Un sistema de visados para la inteligencia

Ayer, 12 de junio de 2026, a las 17:21 (hora del Este), una directiva de control de exportaciones del gobierno de EE. UU. retiró del mercado el modelo de IA público más capaz del mundo. No en un país. No en una lista de entidades sancionadas. Para cualquier ciudadano extranjero, dentro o fuera de Estados Unidos — incluidos los propios empleados extranjeros de Anthropic.

El detonante, según la propia Anthropic, fue «un jailbreak concreto y no universal que consiste, en esencia, en pedirle al modelo que lea una base de código determinada y corrija sus fallos de software». Léelo otra vez. Eso que el Estado decidió que era demasiado peligroso para dejar en manos del público es lo más corriente que yo hago con estas herramientas durante todo el día: apuntar el modelo a una base de código y pedirle que encuentre lo que está roto.

No escribo esto desde el asiento del regulador ni desde el del inversor. Lo escribo desde el del que construye. Yo pongo en producción sistemas que llaman a estas APIs, y que un modelo desaparezca por orden gubernamental entre una petición y la siguiente no es para mí un titular: es un incidente, con su marca de tiempo y su 4xx. Y lo que ese incidente dejó al descubierto es más grande que un solo modelo. La inteligencia sintética ha cruzado la línea a partir de la cual el Estado la trata como trata a un físico que deserta o a una caja de material fisible: un activo estratégico cuyo acceso se raciona por pasaporte, se escalona por país y se revoca por directiva. Eso era un poder reservado a los Estados nación. Hoy es la condición operativa de una API comercial. Y todo esto coincidiendo con que estas OPV se han registrado para venderse al público por unos 3,6 billones de dólares.

El 9 de junio se lanzó el modelo público más capaz; tres días después el Estado lo apagó

El 9 de junio, Anthropic lanzó Claude Fable 5, el primer modelo de acceso público de lo que llama la «clase Mythos» — según sus propios benchmarks, lo más avanzado que existe en ingeniería de software, trabajo de conocimiento, visión e investigación científica. Tres días más tarde, el 12 de junio, una directiva gubernamental obligó a Anthropic a «desactivar de forma abrupta Fable 5 y Mythos 5 para todos nuestros clientes a fin de garantizar el cumplimiento». Todos los demás modelos que comercializa la empresa — Opus, Sonnet, Haiku — siguieron en pie. Solo se apagó la gama de clase Mythos.

Esa selectividad es la pista. No fue una sanción a todo el proveedor ni una medida de privacidad de datos. Fue dirigida a una capacidad concreta: un techo impuesto desde fuera, de la noche a la mañana, sobre exactamente una clase de modelo y nada más. Un regulador decidió que un peldaño determinado de capacidad pasaba a ser contrabando y lo retiró, dejando intacta la escalera que tenía debajo.

Hay que reconocerlo: Anthropic no se calló. Cumplió — no le quedaba otra —, pero dijo sin rodeos que «no comparte que la detección de un posible jailbreak concreto deba ser motivo para retirar un modelo comercial desplegado para cientos de millones de personas», y pidió un proceso «transparente, justo, claro y fundamentado en hechos técnicos». Quiero ser justo con la empresa, porque el resto de este artículo no va sobre la conducta de Anthropic: plantó cara, y el hecho de que solo pudiera plantar cara — no negarse — es precisamente la cuestión. El poder estaba del lado del Estado, no del proveedor.

Los gobiernos gestionan ya la inteligencia sintética como gestionan el capital humano estratégico

Esta es la frase de la directiva que debería detenerte: la suspensión se aplica a cualquier ciudadano extranjero, dentro o fuera de Estados Unidos. No a una jurisdicción. No a la ubicación de un servidor. A personas, clasificadas por nacionalidad.

Ese no es el lenguaje de una licencia de software. Es el lenguaje de una habilitación de seguridad — la norma que regula quién puede estar en una sala cerca de un secreto. Hemos pasado la era del software dando por hecho que el acceso a un producto SaaS es una cuestión comercial: si tienes contrato, tarjeta de crédito, región. Esta directiva responde a una pregunta completamente distinta — cuál es tu nacionalidad — y condiciona un modelo comercial a la respuesta. El modelo se administra como a una persona habilitada, no como a un producto. Pero está entrenado con los datos de todo el mundo. Y, hasta ahora, sin pedir perdón por ello.

Esto no salió de la nada. En enero de 2025 la administración saliente publicó su «Marco para la Difusión de la Inteligencia Artificial», y por mucho que los detalles hayan cambiado desde entonces, lo que conviene interiorizar es su arquitectura: un sistema escalonado para decidir quién puede recibir modelos avanzados — acceso ágil para los aliados de confianza, denegación absoluta para las naciones de riesgo, y para todos los demás cuotas asignadas según su capacidad de cómputo. Quítale las siglas y eso es un régimen de visados para la inteligencia. El nivel 1 viaja libremente. Al nivel 3 lo rechazan en la frontera. Al de en medio le tocan una cuota y una cola.

Pon las dos piezas juntas — niveles de difusión por país, retirada por nacionalidad — y la forma es inconfundible. Los Estados siempre han peleado por mantener la capacidad estratégica en casa: restringen la emigración de científicos de armamento, filtran por ciudadanía, combaten la fuga de cerebros como cuestión de poder nacional. Lo nuevo en junio de 2026 es que ahora echan mano de esos mismos instrumentos y los apuntan hacia un depósito de capacidad no humano. El modelo de frontera se trata como al experto habilitado — algo que el país quiere conservar, controlar y negar a sus rivales. En La geopolítica del cómputo escribí sobre la fuga de cerebros como problema de contratación, ese 70% de los doctores en IA que fluye hacia un puñado de laboratorios privados. Esta es la misma lógica, una capa más extraña: el activo que se controla por nacionalidad ya no es el ingeniero. Es el motor. Es la inteligencia sintética un paso más cerca de adquirir condición de persona.

Fable es la gama amordazada que alquilas; Mythos es la gama sin bozal que ellos operan

La estructura de dos niveles ya estaba ahí antes de la directiva — venía de fábrica con el modelo.

Fable 5 y Mythos 5 son, según la descripción de Anthropic, el mismo modelo de base. Fable es la versión que se lanza al público, y sale amordazada: una capa de clasificadores vigila las peticiones que rozan la ciberseguridad, la biología y la química, o la destilación de modelos, y deriva discretamente esas sesiones a Claude Opus 4.8 — un redireccionamiento que, según la empresa, se activa de media en menos del 5% de las sesiones. Mythos 5 es el mismo modelo con esas salvaguardas levantadas en algunas áreas, desplegado a través de un programa llamado «Project Glasswing» en colaboración con el gobierno de EE. UU., y descrito como dotado de «las capacidades de ciberseguridad más potentes de cualquier modelo del mundo». (Esa última frase es la caracterización que Anthropic hace de su propio sistema, no un hecho contrastado por un tercero — pero lo que importa aquí es la disposición estructural, y esa sí consta por escrito.)

Detente en la arquitectura. El público recibe la gama segura. El soberano se queda la munición real. Los mismos pesos, dos puertas, y el Estado tiene la llave de la que no lleva el seguro puesto.

Quiero ser cuidadoso, porque sería barato pintar esto como siniestro, y no lo es. Amordazar un modelo de frontera es una decisión de seguridad defendible — derivar el 5% de sesiones más arriesgadas a un modelo menos capaz es una mitigación razonable, no una prueba incriminatoria, y yo seguramente tomaría la misma decisión. Lo que merece nombrarse no es el motivo de nadie. Es la estructura: una capacidad partida en una gama pública y una gama privilegiada, con el gobierno del lado privilegiado. Nos contamos una historia cómoda sobre la IA — que democratiza la capacidad, que pone un ingeniero senior en el bolsillo de cualquiera. La división Fable/Mythos es el asterisco de esa historia. Lo que se democratiza es la gama amordazada. La que no lleva bozal es una liberación controlada, y la estructura que decide quién pasa por cada puerta sobrevive a las buenas intenciones que la montaron. Las estructuras son duraderas; las intenciones no.

Ningún individuo podría construir jamás una bomba nuclear; ahora una empresa fabrica una y un ciudadano puede alquilarla

Durante toda la era industrial y nuclear, la capacidad de grado geoestratégico tuvo un suelo firme por debajo: estaba, por categoría, fuera del alcance privado. Ningún individuo construye un arma nuclear. Ninguna empresa enriquece uranio en un garaje. La barrera no era una licencia que te denegaran — era la física, el dinero y la infraestructura a una escala que solo los Estados manejan. Ese suelo es la razón de que exista la maquinaria de control de exportaciones: se diseñó para un mundo en el que lo peligroso pertenecía por naturaleza al ámbito de los gobiernos.

La inteligencia sintética es la primera tecnología que rompe ese suelo desde abajo. Un laboratorio privado construyó una capacidad que un aparato de seguridad nacional considera de grado militar — un modelo lo bastante bueno, en palabras de Anthropic, descubriendo y explotando vulnerabilidades de software y encadenando un ciclo de ataque completo — y luego la facturó por tarifa, a 10 dólares por millón de tokens de entrada y 50 por millón de salida. La capacidad estratégica no goteó desde un programa estatal. La construyó una empresa, se cobra como ancho de banda y queda alquilable para cualquiera con una clave de API.

Esa inversión es toda la razón por la que el Estado se lanzó a por la palanca del control de exportaciones. La retirada solo parece desproporcionada si piensas en Fable 5 como software. Leída como el primer producto de acceso al consumidor que se mete en territorio de munición, la respuesta es exactamente lo que el precedente predice. La frontera entre «software comercial» y «activo estratégico controlado» acaba de moverse — y se movió sin que ninguno de los andamiajes (las habilitaciones, los contratos, los SLA, el precio del riesgo soberano) llegara a alcanzar el lugar donde hoy queda trazada la línea.

La PlayStation 2 es el precedente — y la leyenda que lleva dentro es la parte honesta

Hay un único caso anterior en el que una pieza de tecnología de consumo fue tratada como munición controlada.

Cuando Sony lanzó la PlayStation 2 en 2000, su «Emotion Engine» — un procesador de 128 bits capaz de unos 6,2 gigaflops, frente a algo así como 1 gigaflop de un Pentium III de gama alta de la época — era tan potente que Japón exigió autorización de exportación antes de que la consola pudiera venderse fuera, bajo el mismo marco multilateral que regula la tecnología de doble uso. Según se informó, Irak importó varios miles de unidades de PlayStation 2, y la Agencia de Inteligencia de Defensa de EE. UU. temía que pudieran agruparse en un superordenador barato para guiar misiles de largo alcance.

Y aquí está la parte que la versión viral siempre deja caer: nunca ocurrió. Jamás se encontró ningún superordenador de guiado de misiles hecho con PS2. Jamás se disparó ningún misil guiado por PS2. La restricción de exportación fue real; la conversión en arma fue una especulación que los hechos nunca confirmaron. Lo señalo de forma explícita porque la disciplina que intenté mantener en la anatomía de una estadística convertida en arma también se aplica aquí: una buena historia no es una causa demostrada, y una capacidad que asusta no es un resultado que asuste.

Ahora bien, en 2000 la capacidad peligrosa era especulativa — un supuesto sobre agrupar videoconsolas. En 2026 la capacidad peligrosa está demostrada, y el Estado no especula sobre si alguien podría convertirla en arma: por su propia cuenta ya opera él mismo la versión sin bozal, a través de Project Glasswing. Tecnología de consumo reclasificada como munición.

El Estado no se limita a regular el mercado de la IA; está tomando participaciones en él

Aléjate del modelo y mira la postura del gobierno que ordena la retirada, porque ha sido inusualmente claro sobre cómo trata cualquier cosa que considere «estratégica».

Durante el último año la administración de EE. UU. ha ido montando algo que se parece menos a un regulador y más a un holding. Convirtió las subvenciones de la CHIPS Act en una participación de en torno al 10% en Intel — unos 5.700 millones de dólares, con un warrant para otro 5% si la propiedad de Intel sobre su negocio de fundición cae por debajo del 51%. El Departamento de Defensa se hizo con una participación del 15% en MP Materials, la minera de tierras raras, con un precio mínimo a diez años fijado cerca del doble del precio chino vigente y una compra inicial de acciones de 400 millones de dólares. Hay posiciones comparables en Lithium Americas y Trilogy Metals, y una «golden share» en US Steel que otorga al gobierno un veto permanente sobre el traslado de la sede, la deslocalización de la producción o el cierre de plantas. Y en agosto de 2025 cerró un acuerdo francamente extraordinario por el que Nvidia y AMD se comprometieron a entregar al gobierno de EE. UU. el 15% de sus ingresos por la venta de chips de IA a China a cambio de las licencias de exportación para hacerlo — una cifra que, según se informó, el presidente abrió en el 20%, y que más adelante en el año habría intentado empujar hacia el 25% en el H200 de Nvidia.

No voy a disfrazar esto de conspiración, porque los hechos no lo necesitan. La cuestión es más sencilla y consta por escrito: este es un gobierno que trata lo «estratégico» como un estatus con condiciones atadas — participaciones, precios mínimos, vetos vía golden share, recortes de ingresos. Ha demostrado, una y otra vez, que cuando decide que una empresa está en la ruta crítica del poder nacional, toma posición en ella, no se limita a escribir reglas a su alrededor. Los laboratorios de IA de frontera están ahora, sin ambigüedad, en esa ruta. La retirada de Fable 5 es lo que esa disposición parece cuando el activo estratégico no es una acería ni una mina de tierras raras, sino un modelo — y la palanca a la que recurre no es la participación, es el interruptor de apagado.

¿Qué valora una valoración de 965.000 millones de dólares cuando el Estado puede apagar el producto de la noche a la mañana?

Pon ahora el interruptor de apagado junto al calendario, porque el momento es un hecho que vale la pena enunciar con precisión.

Estamos en medio de la mayor concentración de salidas a bolsa que la industria tecnológica ha intentado jamás. Anthropic presentó su S-1 confidencial el 1 de junio con una valoración reportada de 965.000 millones de dólares, apuntando a un debut en octubre. OpenAI presentó la suya el 8 de junio en una horquilla de 852.000 millones a 1 billón de dólares, apuntando a septiembre. SpaceX ya ha salido, captando un récord de 75.000 millones de dólares y abriendo casi un 20%, con una valoración cercana a 1,75 billones de dólares. Sumadas, las tres se acercan a 3,6 billones — según el marco de varios analistas, la primera prueba real de si los mercados públicos van a pagar los precios que las rondas privadas llevan tiempo fijando para la IA.

Y la retirada cayó el 12 de junio — once días después del registro de Anthropic, cuatro días después del de OpenAI.

Voy a resistirme a la frase que este párrafo me está pidiendo que escriba. No tengo prueba alguna de que la retirada se sincronizara con los registros, ni de que la provocaran, ni de que se coordinara con nada, y la integridad del resto de este ensayo depende de que no finja lo contrario. La retirada coincide en el tiempo con los registros.

Saca tus propias conclusiones. Pero no hace falta una conspiración para encontrar el riesgo real, porque el riesgo real es estructural y es nuevo. Llámalo riesgo de retirada soberana: la posibilidad de que el Estado deshabilite, restrinja o condicione tu producto principal por directiva, de un día para otro, sin aviso y sin más recurso que el cumplimiento. Acabamos de verlo pasar. Así que la pregunta honesta para cualquiera que suscriba un laboratorio de IA de 965.000 millones es esta: ¿qué está valorando, exactamente, ese número? Un descuento de flujos de caja futuros asume que el producto sigue funcionando. Una valoración así lleva incrustada en silencio una apuesta — sin cobertura y casi nunca dicha en voz alta — a que el interés del Estado siga siendo benevolente y sus intervenciones sigan siendo raras. El 12 de junio es el primer dato duro de que la segunda mitad de esa apuesta no es gratis. Nadie tiene todavía un modelo para poner precio al riesgo de que el gobierno donde tienes tu domicilio sea, además, la entidad que puede apagar tu producto estrella.

Un modelo que se puede retirar por directiva es un problema de cadena de suministro

Todo lo anterior es abstracto hasta que eres tú quien tiene una funcionalidad que llamó a Fable 5 a las 17:20 (hora del Este) y recibió un error a las 17:21. Así que déjame traerlo de vuelta al asiento en el que de verdad me siento, porque aquí es donde la geopolítica deja de ser comentario y se convierte en una decisión de arquitectura.

Ya aprendimos que una sola dependencia aguas arriba puede tumbarte sin tocar tu código. El apagón de CrowdStrike fue una actualización defectuosa; la comisión de runtime de Unity fue un cambio de precios al que no diste tu consentimiento. El 12 de junio añade una tercera entrada a esa lista con una causa genuinamente nueva: no un bug, no una factura, sino una directiva soberana. Tu cadena de suministro de IA tiene ahora un modo de fallo que vive en un edificio federal.

Esta es, por un camino indirecto, la tesis a la que no dejo de volver: el modelo es la materia prima; el arnés que lo rodea es el foso. Suelo decirlo como argumento de por qué a los ingenieros no se les sustituye. Resulta que también es un argumento de resiliencia. Si tu producto depende de forma rígida de la gama más capaz del modelo de un único proveedor, has construido un sistema con un interruptor fuera de tu edificio. La postura defendible es la misma que defendería por motivos de coste o de dependencia, solo que con las apuestas subidas: mantén tu inferencia portable entre proveedores y con al menos una opción de pesos abiertos; escribe un plan de contingencia documentado y probado para cada funcionalidad de IA, igual que lo harías para una pasarela de pago; y empieza a tratar el «qué gobierno puede apagar esto, y para cuáles de mis usuarios según su nacionalidad» como una pregunta de diseño que pertenece al diagrama de arquitectura, no como una nota al pie para el departamento legal. La economía de los modelos de base iba sobre no pagar de más por una capacidad que puedes alquilar. Esta es la versión con más filo del mismo instinto: no construyas tu muro de carga con una capacidad que el Estado ha demostrado que reclamará de vuelta.

La línea la trazó otro, y se puede volver a trazar

Vuelve al detonante, porque es la parte que no puedo soltar. Se retiró un modelo como munición estratégica porque alguien podía pedirle que leyera una base de código y corrigiera los fallos — lo más pedestre, útil y de un martes por la tarde que hago con estas herramientas. La capacidad que lo hizo clasificar como peligroso es indistinguible, en mecanismo, de la capacidad que hace que valga la pena pagar por él. Encuentra el bug para arreglarlo; encuentra el bug para explotarlo. El mismo modelo, el mismo prompt, y resulta que la línea entre «me es útil» y «munición controlada» no la traza la tecnología, sino otro, después de los hechos — y, como acabamos de ver, se puede volver a trazar entre una llamada a la API y la siguiente.

Esa es la verdadera llegada. No que la IA se volviera potente — eso ya lo sabíamos. Es que la inteligencia sintética se ha vuelto geoestratégica en el sentido institucional más literal: condicionada por pasaporte, escalonada por país, retirable por directiva y rondada por un Estado que toma participaciones en todo lo que llama estratégico. Durante casi toda la historia, esa clase de poder vivió por encima de las cabezas de empresas e individuos, en una capa que solo las naciones podían tocar. Acaba de bajar al nivel de una clave de API — y, la misma semana, se puso a la venta por tres cuartos de billón de dólares y pico. Vamos a pasar los próximos años averiguando qué significa que la tecnología más estratégica de la época sea, a la vez, un servicio público, una munición controlada y una OPV. El 12 de junio fue el día en que las tres cosas fueron ciertas al mismo tiempo.