orden jurídica extranjera, como argumentaron Le Monde y Le Grand Continent. El análisis neerlandés acota bien el alcance: los hechos firmes afectan a la declaración de Anthropic y a una actuación estadounidense confirmada, no a un cierre general de la IA estadounidense para usuarios neerlandeses o europeos.

Irlanda muestra con especial claridad la tensión comercial. El país acoge grandes operaciones tecnológicas estadounidenses e invierte en investigación de IA, incluido el centro Rinn AI dentro de una red más amplia de Research Ireland, pero alojar talento y capital no equivale a controlar el acceso a modelos frontera. Europa puede ser un gran cliente, regulador y polo investigador en IA y seguir dependiendo de un interruptor situado en otra jurisdicción.

El argumento de seguridad es plausible. El proceso es opaco.

Existe un argumento real de seguridad nacional. Anthropic describió Mythos como un modelo muy capaz para ciberseguridad e investigación biológica, con acceso restringido a socios verificados, y explicó que Fable derivaba del mismo sistema subyacente con salvaguardias para un uso más amplio. La BBC citó a expertos externos que señalaban un rendimiento elevado en ciberseguridad en pruebas del Instituto de Seguridad de la IA del Reino Unido, lo que da credibilidad a la preocupación por el doble uso.

La credibilidad, sin embargo, no equivale a prueba pública. La carta concreta del Departamento de Comercio o de la BIS no se ha publicado. Las fuentes revisadas por NBC y Axios no aportaron la cita legal, la clasificación de exportación, el estándar de licencia ni el expediente técnico sobre la supuesta elusión de protecciones. Anthropic sostuvo que el Gobierno no había entregado detalles escritos específicos y que solo había ofrecido pruebas verbales sobre una vulnerabilidad estrecha y no universal.

Eso deja a gobiernos y empresas europeos ante un problema incómodo de planificación. Es posible que Estados Unidos actuara ante un riesgo serio. También puede haber fijado un precedente en el que el acceso a la IA frontera se suspende mediante una orden opaca, y los aliados solo entienden su alcance operativo cuando los sistemas se apagan.

La siguiente prueba será comprobar si este terreno puede gobernarse. Washington debería aclarar la vía legal, las condiciones de licencia, las exenciones para aliados y el umbral técnico para restaurar el acceso. Los compradores europeos deberían identificar qué flujos de trabajo públicos y privados dependen de una sola API bajo control extranjero, exigir portabilidad y cláusulas de salida, y construir rutas alternativas antes de la próxima interrupción.

La consecuencia duradera no es que Europa deba aislarse de la IA estadounidense. Es que la IA frontera ha dejado de comportarse como un software como servicio ordinario. Para cualquier sistema europeo crítico, el acceso ya no es solo una suscripción: es una dependencia geopolítica.