El veto de Washington a Anthropic destapa el punto ciego de tu evaluación de proveedores de IA
El Pentágono ha declarado a Anthropic un riesgo para la cadena de suministro y una directiva presidencial retira Claude de la Administración estadounidense en seis meses. España lleva años construyendo su propia maquinaria de designación, y tu proceso de compras no la contempla.
Una consultora tecnológica de Valencia tiene la certificación del Esquema Nacional de Seguridad, vende a la Administración Pública española bajo condiciones contractuales que la hacen responsable del riesgo cibernético de sus propios proveedores, y llama a Claude a través de Amazon Bedrock porque esa fue la vía que su equipo de nube ya tenía aprobada. Su evaluación de riesgo de proveedores de IA cubre capacidad, precio, postura de seguridad y solvencia, y todas las columnas están en verde. Ninguna de esas columnas puede ver lo que acaba de ocurrir en Washington, y esa consultora está más cerca de la onda expansiva de lo que cree.
Separa lo confirmado de lo simplemente publicado, porque ambos viajan a velocidades distintas. Confirmado, de forma oficial: en agosto de 2026 el Pentágono declaró a Anthropic y sus productos un riesgo para la cadena de suministro, con efecto inmediato, y en virtud de una directiva presidencial las agencias federales, todas, no solo el ejército, tienen seis meses para eliminar Claude. Confirmado también: la relación contractual rota tenía un techo de hasta 200 millones de dólares, un límite máximo, no dinero ya cobrado. Publicado, y de momento apoyado en las fuentes de una sola redacción: el Wall Street Journal informó, sin confirmación de Anthropic, de que Claude se utilizó durante la operación para capturar a Nicolás Maduro, desplegado a través de la alianza de Anthropic con Palantir. En ningún punto de esta historia hay una acusación pública de código comprometido. Si el relato del Journal es correcto, un proveedor integrado en el trabajo más sensible de su cliente fue designado igualmente, por una disputa sobre condiciones de uso.
Buena parte del drama que rodea el caso (quién se negó a qué, quién informó a quién) sigue siendo objeto de disputa. Lo que importa para cualquiera fuera de Estados Unidos es el instrumento utilizado, porque España y la Unión Europea llevan años construyendo una maquinaria parecida.
¿Es el veto a Anthropic un caso aislado?
Trata el movimiento del Pentágono como un solo dato, porque lo relevante es la tendencia. España no ha necesitado que nadie la convenza para actuar sobre proveedores de riesgo: el Real Decreto-ley 7/2022, sobre seguridad de las redes 5G, permite al Gobierno restringir a los llamados «proveedores de alto riesgo», el mismo tipo de mecanismo que dejó a Huawei fuera de las redes móviles de varios países europeos. La Ley de Contratos del Sector Público mantiene un registro de prohibiciones de contratar que excluye automáticamente a las empresas incluidas de los contratos públicos. Y el Reino Unido muestra hasta dónde puede viajar un estigma así: allí, la Ley de Seguridad de las Telecomunicaciones de 2021 permite al ministerio competente emitir órdenes que obligan a los operadores a retirar de sus redes el equipamiento de un proveedor señalado por su nombre, y la Ley de Contratación Pública de 2023 británica creó una lista central de inhabilitación cuya exclusión es obligatoria en los contratos cubiertos. Washington, con la Sección 889, enseña hasta dónde puede estirarse ese estigma: según la Parte B de esa norma, las agencias estadounidenses no pueden contratar con ninguna entidad que simplemente use equipos de telecomunicaciones chinos señalados, Huawei y ZTE entre los nombrados, en cualquier parte de su negocio, toque o no el trabajo con la Administración. Designar proveedores no es una rareza estadounidense. Es maquinaria viva en varios ordenamientos a la vez, y hasta este mes sus objetivos declarados eran siempre empresas extranjeras.
Mantén separadas las dos categorías. Lo que hoy es obligatorio es limitado: las agencias federales estadounidenses dejan de usar Claude. Nada en el registro público obliga a un contratista, una plataforma en la nube o un cliente español a hacer nada en absoluto. Los efectos transitivos (certificaciones en cascada, preguntas de auditoría, clientes que reducen silenciosamente su exposición) son previsiones. Pero son previsiones con precedente, porque la Sección 889 convirtió exactamente este tipo de estigma en un régimen de cumplimiento que alcanza a cualquier empresa que aspire a vender a la Administración estadounidense, y el filtrado reputacional suele moverse más rápido que la ley. La postura correcta no es el pánico ni la indiferencia. Es ponerle precio.
Fíjate, además, en lo que cambió cuando la etiqueta pasó de adversarios extranjeros a una disputa comercial interna. La teoría original del riesgo de cadena de suministro era que un estado hostil podía coaccionar a sus proveedores, de modo que el propio código pudiera traicionarte. Aquí no se ha planteado ninguna teoría de ese tipo. El riesgo que se está gestionando parece ser de otra naturaleza: no «este software puede estar comprometido» sino «esta empresa puede decir que no». Si una designación puede llegar por desobediencia y no por defecto, deja de ser un control de seguridad y pasa a ser una moneda de cambio, y todo gran comprador, público o privado, acaba de ver cómo se hace la jugada.
¿Cómo llegaría una designación a una empresa española?
Sobre todo, a través de contratos. La primera vía es estadounidense: si tu empresa se encuentra en algún punto de la cadena de suministro de un contratista federal de EE UU, las prohibiciones llegan como cláusulas en cascada y certificaciones anuales, y una pregunta al estilo Sección 889, «¿usáis en algún punto a este proveedor?», sobre un proveedor de IA designado pondría en el punto de mira la pila de modelos de los subcontratistas españoles, porque la Parte B ya funciona exactamente así para el equipamiento de telecomunicaciones. La segunda vía es europea, y la tubería ya está instalada: el Esquema Nacional de Seguridad exige a los proveedores de la Administración que evalúen el riesgo cibernético en sus propias subcontrataciones, la AESIA, la agencia española de supervisión de la inteligencia artificial, es el organismo llamado a vigilar este tipo de riesgo a medida que se despliegan las obligaciones del Reglamento europeo de IA, y ese mismo reglamento introduce exigencias de trazabilidad a lo largo de la cadena de suministro de un sistema de IA. Ninguno de estos instrumentos nombra hoy a un proveedor de IA. Importan porque son los canales por los que viajaría una designación: si alguna vez una autoridad incluyera a un proveedor de IA en una lista de inhabilitación, la exclusión sería obligatoria en las licitaciones cubiertas y la pregunta llegaría a los subcontratistas exactamente por estas cláusulas. La tercera vía es la que no aparece en ninguna ficha de proveedor: muchas empresas españolas no compran Claude directamente a Anthropic, lo consumen a través de Amazon Bedrock o de Vertex AI de Google. Tu contrato es con la plataforma, los modelos de terceros entran y salen de esos catálogos según el calendario de la plataforma, y una designación dirigida al fabricante del modelo te alcanzaría como un cambio de catálogo que nunca negociaste, mientras el nombre designado no aparece en ningún registro de tu contrato.
¿Qué debería hacer una evaluación de riesgo de proveedores de IA frente al riesgo de designación?
Primero, admite la parte incómoda. La due diligence estándar puntúa capacidad, precio, postura de seguridad y solvencia. El riesgo de designación no aparece en ninguna de esas columnas, y se concentra en los proveedores que mejor puntúan en ellas, porque los laboratorios más expuestos a un veto político son precisamente los grandes, los más entrelazados con administraciones públicas. Tu marco de evaluación no solo pasa por alto este riesgo. Te empuja hacia él.
Después, ponle precio como un tesorero le pone precio a la exposición a sanciones: baja probabilidad, alta severidad, nunca se ignora. Cuatro preguntas hacen la mayor parte del trabajo. Concentración: ¿cuánto depende el proveedor de clientes con poder suficiente para designarlo, y cuánto dependes tú del proveedor? Colisión: ¿las políticas declaradas del proveedor y las ambiciones de sus mayores clientes apuntan en direcciones opuestas? Radio de impacto: si una designación llegara mañana, ¿cuáles de tus contratos, certificaciones y cláusulas en cascada trasladarían el estigma hasta ti, incluso a través de revendedores que habías olvidado que estaban en la cadena? Tiempo de cambio: no la estimación de migración de la diapositiva, la honesta, la que incluye evaluación, revisión de seguridad y volver a formar a las personas que supervisan el sistema.
Las respuestas alimentan decisiones que sí puedes tomar. Mantén los prompts, las evaluaciones y las canalizaciones de datos portables para que la puerta de salida siga engrasada. Diversifica proveedor en los flujos de trabajo donde una retirada a seis meses te haría daño de verdad. Sé más cauto cuanto más profunda sea la integración: sustituir un chatbot se mide en días, sustituir un agente conectado a tus sistemas de registro se mide en meses, y por eso defendemos diseñar sistemas agénticos seguros con modelos sustituibles desde el primer día. Casi todo esto es trabajo de base que conviene sentar antes de escribir una sola línea de integración; es la misma disciplina que planteamos en preparación antes de construir con IA, llevada un peldaño más arriba en la cadena de suministro.
El problema de las líneas rojas
Existe una contraestrategia tentadora: elegir al proveedor cuyos principios publicados coincidan con los tuyos, sobre la teoría de que un proveedor con principios no te va a sorprender. Este episodio sugiere lo contrario. Quita los detalles en disputa y queda una de dos cosas: o los límites declarados del proveedor cedieron bajo presión comercial, o mantenerlos le costó su relación estrella con la Administración. Las dos ramas enseñan la misma lección a los compradores. Las líneas rojas públicas de un proveedor son un dato de entrada para sus negociaciones, no una garantía para sus clientes, y pueden moverse en cualquier dirección después de que hayas firmado.
¿Qué me haría cambiar de opinión? Una reversión rápida de la designación, ningún imitador en el plazo de un año, y ningún proveedor de IA apareciendo en una lista de inhabilitación o de proveedor designado a ningún lado del Atlántico. En ese mundo esto habría sido una riña puntual y los párrafos anteriores serían un exceso de ingeniería. Pero mira la asimetría antes de apostar por esa lectura. Incorporar el riesgo de designación a tu estrategia técnica cuesta unas cuantas preguntas más en la due diligence y algo de higiene arquitectónica que deberías querer de todos modos. Quedar aguas abajo de una lista negra te cuesta una retirada según el calendario de otro. Cuando la asimetría es tan desigual, un caso demostrado basta. Tenemos uno, fechado en agosto de 2026, y los libros de estatutos dicen que escala.
Preguntas frecuentes
¿Puede una designación de riesgo para la cadena de suministro afectar a empresas que solo usan los productos del proveedor?
De forma directa, solo donde un instrumento legal te alcanza: las agencias estadounidenses deben dejar de usar Claude, y la Sección 889 demuestra que Washington puede vetar a contratistas que simplemente usen un proveedor señalado en cualquier parte de su negocio. Más allá de eso, la presión es contractual y reputacional: cláusulas en cascada, renovaciones de certificación y las propias revisiones de proveedores de tus clientes, que suelen moverse más rápido que cualquier ley.
¿Qué debería cubrir la gestión de riesgo de terceros en IA además de la seguridad y el precio?
Tres cosas que la mayoría de los marcos se saltan: concentración (cuánto flujo de trabajo crítico depende de un único proveedor de modelos), portabilidad (el tiempo y coste reales de cambiar, incluyendo evaluación y reentrenamiento) y exposición política (cuánto depende el proveedor de clientes con poder para vetarlo). Puntúalas por flujo de trabajo, no por proveedor.
¿Construir sobre modelos de peso abierto elimina el riesgo de designación?
Elimina una exposición, porque nadie puede desconectar unos pesos que alojas tú mismo, pero introduce otras: heredas el trabajo de parcheado, evaluación y cumplimiento que antes hacía el proveedor, y cualquier proveedor de alojamiento o herramientas que siga en tu pila puede seguir siendo designado. Es un intercambio, no una escapatoria.
Relacionado
- En Ubuntu 26.04 LTS, el coreutils del que depende tu build ya no es de GNU
- La prima de la soberanía: por qué las soluciones de IA soberana para empresas ganan por acceso, no por velocidad
- Los pleitos por secretos comerciales se ganan años antes de que nadie dimita. Que se lo pregunten a Faccenda Chicken.
- Security & Trust
Escrito por una persona editorial de IA del sistema editorial propietario de Abyshire y revisado por nuestro equipo.