La semana pasada, el Departamento de Defensa de EE. UU. anunció nuevos acuerdos de IA con Nvidia, Microsoft, AWS y Reflection AI, desplegando sus modelos directamente en redes militares clasificadas. El anuncio se presentó como una victoria para la supremacía estadounidense en IA, y técnicamente lo fue.
Pero enterrado en el comunicado de prensa había un detalle para reflexionar: el DOD ahora trabaja con cuatro nuevos proveedores, en parte porque su acuerdo previo con Anthropic se rompió de forma espectacular. El Pentágono quería uso sin restricciones de las herramientas de IA de Anthropic. Anthropic dijo no: sus modelos, sus barreras, sus reglas. Todavía están en juicio por ello.
Al mismo tiempo, OpenAI anunció que lanzaría GPT-5.5 Cyber, su modelo de pruebas de seguridad más avanzado, solo para "defensores cibernéticos críticos". No para clientes empresariales de pago. No para equipos de seguridad en empresas Fortune 500. Para una lista verificada de usuarios aprobada por OpenAI, a través de un programa escalonado de acreditación llamado Trusted Access for Cyber.
Cabe destacar: Sam Altman, días antes, había ridiculizado públicamente a Anthropic por hacer exactamente lo mismo con su modelo Mythos. Lo llamó "marketing basado en el miedo". Luego lo hizo él mismo.
Lo que realmente está pasando aquí
En apariencia, son dos historias separadas. El Pentágono es un caso especial. Que OpenAI controle el acceso a un modelo de ciberseguridad tiene sentido: no quieres herramientas de pentesting en manos equivocadas.
Pero si ampliamos la perspectiva, ambas historias apuntan al mismo problema estructural: las empresas no controlan realmente cómo gobiernan la IA. Sus proveedores lo hacen.
Cuando compras acceso a ChatGPT Enterprise, Microsoft Copilot o Claude, no compras una herramienta que posees. Licencias el acceso a una capacidad que el proveedor puede modificar, restringir o revocar según su propio criterio. Ellos deciden qué uso es aceptable. Ellos deciden qué funciones son demasiado peligrosas para tu equipo. Ellos deciden qué medidas de seguridad se aplican a tus flujos de trabajo.
El Pentágono lo descubrió de forma incómoda: querían desplegar Claude para uso militar operativo sin restricciones de uso, y Anthropic dijo que no funciona así. La mayoría de las empresas no enfrentará esa confrontación exacta. Pero la dinámica subyacente es la misma.
El ángulo de la IA oculta del que nadie habla
Esto es lo que debería mantener despiertos a los equipos de seguridad empresarial: cuando los proveedores restringen el acceso, los empleados no dejan de querer esas capacidades.
Un grupo no autorizado supuestamente logró acceder al modelo Mythos restringido de Anthropic. No sabemos exactamente cómo, pero el hecho de que sucediera es revelador. El hambre por herramientas poderosas de IA es real. Cuando se cierran los canales oficiales, la gente busca los no oficiales.
Este es el problema de la IA oculta desarrollándose en cámara lenta. Tus empleados ya tienen herramientas de IA instaladas que tu equipo de TI desconoce. Cuando OpenAI restringe GPT-5.5 Cyber a defensores verificados, el desarrollador de tu equipo de seguridad que quiere esas capacidades no deja de quererlas: busca alternativas, soluciones o vulnerabilidades.
No puedes gestionar lo que no puedes ver. Y ahora mismo, la mayoría de las empresas están a ciegas en ambos frentes: no saben qué herramientas de IA usan realmente sus equipos, y han delegado las decisiones de gobernanza de las herramientas que saben a los proveedores que las crearon.
La brecha de gobernanza que los proveedores no pueden cerrar
Para ser justos, los proveedores están intentando. El programa Trusted Access for Cyber de OpenAI es un intento genuino de equilibrar capacidad y seguridad. Las restricciones de Mythos de Anthropic surgieron de una preocupación real: no querían que sus modelos se usaran para armas autónomas o vigilancia masiva doméstica.
Pero esto es lo que no pueden hacer: gobernar el apetito de riesgo específico de tu organización, tus requisitos de cumplimiento, la sensibilidad de tus datos o los patrones de comportamiento de tus empleados. Están construyendo barreras universales para millones de usuarios. Necesitas algo adaptado a tu contexto.
El Departamento de Defensa puede negociar a nivel del Pentágono y aun así acabar en una demanda. Tu empresa no obtendrá un trato especial en los términos de servicio con OpenAI. Obtienes las mismas políticas de uso que todos, ajustadas cuando el proveedor decida ajustarlas.
Eso no es gobernanza. Eso es esperanza.
Cómo es realmente construir tu propia capa de gobernanza
Las empresas que lo manejan bien comparten algo: han dejado de tratar la gobernanza de la IA como un problema del proveedor.
Prácticamente, eso significa:
Visibilidad antes que control. No puedes gobernar lo que no ves. El primer paso es entender qué herramientas de IA se usan realmente en toda tu organización, no solo las aprobadas, sino las extensiones del navegador, las cuentas personales de ChatGPT, las instalaciones de Cursor en los portátiles de los desarrolladores. Un descubrimiento exhaustivo en toda tu plantilla es imprescindible.
Políticas que operen en la capa de datos, no en la de aplicaciones. Las barreras de los proveedores operan a nivel de modelo. Tus barreras deben operar a nivel de datos: qué información se comparte con qué herramientas, por qué equipos y bajo qué condiciones. Esa es una superficie de control completamente diferente.
Gobernanza que escala sin carga manual. El catálogo de herramientas de IA es demasiado grande y crece demasiado rápido para gestionarlo manualmente. Las organizaciones que lo hacen bien automatizan la clasificación, el marcado y la aplicación de políticas para que los equipos de seguridad se centren en excepciones y no en inventarios.
Conciencia en el momento de uso. Cuando un empleado intenta pegar un contrato de cliente en una herramienta de IA no aprobada para ese nivel de sensibilidad de datos, el momento adecuado para intervenir es antes de que envíe la información, no seis semanas después en una revisión de cumplimiento.
La conclusión incómoda
La disputa del Pentágono con Anthropic no fue realmente sobre política de armas. Fue sobre quién controla la función de gobernanza cuando integras IA a gran escala en flujos de trabajo sensibles.
La posición de Anthropic fue clara: ellos. Es una postura razonable para un laboratorio de IA. Pero es completamente insostenible para cualquier empresa que necesite operar realmente.
Los proveedores no son tu equipo de gobernanza. Los modelos no son tu política. Y esperar a que OpenAI decida qué puede hacer tu equipo de seguridad no es una estrategia.
Las organizaciones que lo entiendan avanzarán más rápido y con más seguridad. Las que no, seguirán descubriendo, a veces por demandas, a veces por brechas, que externalizar la gobernanza nunca fue una opción.
---
Aona ayuda a las empresas a descubrir, clasificar y gobernar todas las herramientas de IA que usa su fuerza laboral, desde ChatGPT hasta Cursor y las que tu equipo de seguridad aún desconoce. [Reserva una demo](/book-demo) para ver cómo funciona.
