El 12 de junio, el Departamento de Comercio de EE. UU. emitió una directiva que dejó en evidencia lo poco preparados que están los reguladores para la era de la inteligencia artificial basada en la computación en la nube. Anthropic, una de las empresas de investigación en IA más destacadas del mundo, recibió la orden de cortar el acceso a dos de sus modelos más avanzados para todos los ciudadanos extranjeros, incluidos aquellos físicamente presentes en suelo estadounidense. La empresa acató la orden. Luego hizo pública una advertencia que apuntó directamente al futuro de la industria de IA de EE. UU.
La directiva llegó sin previo aviso y entró en vigor de inmediato. Invocando autoridades de seguridad nacional, el Departamento de Comercio ordenó a Anthropic denegar el acceso a Fable 5 y Mythos 5 —dos de sus modelos de IA de frontera— a cualquier ciudadano extranjero, independientemente de dónde se encontrara en el mundo o, de hecho, dónde estuviera dentro de los Estados Unidos.
Al final del 12 de junio, Anthropic había desactivado el acceso global a ambos modelos. No solo para los usuarios internacionales en el extranjero, sino también para los ciudadanos extranjeros en oficinas, universidades y laboratorios de investigación en EE. UU. La brusquedad del cierre fue llamativa.
El Departamento de Comercio citó una vulnerabilidad de jailbreak concreta como razón de la acción de emergencia. Pero los detalles se quedaron en eso. Según Anthropic, el gobierno no proporcionó detalles técnicos adecuados sobre la naturaleza de la vulnerabilidad, ni ningún marco viable sobre cómo se supone que una empresa de IA basada en la computación en la nube debe hacer cumplir las restricciones por nacionalidad en una base de usuarios global.
Esa brecha entre la ambición de la directiva y su aplicabilidad práctica está en el centro de la controversia.
El alcance de la suspensión fue más amplio de lo que muchos esperaban inicialmente. Los ciudadanos extranjeros físicamente presentes en los Estados Unidos fueron incluidos en la restricción, lo que significa que la orden afectó a investigadores, ingenieros y desarrolladores dentro del país. El resultado fue una interrupción del servicio global que golpeó simultáneamente a naciones aliadas e instituciones estadounidenses, generando críticas inmediatas de toda la industria.
La mayoría de las empresas gestionan las disputas regulatorias en silencio. Anthropic eligió un camino diferente. Tras acatar la orden, la empresa hizo pública una crítica contundente que fue mucho más allá de la frustración por una sola directiva.
La queja central de Anthropic es que el Departamento de Comercio quería precisión pero actuó con un mazo. La directiva citó una preocupación de seguridad —una vulnerabilidad de jailbreak— pero no ofreció especificaciones técnicas, ni metodología para identificar a los usuarios afectados, ni un estándar de cumplimiento claro. Para un servicio de IA basado en la computación en la nube, el filtrado por nacionalidad no es un simple interruptor. Requiere marcos legales, infraestructura técnica y coordinación internacional que la directiva simplemente no abordó.
Esa es una distinción importante. Los controles de exportación sobre bienes físicos, desde semiconductores hasta hardware de cifrado, cuentan con regímenes de cumplimiento establecidos durante décadas. Aplicar esos mismos marcos a modelos de software que se ejecutan en la computación en la nube introduce problemas de aplicación sin precedentes.
La respuesta de Anthropic escaló hacia algo más amplio. La empresa argumentó que las empresas de IA deberían considerar seriamente reubicar sus operaciones fuera de los Estados Unidos por completo para proteger su capacidad de operar libremente. La sugerencia es significativa: implica que el exceso regulatorio de EE. UU. podría empujar a las propias empresas en las que América confía para el liderazgo en IA a buscar jurisdicciones más estables en el extranjero.
Esto no es simplemente una táctica de negociación corporativa. Si incluso un gran laboratorio de IA lo lleva a cabo, marcaría un cambio significativo en dónde ocurre el desarrollo de IA de frontera, y quién lo controla.
El episodio de Anthropic ha resonado mucho más allá de Silicon Valley. Ha dado munición a un debate que ya se estaba gestando en Europa y otras regiones: ¿por qué deberían los países depender de la infraestructura de IA estadounidense?
Las partes interesadas europeas han tratado el incidente como una ilustración clara de los riesgos implícitos en depender de proveedores de IA con sede en EE. UU. La repentina suspensión de Fable 5 y Mythos 5 afectó a usuarios de naciones aliadas, ninguno de los cuales tuvo ningún papel en la vulnerabilidad de seguridad que desencadenó la orden. El episodio ha intensificado los llamamientos a favor de la soberanía de la IA en Europa, con responsables políticos y líderes de la industria impulsando alternativas domésticas aisladas de la política de control de exportaciones de EE. UU.
EE. UU. ha mantenido regímenes de control de exportaciones durante décadas, abarcando desde chips avanzados hasta software de cifrado. Pero esos controles se construyeron en torno a bienes tangibles y rastreables. Los modelos de IA basados en la computación en la nube presentan un desafío fundamentalmente diferente: son software, accesibles desde cualquier lugar, sin fronteras físicas que hacer cumplir. Determinar quién es un ciudadano extranjero que utiliza un servicio en la nube —en tiempo real y a escala— es un problema técnico y legal para el que el conjunto de herramientas regulatorias actual no fue diseñado.
La directiva del Departamento de Comercio expuso ese desajuste de manera contundente. El gobierno tenía una preocupación de seguridad nacional. Tenía autoridad legal. Lo que le faltaba era la precisión para actuar en cualquiera de los dos frentes sin causar daños colaterales a usuarios que no representaban ningún riesgo.
Para los inversores con exposición a empresas de IA, las implicaciones son concretas y nuevas. Las empresas profundamente dependientes de la infraestructura de EE. UU. y de la buena voluntad regulatoria ahora cargan con una categoría distinta de riesgo: la posibilidad de que sus productos más avanzados sean retirados del mercado con un aviso mínimo y una justificación pública escasa. Ese riesgo no está incorporado en la mayoría de las valoraciones de IA, y el caso Anthropic sugiere que debería estarlo.
La pregunta más amplia que la industria se plantea ahora es si la acción del Departamento de Comercio contra Anthropic fue un exceso aislado o un anticipo de una postura regulatoria más agresiva hacia los modelos de IA de frontera. Si se aplican controles de exportación similares de manera más generalizada, la interrupción del despliegue global de IA podría ser sustancial, y la presión sobre las empresas para encontrar jurisdicciones fuera de EE. UU. podría intensificarse significativamente.
El Departamento de Comercio invocó autoridades de seguridad nacional, citando una vulnerabilidad de jailbreak en los modelos de Anthropic como justificación para suspender el acceso a Fable 5 y Mythos 5 para todos los ciudadanos extranjeros.
Anthropic desactivó el acceso global a ambos modelos de IA afectados el 12 de junio y criticó públicamente la directiva, argumentando que las empresas de IA deberían considerar reubicar sus operaciones fuera de EE. UU. para evitar el exceso regulatorio y proteger la libertad operativa.
A diferencia de los bienes físicos, los modelos de IA son software basado en la computación en la nube, accesible desde cualquier parte del mundo. Hacer cumplir las restricciones por nacionalidad en tiempo real y a escala es un problema técnico y legal para el que los marcos de control de exportaciones existentes no fueron diseñados, lo que convierte las suspensiones generales en la única herramienta disponible, con amplias consecuencias no deseadas.
El episodio ha acelerado los llamamientos a favor de la soberanía de la IA en Europa, ha generado preocupaciones sobre la fragmentación regulatoria y ha introducido una nueva categoría de riesgo para los inversores: la suspensión repentina de los productos más avanzados de una empresa con poco aviso. Si más empresas de IA se enfrentan a directivas similares, la presión para trasladar las operaciones fuera de EE. UU. podría redefinir dónde tiene lugar el desarrollo de IA de frontera.
Artículo elaborado con la asistencia de inteligencia artificial y revisado por el equipo editorial.


