Una revisión de cumplimiento que solía cerrar la conversación

Un responsable de compras de una aseguradora europea compara Claude con un proveedor de modelos rival para un nuevo proyecto piloto de tramitación de siniestros. El cuestionario de seguridad del proveedor hace siempre la misma pregunta: dónde viven nuestros datos una vez que se los enviamos, quién puede verlos y durante cuánto tiempo. Hasta el 1 de septiembre de 2026, la respuesta honesta de Anthropic era que el tráfico empresarial podía conservarse en los propios sistemas de Anthropic hasta 30 días, precisamente para que su personal pudiera revisarlo en busca de uso indebido y defenderse de lo que la empresa llamaba ataques complejos y novedosos. Para un equipo de cumplimiento que debe documentar exactamente dónde están los datos y quién puede leerlos, esa respuesta solía ser el punto donde la conversación se detenía.

El 1 de septiembre de 2026, Anthropic presentó Enterprise Frontier Safeguards, un sistema desarrollado con aportaciones de sus propios clientes empresariales, pensado para responder esa pregunta de otra manera. La respuesta honesta para un cliente que lo adopta es ahora esta: los datos que tu cuenta usa para la detección de uso indebido viven en tu propio almacenamiento en la nube, bajo tus propias claves, y Anthropic no los lee por defecto.

Lo que costaba realmente la respuesta anterior

La política anterior no era arbitraria. Anthropic usaba la ventana de retención de 30 días para ejecutar sus propios sistemas de detección de uso indebido y, cuando hacía falta, para que revisores humanos examinaran la actividad marcada, el mismo equilibrio entre vigilancia de seguridad y minimización de datos que asume casi cualquier laboratorio de IA de vanguardia. Pero para clientes europeos regulados, sobre todo en banca, sanidad y sector público, que un proveedor extranjero conserve una copia rotativa de 30 días de la actividad de producción es exactamente la situación que las revisiones de compras impulsadas por el RGPD y las evaluaciones de impacto sobre protección de datos existen para detectar y cuestionar.

Enterprise Frontier Safeguards es el intento de Anthropic de conservar la función de seguridad mientras elimina la parte que seguía fallando en la revisión de compras: una copia de los datos alojada en la propia infraestructura de Anthropic.

A dónde se trasladan realmente los datos

Con Enterprise Frontier Safeguards, los datos de actividad usados para la detección de uso indebido se escriben en la cuenta propia del cliente en Amazon S3, Microsoft Azure Blob Storage o Google Cloud Storage, bajo claves de cifrado, políticas de acceso y registros de auditoría que controla el cliente, no Anthropic. La detección en sí, los sistemas automáticos que marcan patrones compatibles con abuso, sigue funcionando, pero opera sobre datos que el cliente conserva y puede auditar, y el propio personal de Anthropic no obtiene acceso humano permanente a ellos. Anthropic no cobra por la función y afirma que se está desplegando por fases, con el objetivo de una disponibilidad más amplia este otoño.

Lo que esto no es

Conviene ser precisos sobre qué cambió y qué no. Esto no significa que Anthropic abandone la detección de uso indebido, ni es una afirmación de que el modelo subyacente de Claude ahora se ejecute dentro de la infraestructura del cliente; el modelo en sí sigue funcionando en los sistemas de Anthropic. Lo que se ha movido es la frontera de almacenamiento y acceso por defecto alrededor de los registros de actividad usados para vigilar el uso indebido: de una ventana de retención controlada por Anthropic a una cuenta en la nube controlada por el cliente, con la revisión humana de Anthropic dejando de ser la vía por defecto.

Para un responsable de cumplimiento, esa es una distinción real y útil, no cosmética, porque cambia quién puede ser obligado a entregar los datos, quién figura en un registro de auditoría y quién debe responder ante una brecha. Pero es una afirmación más acotada de lo que sugeriría un titular de marketing con la simple frase retención cero de datos, y un equipo de compras debería hacer precisamente esa pregunta en lugar de aceptar el titular.

Qué debería preguntar un comprador europeo este otoño

Enterprise Frontier Safeguards todavía no está disponible en todas partes a la vez; se está desplegando por fases. Un equipo de compras o seguridad que evalúe Claude para una carga de trabajo regulada debería hacer a su equipo de Anthropic tres preguntas concretas antes de la próxima revisión de proveedores: qué proveedor de nube y qué regiones están activas hoy para Enterprise Frontier Safeguards, si la cuenta de almacenamiento controlada por el cliente puede configurarse dentro de la UE o el Reino Unido para cumplir un requisito de residencia de datos, y cuál es la política de retención alternativa para cualquier carga de trabajo o región donde el nuevo sistema aún no esté disponible. Una función que existe en una hoja de ruta no responde a un cuestionario de cumplimiento; una función confirmada activa en tu región y nube concretas sí lo hace.

Servola Journal

Hacemos esto por todos los que intentan mantenerse al día con lo que la tecnología le está haciendo a nuestras vidas. Las personas que la construyen, y las personas a las que les ocurre. Servola Journal existe para que lo que aprendemos pertenezca a todos ellos.

Nadie nos paga por esto. Sin anuncios, sin muro de pago, gratis para todos. Simplemente creemos que entender lo que nos está pasando a todos no debería depender de quién pueda permitirse pagar por ello.

Si esto te dio algo hoy, dinos que sigamos adelante. Síguenos, deja un me gusta, o escribe un comentario positivo. Leemos cada uno, y son lo que nos mantiene en marcha.

Leer a continuación: Anthropic deja a las empresas guardar sus datos  |  Cognizant ha formado a 30.000 de 350.000 en Claude