Anthropic anunció esta semana Enterprise Frontier Safeguards (EFS), un rediseño de su política de manejo de datos empresariales que responde directamente a las objeciones planteadas por sus clientes corporativos. El anuncio, difundido entre el 1 y el 2 de septiembre de 2026, resuelve una tensión que hasta ahora parecía irreconciliable: cómo mantener la privacidad de la retención cero de datos sin renunciar a los mecanismos de detección de uso indebido.
El dilema que EFS intenta resolver
La retención cero de datos (ZDR, por sus siglas en inglés) es un requisito habitual en sectores regulados: el proveedor no conserva las entradas ni las salidas del modelo. Es una garantía fuerte de confidencialidad, pero tiene un costo escondido. Si el proveedor no guarda nada, tampoco puede detectar patrones de abuso que solo se hacen visibles al observar múltiples sesiones a lo largo del tiempo.
La salida de Anthropic es elegante en su planteamiento: los datos no desaparecen, cambian de custodio. En lugar de residir en infraestructura del proveedor, se almacenan en la nube que el cliente controla —Amazon S3, Azure Blob Storage o Google Cloud Storage— bajo sus propias llaves de cifrado y sus propias políticas de acceso. El monitoreo automatizado de seguridad sigue operando sobre esos registros, pero sin que ningún empleado de Anthropic necesite revisarlos manualmente.
Los detalles que importan
- Custodia del cliente: los registros viven en el bucket del cliente, cifrados con sus llaves y sujetos a sus políticas de acceso.
- Sin revisión humana del proveedor: el escaneo de uso indebido es automatizado; no requiere que personal de Anthropic lea el contenido.
- Sin costo adicional: la compañía indicó que no cobrará por Enterprise Frontier Safeguards.
- Despliegue por fases: comenzará más adelante este otoño. Mientras tanto, los clientes elegibles seguirán recibiendo retención cero en Fable 5 y Fable 5.1.
- Construido con clientes: se desarrolló junto a más de 100 organizaciones de servicios financieros, salud, manufactura, telecomunicaciones, derecho, retail y sector público, además de socios en AWS, Google Cloud y Microsoft Azure.
Por qué esto es una señal de mercado, no solo un cambio de política
Lo más significativo del anuncio no es la arquitectura técnica sino el hecho de que ocurriera. Un proveedor de modelos de frontera modificó una política central porque sus clientes empresariales presionaron. Eso indica que en la compra de IA corporativa el poder de negociación se está desplazando: la conversación ya no gira únicamente en torno a capacidad del modelo o precio por token, sino a quién custodia los datos y quién puede demostrarlo.
Para cualquier organización sujeta a supervisión, la pregunta operativa es concreta: cuando el regulador pida evidencia de cómo se procesó información de clientes a través de un sistema de IA, ¿de dónde saldrá esa evidencia y quién la controla? Un esquema donde los registros están en infraestructura propia, cifrados con llaves propias, cambia radicalmente la respuesta.
La lección arquitectónica es transferible
Aunque EFS es un producto específico de un proveedor específico, el principio que encarna aplica a cualquier integración de IA en una empresa: la ubicación y la custodia de los registros son decisiones de diseño, no detalles administrativos. Vale la pena hacerse estas preguntas antes de firmar cualquier contrato de IA:
- ¿Dónde se almacenan físicamente las entradas y salidas del modelo, y bajo qué jurisdicción?
- ¿Quién posee las llaves de cifrado y quién puede revocar el acceso?
- ¿Existe un registro inmutable y consultable de cada interacción, o hay que confiar en el reporte del proveedor?
- ¿La retención cero elimina también la capacidad de auditar internamente lo que hizo el sistema?
- ¿Qué ocurre con esos registros si se termina la relación con el proveedor?
Esa última pregunta suele quedar fuera de las evaluaciones y es la que más duele después. La portabilidad de los registros de auditoría es tan importante como la portabilidad de los datos operativos.
Un punto de equilibrio, no una solución perfecta
Conviene también leer el anuncio con matices. Trasladar los registros al cliente resuelve el problema de custodia, pero traslada también la responsabilidad: ahora es la organización la que debe asegurar correctamente ese bucket, gestionar la rotación de llaves, definir políticas de retención y responder si esa información se filtra. La soberanía sobre los datos viene acompañada de las obligaciones que corresponden a esa soberanía. Para empresas con equipos de seguridad maduros es una mejora clara; para las que no los tienen, es un requisito de capacidad que hay que planificar.
En TEKFENIX diseñamos las integraciones de inteligencia artificial de nuestros clientes partiendo de estas preguntas y no al revés. CumplimientoControl, nuestra plataforma de cumplimiento financiero, monitoreo de medios adversos y trazabilidad regulatoria, está construida sobre la premisa de que todo lo que un sistema automatizado decide debe quedar registrado de forma verificable y bajo control de la entidad. Servigo365 aplica el mismo criterio a la atención al cliente asistida por IA: registro completo de qué respondió el sistema, con qué información y en qué momento. Si su institución está evaluando proveedores de IA y necesita claridad sobre custodia de datos, trazabilidad y evidencia para el supervisor, podemos acompañarle en esa evaluación.