Nvidia, Palantir y Booz Allen Hamilton han restringido, cada una por su cuenta, el alcance del uso interno de los modelos de Anthropic. The Information fue el primero en informar sobre este conjunto de medidas, y el enfoque de las tres empresas es distinto: Palantir exige que Anthropic garantice retención cero de datos antes de integrar su modelo en la propia plataforma de software; Nvidia limita los modelos de Anthropic a tareas internas de menor sensibilidad, dejando el trabajo con información propietaria a su propia línea Nemotron; Booz Allen Hamilton prohíbe a sus empleados usar los modelos comerciales de Anthropic en proyectos de ciberseguridad que involucren datos propietarios.
Las preocupaciones de las tres empresas apuntan a lo mismo: si el proveedor del modelo retiene, o incluso aprende, a partir de la propiedad intelectual de sus clientes.
Cómo surgió la ventana de 30 días
La polémica comenzó en junio. Anthropic ajustó su política de datos junto con el lanzamiento de Fable 5 y estableció un periodo de retención de 30 días para los registros de uso. En su momento, la empresa explicó que algunos ataques se desarrollan a lo largo de varias sesiones y no se pueden identificar analizando una sola solicitud; hacía falta un tramo de registros para reconstruir el panorama completo. A la vez, prometió que esos datos no se usarían para entrenamiento.
Esa explicación tenía sentido para el público consumidor, pero topó con resistencia entre los clientes empresariales. La oposición más fuerte vino de clientes en sectores regulados —finanzas, salud, contratistas gubernamentales—, cuyos contratos suelen fijar que los datos no pueden salir de sus propios límites. Para ellos, “retener 30 días pero no entrenar” y “no retener” son dos líneas de cumplimiento distintas, sin término medio posible.
Según declaraciones públicas, los dos laboratorios líderes no entrenan sus modelos con datos de clientes por defecto, pero, a menos que la empresa opte activamente por excluirse, ambos recopilan metadatos anonimizados. En esta ronda, lo que está en disputa es la retención en sí misma.
La solución que propone Anthropic
La respuesta de Anthropic es un mecanismo llamado Enterprise Frontier Safeguards: los clientes empresariales pueden guardar los datos de actividad en su propia infraestructura de nube —Amazon S3, Azure Blob Storage o Google Cloud Storage—, usando sus propias claves de cifrado. El monitoreo de seguridad pasa a ejecutarse de forma automatizada, sin que el personal de Anthropic tenga que revisarlo manualmente. El sistema se está desplegando por fases, con una disponibilidad más amplia prevista para el otoño de 2026.
Con esto, las dos preguntas clave —dónde se guardan los registros y quién puede descifrarlos— vuelven a quedar en manos del cliente. Lo que el reportaje no aclara es cómo funciona en la práctica el monitoreo automatizado sobre el almacenamiento propio del cliente, ni qué proceso se activa tras una alerta.
Ordenando la cronología
En orden cronológico: en junio cambia la política de retención, los clientes empresariales reaccionan, tres grandes clientes imponen sus propias restricciones, Anthropic presenta una solución de almacenamiento propio para los registros, con una expansión prevista para el otoño.
Que las grandes empresas restrinjan el uso de modelos externos no es, en sí, nada nuevo. Meta ya había limitado antes el uso de Claude Code y Codex por parte de sus propios ingenieros, y Google lleva tiempo asignando internamente cuotas de Claude por persona. Lo que distingue a esta ronda es que los motivos expuestos públicamente se centran en las cláusulas de datos, y no en el costo o la competencia con herramientas propias.
La posición de cada empresa también determina cómo aprieta los controles. Nvidia ya cuenta con la línea Nemotron, así que recurrir a modelos propios ante datos propietarios es una opción a mano; Palantir necesita revender sus modelos a clientes gubernamentales y grandes empresas, y, a juzgar por las condiciones que plantea, la retención cero de datos funciona más como un requisito previo para cerrar contratos; Booz Allen Hamilton es una consultora que gestiona proyectos concretos de sus empleados, por lo que una prohibición total es el camino más sencillo.
Lo que todavía no tiene respuesta
Ninguna de las tres empresas ha revelado públicamente qué parte de su negocio cubren las restricciones ni a cuánta gente afectan. Si las restricciones se levantarán después de que Enterprise Frontier Safeguards se amplíe en otoño es algo que por ahora no se puede verificar, y Anthropic tampoco se ha pronunciado públicamente sobre el proceder de las tres empresas. OpenAI enfrenta cuestionamientos similares sobre sus datos de entrenamiento, pero no hay información pública sobre si cuenta con una solución equivalente de almacenamiento propio.
Las acciones de Nvidia cerraron ese día con una caída de alrededor del 3%, aunque todo el sector de IA retrocedió esa jornada, así que es difícil saber cuánto peso tuvo esta noticia en concreto.
Fuentes: The Information, Quartz, CocoLoop, Yahoo Finance; los detalles de las restricciones de cada empresa, la política de retención de 30 días y las opciones de almacenamiento de Enterprise Frontier Safeguards siguen el reportaje original.