Ayer por la tarde, una jueza federal de California le dio la razón a Anthropic y le quitó al Pentágono la etiqueta de «riesgo para la cadena de suministro» que le colgaron en febrero. Si llevas semanas leyendo titulares sobre IA y defensa, seguro que has visto la pelea: Anthropic se negó a quitar salvaguardas que impedían usar Claude en armas autónomas y vigilancia masiva de ciudadanos estadounidenses; el Departamento de Defensa respondió con represalias que iban más allá de no renovar un contrato. Ahora la jueza Rita Lin dice que todo eso fue ilegal: represalia contra la libertad de expresión, proceso negado, decisión arbitraria. Suena a final feliz. Yo no lo veo tan claro.
Lo primero que me llama la atención no es la sentencia en sí, sino sobre qué mentira se construyó la acusación. Según recoge The Register, el Pentágono argumentó que Anthropic podía acceder remotamente a los modelos de Claude ya desplegados en sus sistemas, modificarlos, desactivarlos o imponer restricciones desde fuera. La jueza lo calificó de «enteramente infundado»: esos modelos son estáticos, Anthropic no puede tocarlos a distancia, y el gobierno ni siquiera lo disputó en juicio. Piénsalo un momento: te etiquetan como amenaza nacional basándote en capacidades que tu producto no tiene. Eso no es un malentendido técnico; es usar el aparato de seguridad del estado como palanca comercial.
TechCrunch recoge otro detalle que me parece revelador: la misma administración que te declara riesgo para la cadena de suministro, en paralelo barajaba invocar la Ley de Producción de Defensa sobre Anthropic, es decir, tratarla como empresa esencial para la seguridad nacional. No puedes ser amenaza existencial y pieza imprescindible al mismo tiempo, salvo que lo que busques no sea coherencia sino presión. Y funcionó parcialmente: la designación no solo cortaba contratos directos con el Pentágono, sino que intentaba impedir que contratistas y proveedores de defensa trabajasen con Anthropic incluso en proyectos civiles. Eso no es procurement; es asfixia.
La jueza también señaló que Hegseth no siguió los procedimientos: no hubo registros escritos de que se probaran medidas menos drásticas, no informaron al Congreso como tocaba, y la evaluación de riesgo la firmó alguien que no tenía competencia para ello. En un sector donde vendemos «IA responsable» y «governance», ver al mayor comprador tecnológico del planeta saltarse sus propias reglas cuando una empresa dice que no le da su modelo para ciertos usos me parece el dato más importante de la semana. No porque Anthropic sea un santo — llevan su propio historial de límites difusos y negociaciones opacas — sino porque demuestra quién puede permitirse romper el marco cuando le conviene.
¿Y qué gana Anthropic con esto? Recuperar acceso federal, limpiar reputación, seguir vendiendo Claude a agencias que no sean Defensa. El comunicado oficial es diplomático: «seguimos enfocados en trabajar con el gobierno para aprovechar la IA en seguridad nacional». Traducción: no quieren quemar el puente del mercado público, que en EE.UU. mueve cifras obscenas. Pero hay un juicio pendiente en Washington D.C. sobre otra designación bajo la Federal Acquisition Supply Chain Security Act, y un panel de apelaciones ya rechazó una medida cautelar ahí. La victoria de California no cierra el capítulo; abre una bifurcación legal que puede acabar en sentencias contradictorias. Si tienes clientes que dependen de proveedores de IA con contratos gubernamentales, esto no es un titular lejano: es riesgo de continuidad de servicio disfrazado de geopolítica.
Lo que casi nadie está discutiendo en español es la pregunta incómoda que subyace al conflicto original: ¿debería una empresa privada poder decidir usos militares de su tecnología? Anthropic dice que Claude no es fiable para armas autónomas ni espionaje masivo doméstico. El Pentágono dice que no puede permitir que un proveedor le imponga condiciones. La jueza se inclinó por el lado de la empresa en este round concreto, invocando la Primera Enmienda. Pero el fondo — quién controla el comportamiento de un modelo en misiones críticas — queda intacto. Mañana puede ser otro laboratorio, otro contrato, otra etiqueta inventada. La sentencia corrige un abuso procesal; no resuelve el modelo de gobernanza.
Para quien monta productos con APIs de terceros, hay una lección práctica que saco de todo esto. Las salvaguardas que Anthropic defendió no son un capricho ético: son también una línea comercial que les diferencia de competidores dispuestos a ceder más terreno. Si tu stack depende de Claude, GPT o lo que sea, conviene mapear no solo uptime y precio, sino escenarios en los que tu proveedor entre en conflicto con un cliente grande — gobierno, banca regulada, defensa — y eso te arrastre por asociación. No hace falta ser paranoico; hace falta leer más allá del comunicado de prensa.
El The Guardian titula que la administración Trump «rompió la ley» al designar a Anthropic. Correcto, según la jueza. Pero yo me quedo con la frase de Lin sobre que el Pentágono sigue teniendo libertad para dejar de comprar tecnología de Anthropic por vías legales de contratación. O sea: pueden excluirte sin mentir sobre lo que tu software puede hacer. La batalla no es si el ejército usa IA; es bajo qué reglas, con qué transparencia y quién asume responsabilidad cuando algo sale mal. Y en eso, ni la sentencia ni los manifiestos de «IA segura» nos han dado respuestas que me convenzan.
Si tu proveedor de IA te garantizara por contrato que no venderá sus modelos a usos que tú consideras inaceptables — armas autónomas, scraping masivo de datos de tus usuarios, lo que sea — pero eso le costara perder el 40% de su facturación institucional, ¿seguirías pagando la prima o buscarías el proveedor que no ponga condiciones?