Una práctica, un proveedor, cuatro sectores regulados

El anuncio de IBM del 13 de agosto es concreto en cuanto al alcance. El GPT-5.6, Codex y ChatGPT Work pasan a IBM Consulting Advantage, la plataforma que IBM usa para prestar consultoría potenciada por IA a su base de clientes. IBM está construyendo una práctica dedicada a OpenAI dentro de IBM Consulting y hará pasar a miles de consultores e ingenieros por la certificación de la OpenAI Partner Network en los próximos meses. Los sectores objetivo nombrados son banca, gobierno, telecomunicaciones y comercio minorista, abarcando finanzas, compras, atención al cliente y recursos humanos, para una base de clientes que IBM describe como repartida en más de 175 países. Esto no es un piloto ni una integración en un solo sector: es la mayor práctica de consultoría de IBM apostando su capa de entrega de IA a los modelos de un único proveedor externo.

Lo que IBM llama riesgo, y lo que no

El propio planteamiento de riesgo de IBM en este acuerdo gira por completo en torno a la ciberseguridad y la gobernanza. El vicepresidente sénior de IBM Consulting, Andy Baldwin, lo dijo sin rodeos: 'el reto no es el acceso a las tecnologías de IA, es integrar la IA de forma segura y a gran escala en entornos y flujos de trabajo empresariales complejos'. El compromiso de seguridad concreto que se nombra es IBM Autonomous Security junto con el programa Daybreak Cyber Partner de OpenAI, orientado a una respuesta coordinada a velocidad de máquina. La directora de ingresos de OpenAI, Denise Dresser, plantea el beneficio en términos de confianza organizativa: 'las organizaciones que se adelantan con la IA son las que la convierten en una parte fiable de cómo opera su negocio'. Ambas declaraciones describen riesgos reales y abordados. Ninguna de las dos, ni nada más en los materiales publicados por IBM, aborda una categoría de riesgo totalmente distinta: qué ocurre si el modelo subyacente simplemente deja de estar disponible por razones que nada tienen que ver con la ciberseguridad.

El precedente que la nota de prensa de IBM no menciona

Eso no es un escenario hipotético: ya le ocurrió a otro laboratorio estadounidense de vanguardia este año. El director nacional de ciberseguridad de Japón, Yoichi Iida, confirmó el 10 de agosto de 2026 que una orden de exportación del Departamento de Comercio de Estados Unidos emitida el 12 de junio obligó a Anthropic a suspender sus modelos Fable 5 y Mythos 5 para todos los clientes del mundo, incluido su propio personal fuera de Estados Unidos y gobiernos aliados, porque los sistemas de Anthropic no podían distinguir a nivel de aplicación entre un usuario elegible y uno que no lo era. Solo la NSA obtuvo una exención. Los modelos siguen restaurados únicamente para un conjunto verificado de organizaciones estadounidenses, no para Japón, siete semanas antes de que entre en vigor la propia Ley de Ciberdefensa Activa de Japón. OpenAI opera bajo el mismo régimen de control de exportaciones del Departamento de Comercio que produjo aquella orden. Los materiales de prensa de IBM nombran expresamente el riesgo de ciberseguridad y de gobernanza; guardan silencio sobre el riesgo de que una directiva de seguridad nacional ajena por completo a los clientes de IBM pueda alcanzar de igual modo al GPT-5.6 y apagarlo de la noche a la mañana para un banco o ministerio de la UE, sin aviso previo y sin margen de negociación.

Qué debería preguntar un banco o gobierno de la UE antes de firmar

Cualquier institución financiera o entidad del sector público de la UE que evalúe un contrato de consultoría de IBM construido sobre esta alianza tiene una pregunta concreta que poner sobre la mesa y que ninguno de los dos anuncios responde: qué continuidad contractual existe si una futura orden de exportación estadounidense restringe el acceso al GPT-5.6 por razones ajenas a la conducta del propio cliente. Conviene exigir por escrito una vía de contingencia definida hacia un modelo o proveedor alternativo, un compromiso de nivel de servicio que trate la indisponibilidad derivada de un control de exportación como un supuesto cubierto y no como fuerza mayor que exima a IBM de sus obligaciones, y claridad sobre si alguna carga de trabajo puede ejecutarse en infraestructura fuera del alcance de la autoridad exportadora de una única jurisdicción. Nada de esto convierte la alianza en una mala idea - el GPT-5.6 es un modelo capaz y la escala de entrega de IBM es real -, pero el precedente de Anthropic significa que la pregunta ha dejado de ser académica.

Leer a continuación: El nivel medio de OpenAI ya cuesta diez veces el más barato  |  OpenAI ordena su cap table antes de salir a bolsa