Un règim de visats per a la intel·ligència
Ahir, 12 de juny de 2026, a les 17:21 hora de l'Est, una directiva de control d'exportacions del govern dels EUA va retirar del mercat el model d'IA públic més capaç del món. No en un país. No sobre una llista d'entitats sancionades. Per a qualsevol estranger, sigui dins o fora dels Estats Units — inclosos els mateixos empleats estrangers d'Anthropic.
El detonant, segons la mateixa Anthropic, va ser «un jailbreak estret i no universal, que essencialment consisteix a demanar al model que llegeixi una base de codi concreta i n'arregli els defectes de programari». Torna-ho a llegir. Allò que l'estat va decidir que era massa perillós per deixar en mans del públic és la cosa més corrent que faig amb aquestes eines tot el dia: apuntar el model cap a una base de codi i demanar-li que hi trobi allò que falla.
No escric això des de la cadira del legislador ni des de la de l'inversor. Ho escric des de la del constructor. Poso en producció sistemes que criden aquestes API, i que un model desaparegui per ordre governamental entre una petició i la següent no és per a mi cap titular — és una incidència, amb una marca de temps i un 4xx. El que aquella incidència va destapar és més gran que un sol model. La intel·ligència sintètica ha creuat la ratlla on l'estat la tracta com tracta un físic que deserta o una caixa de material fissible: un actiu estratègic l'accés del qual es raciona per passaport, s'escalona per país i es pot revocar per directiva. Aquell era un poder reservat als estats nació. Avui és la condició operativa d'una API comercial. I tot plegat arribant just quan aquestes sortides a borsa s'han registrat per vendre's al públic per uns 3,6 bilions de dòlars.
El 9 de juny es va publicar el model públic més capaç; tres dies després l'estat el va apagar
El 9 de juny, Anthropic va llançar Claude Fable 5, el primer model d'accés públic del que anomena la «classe Mythos» — segons els seus propis benchmarks, capdavanter en enginyeria de programari, treball del coneixement, visió i recerca científica. Tres dies més tard, el 12 de juny, una directiva governamental va obligar Anthropic a «desactivar de cop Fable 5 i Mythos 5 per a tots els nostres clients per garantir el compliment». La resta de models que ofereix l'empresa — Opus, Sonnet, Haiku — van continuar actius. Només la franja de classe Mythos es va apagar.
Aquesta selectivitat és el que ho delata. No va ser una sanció contra tot el proveïdor ni una acció de privadesa de dades. Va ser dirigida a una capacitat: un sostre imposat des de fora, de la nit al dia, sobre exactament una classe de model i res més. Un regulador va decidir que un graó concret de capacitat ara era contraban i el va retirar, deixant dempeus l'escala que tenia a sota.
Cal reconèixer que Anthropic no va callar. Va complir — no tenia alternativa —, però va dir clarament que «no està d'acord que la detecció d'un possible jailbreak estret hagi de ser motiu per retirar un model comercial desplegat a centenars de milions de persones», i va reclamar un procés «transparent, just, clar i fonamentat en fets tècnics». Vull ser just amb l'empresa, perquè la resta d'aquest article no va de la seva conducta: va plantar cara, i el fet que només pogués plantar cara — no negar-s'hi — és precisament el quid de la qüestió. El poder seia a la banda de l'estat, no del proveïdor.
Els governs ara gestionen la intel·ligència sintètica com gestionen el capital humà estratègic
Aquí tens la frase de la directiva que t'hauria de fer aturar: la suspensió s'aplica a qualsevol estranger, sigui dins o fora dels Estats Units. No a una jurisdicció. No a la ubicació d'un servidor. A persones, classificades per ciutadania.
Aquest no és el llenguatge d'una llicència de programari. És el llenguatge d'una habilitació de seguretat — la norma que regeix qui pot ser en una sala a prop d'un secret. Hem passat tota l'era del programari donant per fet que accedir a un producte SaaS és una qüestió comercial: tens un contracte, una targeta de crèdit, una regió. Aquesta directiva respon una pregunta del tot diferent — quina és la teva nacionalitat — i condiciona un model comercial a la resposta. El model s'administra com un individu habilitat, no com un producte. Però està entrenat amb les dades de tothom. I fins ara, sense demanar disculpes.
Això no va sorgir del no-res. El gener de 2025 l'administració sortint va publicar el seu «Marc per a la difusió de la intel·ligència artificial», i per molt que des d'aleshores els detalls hagin canviat, el que cal interioritzar n'és l'arquitectura: un sistema escalonat sobre qui pot rebre models avançats — aliats de confiança amb accés simplificat, nacions de preocupació denegades de pla, i tots els altres assignats a quotes basades en còmput. Treu-ne els acrònims i això és un règim de visats per a la intel·ligència. El nivell 1 viatja lliurement. El nivell 3 és rebutjat a la frontera. Els del mig reben una quota i una cua.
Posa-hi les dues coses juntes — nivells de difusió per país, retirada per nacionalitat — i la forma és inconfusible. Els estats sempre han lluitat per mantenir la capacitat estratègica a casa: restringeixen l'emigració dels científics d'armament, fan triatge per ciutadania, combaten la fuga de cervells com a qüestió de poder nacional. El que és nou al juny de 2026 és que ara fan servir aquells mateixos instruments i els apunten cap a un dipòsit de capacitat que no és humà. El model de frontera es tracta com l'expert habilitat — una cosa que el país vol conservar, controlar i negar als rivals. A La geopolítica del còmput vaig escriure sobre la fuga de cervells com a problema de contractació, el 70 % dels doctors en IA que flueixen cap a un grapat de laboratoris privats. Aquesta és la mateixa lògica, una capa més estranya: l'actiu que es controla per nacionalitat ja no és l'enginyer. És el motor. És la intel·ligència sintètica un pas més a prop d'assolir l'estatus de persona.
Fable és la franja emmordassada que llogues; Mythos és la franja sense mordassa que ells exploten
L'estructura de dues franges ja hi era abans de la directiva — va sortir amb el model.
Fable 5 i Mythos 5 són, segons la descripció d'Anthropic, el mateix model subjacent. Fable és la versió alliberada al públic, i surt emmordassada: una capa de classificadors vigila les peticions que toquen ciberseguretat, biologia i química, o destil·lació de models, i passa aquelles sessions de manera discreta a Claude Opus 4.8 — un redireccionament que, segons l'empresa, s'activa de mitjana en menys del 5 % de les sessions. Mythos 5 és el mateix model amb aquestes salvaguardes aixecades en algunes àrees, desplegat a través d'un programa anomenat «Project Glasswing» en col·laboració amb el govern dels EUA, i descrit com qui té «les capacitats de ciberseguretat més fortes de qualsevol model del món». (Aquesta última frase és la caracterització que Anthropic fa del seu propi sistema, no un fet validat per benchmarks independents — però aquí el que importa és la disposició estructural, i això sí que consta.)
Atura't en l'arquitectura. El públic rep la franja segura. El sobirà es queda la bala viva. Els mateixos pesos, dues portes, i l'estat té la clau de la que té el fiador tret.
Vull anar amb compte, perquè seria barat presentar-ho com a sinistre i no ho és. Emmordassar un model de frontera és una decisió de seguretat defensable — redirigir el 5 % de sessions més arriscades a un model menys capaç és una mitigació raonable, no cap prova incriminatòria, i jo segurament prendria la mateixa decisió. El que val la pena anomenar no és el motiu de ningú. És l'estructura: una capacitat partida en una franja pública i una franja privilegiada, amb el govern a la banda privilegiada. Ens expliquem una història còmoda sobre la IA — que democratitza la capacitat, que posa un enginyer sènior a la butxaca de tothom. La divisió Fable/Mythos és l'asterisc d'aquesta història. El que es democratitza és la franja emmordassada. La que no porta mordassa és un alliberament controlat, i l'estructura que decideix qui passa per quina porta sobreviu a totes les bones intencions que la van muntar. Les estructures són duradores; les intencions no.
Cap individu no podria construir mai una bomba nuclear; ara una empresa en fabrica una i un ciutadà la pot llogar
Durant tota l'era industrial i nuclear, la capacitat de grau geoestratègic tenia un terra dur a sota: estava categòricament fora de l'abast privat. Cap individu construeix una arma nuclear. Cap empresa enriqueix urani en un garatge. La barrera no era una llicència que et denegaven — era física, diners i infraestructura a una escala que només comanden els estats. Aquell terra és la raó per la qual existeix la maquinària de control d'exportacions: es va dissenyar per a un món on la cosa perillosa era inherentment competència dels governs.
La intel·ligència sintètica és la primera tecnologia que travessa aquell terra des de baix. Un laboratori privat va construir una capacitat que un aparell de seguretat nacional considera de grau militar — un model prou potent, en el marc que en fa Anthropic, per descobrir i explotar vulnerabilitats de programari i encadenar tot un cicle de vida d'atac — i després la va tarifar en una llista de preus, a 10 dòlars per milió de tokens d'entrada i 50 per milió de sortida. La capacitat estratègica no va degotar d'un programa estatal. La va construir una empresa, es va tarifar com ample de banda, i es va fer llogable per qualsevol que tingués una clau d'API.
Aquella inversió és tota la raó per la qual l'estat va llançar-se sobre la palanca del control d'exportacions. La retirada sembla desproporcionada només si penses en Fable 5 com a programari. Llegida com el primer producte d'accés al consumidor que s'endinsa en territori militar, la resposta és exactament el que prediu el precedent. La frontera categòrica entre «programari comercial» i «actiu estratègic controlat» acaba de moure's — i s'ha mogut sense que cap de les bastides (les habilitacions, els contractes, els SLA, el preu del risc sobirà) hagi arribat a posar-se al dia on ara queda la ratlla.
La PlayStation 2 és el precedent — i la llegenda que hi viu a dins és la part honesta
Hi ha un cas previ en què una peça de tecnologia de consum va ser tractada com a munició controlada.
Quan Sony va llançar la PlayStation 2 l'any 2000, el seu «Emotion Engine» — un processador de 128 bits capaç d'uns 6,2 gigaflops, davant del voltant d'1 gigaflop d'un Pentium III de gamma alta de l'època — era prou potent perquè el Japó exigís aprovació d'exportació abans que la consola pogués enviar-se a l'estranger, sota el mateix marc multilateral que regeix la tecnologia de doble ús. Segons s'informa, l'Iraq va importar diversos milers d'unitats de PlayStation 2, i l'Agència d'Intel·ligència de Defensa dels EUA temia que es poguessin agrupar en un superordinador barat per guiar míssils de llarg abast.
I aquí ve la part que la versió viral sempre deixa caure: mai no va passar. No es va trobar mai cap superordinador de guiatge de míssils fet de PS2. No es va disparar mai cap míssil guiat per PS2. La restricció d'exportació va ser real; l'armamentització era una especulació que l'historial no va confirmar mai. Ho assenyalo de manera explícita perquè la disciplina que vaig mirar de mantenir de manera coherent a l'anatomia d'una estadística armamentitzada també s'aplica aquí: una bona història no és una causa demostrada, i una capacitat esfereïdora no és un resultat esfereïdor.
Ara bé, l'any 2000 la capacitat perillosa era especulativa — un i-si sobre agrupar consoles de videojocs. El 2026 la capacitat perillosa està demostrada, i l'estat no especula sobre si algú podria armamentitzar-la: segons el seu propi relat, ell mateix ja opera la versió sense mordassa, a través de Project Glasswing. Tecnologia de consum reclassificada com a munició.
L'estat no es limita a regular el mercat de la IA; n'està prenent participació
Allunya't del model i mira la postura del govern que fa la retirada, perquè ha estat insòlitament clar sobre com tracta tot allò que considera «estratègic».
Durant l'últim any l'administració dels EUA ha muntat una cosa que sembla menys un regulador i més una societat de cartera. Va convertir subvencions de la CHIPS Act en una participació d'aproximadament el 10 % a Intel — uns 5.700 milions de dòlars, amb un warrant per a un altre 5 % si la propietat d'Intel sobre el seu negoci de fosa cau per sota del 51 %. El Departament de Defensa va prendre una participació del 15 % a MP Materials, la minera de terres rares, completa amb un terra de preu a deu anys fixat a prop del doble del preu xinès vigent i una compra inicial d'accions de 400 milions de dòlars. Hi ha posicions comparables a Lithium Americas i Trilogy Metals, i una «acció d'or» a US Steel que atorga al govern un vet permanent sobre traslladar la seu, deslocalitzar la producció o tancar plantes. I l'agost de 2025 va tancar un acord francament extraordinari pel qual Nvidia i AMD van acceptar lliurar al govern dels EUA el 15 % dels seus ingressos per la venda de xips d'IA a la Xina a canvi de les llicències d'exportació per fer-ho — una xifra que, segons s'informa, el President va obrir al 20 %, i que segons s'informa va empènyer cap al 25 % sobre l'H200 de Nvidia més endavant a l'any.
No pintaré això com una conspiració, perquè els fets no ho necessiten. La qüestió és més senzilla i consta a l'expedient: aquest és un govern que tracta «estratègic» com un estatus amb cordes lligades — participació, terres de preu, vets d'acció d'or, talls d'ingressos. Ha demostrat, repetidament, que quan decideix que una empresa seu al camí crític del poder nacional, hi pren una posició, i no es limita a escriure-hi normes al voltant. Els laboratoris d'IA de frontera són ara, sense ambigüitats, en aquest camí. La retirada de Fable 5 és l'aspecte que té aquesta disposició quan l'actiu estratègic no és una acereria ni una mina de terres rares sinó un model — i la palanca a què recorre no és la participació, és l'interruptor d'apagar.
Què posa preu una valoració de 965.000 milions de dòlars quan l'estat pot apagar el producte de la nit al dia?
Ara posa l'interruptor d'apagar al costat del calendari, perquè la cronologia és un fet que val la pena enunciar amb precisió.
Som al bell mig de la concentració de sortides a borsa més gran que la indústria tecnològica hagi intentat mai. Anthropic va presentar el seu S-1 confidencial l'1 de juny amb una valoració reportada de 965.000 milions de dòlars, amb l'objectiu de cotitzar a l'octubre. OpenAI el va presentar el 8 de juny a entre 852.000 milions i 1 bilió de dòlars, apuntant al setembre. SpaceX ja hi ha entrat, recaptant un rècord de 75.000 milions de dòlars i obrint prop d'un 20 %, amb una valoració al voltant d'1,75 bilions de dòlars. En conjunt, les tres s'acosten als 3,6 bilions — segons l'enquadrament de diversos analistes, la primera prova real de si els mercats públics pagaran els preus que les rondes privades han anat fixant per a la IA.
I la retirada va caure el 12 de juny — onze dies després del registre d'Anthropic, quatre dies després del d'OpenAI.
Em resistiré a la frase que aquest paràgraf m'està implorant que escrigui. No tinc cap evidència que la retirada s'hagi temporitzat amb els registres, que els hagi causat o que s'hagi coordinat amb res, i la integritat de la resta d'aquest assaig depèn que no pretengui el contrari. La retirada cau al costat dels registres.
Treu-ne les teves pròpies conclusions. Però no et cal cap conspiració per trobar el risc real, perquè el risc real és estructural i és nou. Anomena'l risc de retirada sobirana: la possibilitat que l'estat desactivi, restringeixi o condicioni el teu producte central per directiva, de la nit al dia, sense avís previ i sense més recurs que el compliment. Acabem de veure-ho passar. Així que la pregunta honesta per a qui valori en 965.000 milions un laboratori d'IA és aquesta: a què, exactament, posa preu aquesta xifra? Els fluxos de caixa futurs descomptats donen per fet que el producte se segueix entregant. Una valoració així hi incrusta de manera discreta una aposta — sense cobertura, gairebé sense dir-se — que l'interès de l'estat es mantindrà benèvol i que les seves intervencions seran escasses. El 12 de juny és el primer punt de dades dur que la segona meitat d'aquella aposta no és gratuïta. Ningú no té encara cap model per posar preu al risc que el govern on tens el domicili sigui també l'entitat que pot apagar-te el producte estrella.
Un model que pot ser retirat per directiva és un problema de cadena de subministrament
Tot l'anterior és abstracte fins que ets tu qui té una funció que cridava Fable 5 a les 17:20 hora de l'Est i va rebre un error a les 17:21. Així que deixa'm tornar-ho a la cadira on de fet sec, perquè aquí és on la geopolítica deixa de ser comentari i esdevé una decisió d'arquitectura.
Ja vam aprendre que una sola dependència aigües amunt et pot tombar sense tocar-te el codi. La caiguda de CrowdStrike va ser una actualització dolenta; la tarifa de runtime d'Unity va ser un canvi de preus que no havies consentit. El 12 de juny afegeix una tercera entrada a aquella llista amb una causa genuïnament nova: ni un bug, ni una factura, sinó una directiva sobirana. La teva cadena de subministrament d'IA té ara un mode de fallada que viu dins d'un edifici federal.
Aquesta és, d'una manera indirecta, la tesi a què sempre torno: el model és la mercaderia; l'arnès que l'envolta és el fossat. Normalment ho dic com a argument de per què els enginyers no es queden sense feina. Resulta que també és un argument de resiliència. Si el teu producte depèn de manera dura de la franja més capaç del model d'un sol proveïdor, has construït un sistema amb un interruptor fora del teu edifici. La postura defensable és la mateixa que defensaria per motius de cost o de captiveri, només que amb les apostes apujades: mantingues la inferència portable entre proveïdors i com a mínim una opció de pesos oberts; escriu un pla de contingència documentat i provat per a cada funció d'IA, igual que en faries un per a un proveïdor de pagaments; i comença a tractar «quin govern pot apagar això, i per a quins dels meus usuaris segons la nacionalitat» com una pregunta de disseny que pertany al diagrama d'arquitectura, no una nota a peu de pàgina per al departament legal. L'economia dels models fundacionals anava de no sobrepagar per una capacitat que pots llogar. Aquesta és la versió més esmolada del mateix instint: no construeixis la teva paret mestra amb una capacitat que l'estat ha demostrat que reposseirà.
La ratlla la va dibuixar algú altre, i es pot tornar a dibuixar
Torna al detonant, perquè és la part que no em puc treure del cap. Un model va ser retirat com a munició estratègica perquè algú li podia demanar que llegís una base de codi i n'arreglés els defectes — la cosa més pedestre, més útil, més de dimarts a la tarda que faig amb aquestes eines. La capacitat que el va fer classificar com a perillós és indistingible, en mecanisme, de la capacitat que el fa valer la pena pagar. Troba el bug per arreglar-lo; troba el bug per explotar-lo. El mateix model, el mateix prompt, i la ratlla entre «útil per a mi» i «munició controlada» resulta que no la dibuixa la tecnologia sinó algú altre, a posteriori — i, com acabem de veure, es pot tornar a dibuixar entre una crida d'API i la següent.
Aquesta és l'arribada de debò. No que la IA s'hagi tornat potent — això ja ho sabíem. És que la intel·ligència sintètica ha esdevingut geoestratègica en el sentit institucional més literal: controlada per passaport, escalonada per país, retirable per directiva, i rondada per un estat que pren participació en tot allò que anomena estratègic. Durant gairebé tota la història, aquell tipus de poder vivia per damunt dels caps de les empreses i els individus, en una capa que només les nacions podien tocar. Acaba de baixar al nivell d'una clau d'API — i, la mateixa setmana, es va posar a la venda per tres quarts de bilió de dòlars i escaig. Passarem els pròxims anys descobrint què vol dir que la tecnologia més estratègica de l'època sigui, alhora, un servei públic, una munició controlada i una sortida a borsa. El 12 de juny va ser el dia que totes tres coses van ser certes alhora.
