Qué ha pasado con OpenAI y Claude esta semana y por qué las empresas deberían prestar atención

En cinco días, OpenAI firmó un acuerdo militar con el Pentágono. Anthropic rechazó los mismos términos y fue incluida en la lista negra de todos los contratos federales. Claude alcanzó el puesto número 1 en la App Store. Luego, Claude sufrió una caída global durante tres horas. Y 700.000 usuarios se comprometieron a cancelar sus suscripciones a ChatGPT.

Ninguno de estos incidentes se debió a fallos del modelo. No hubo alucinaciones, ni problemas de datos de entrenamiento, ni errores técnicos. Cada interrupción provino de decisiones, política y picos de demanda que no tenían nada que ver con la IA en sí misma.

Para cualquiera que gestione estas herramientas en entornos de producción, esto debería transformar su forma de concebir el riesgo de la IA.

Lo Que Realmente Pasó

El Departamento de Defensa quería que Anthropic permitiera que Claude se utilizara para "todos los fines legales", incluyendo posibles aplicaciones en vigilancia doméstica masiva y sistemas de armas totalmente autónomos. Anthropic se negó. Su CEO, Dario Amodei, declaró públicamente: "No podemos, en conciencia, acceder a su petición". Su argumento fue específico: los modelos actuales de Claude no son lo suficientemente fiables para armas totalmente autónomas, y la vigilancia masiva nacional cruza una línea que la legislación estadounidense vigente no previene adecuadamente.

El 27 de febrero, las consecuencias no se hicieron esperar. El presidente Trump ordenó a todas las agencias federales que dejaran de utilizar la tecnología de Anthropic. El secretario de Defensa, Pete Hegseth, designó a Anthropic como un "riesgo para la seguridad nacional en la cadena de suministro", una categoría reservada habitualmente para entidades vinculadas a adversarios extranjeros. Era la primera vez que se aplicaba esta designación a una empresa estadounidense.

Horas más tarde, OpenAI anunció que había firmado un acuerdo con el Pentágono para desplegar sus modelos en redes militares clasificadas. El acuerdo aceptaba el estándar de "cualquier uso legal" que Anthropic había rechazado. Sam Altman admitió posteriormente que el acuerdo fue "definitivamente apresurado" y que "la imagen pública no es buena".

Las repercusiones se extendieron por toda la industria en cuestión de días. Más de 430 empleados de Google, OpenAI, Microsoft y Amazon firmaron una carta abierta instando a sus empresas a rechazar las exigencias del Pentágono. Leo Gao, investigador de alineación de OpenAI, calificó públicamente las salvaguardas del contrato como "meras apariencias, realmente inoperativas". El movimiento QuitGPT se volvió viral, con 700.000 usuarios comprometidos a cancelar sus suscripciones a ChatGPT.

La opinión pública se posicionó a favor de Anthropic. Claude pasó de estar fuera del top 100 a ocupar el #1 en la App Store de EE. UU., superando a ChatGPT. Los usuarios de la versión gratuita crecieron más de un 60% desde enero. Los suscriptores de pago se duplicaron con creces.

Posteriormente, los días 2 y 3 de marzo, Claude sufrió varias caídas. Anthropic atribuyó la interrupción del servicio a una "demanda sin precedentes". La infraestructura de autenticación colapsó ante la avalancha de usuarios. Los servicios orientados al consumidor, incluidos claude.ai, las aplicaciones móviles y Claude Code, quedaron fuera de servicio durante horas en cada caída.

Cinco Riesgos de la IA Empresarial Visibilizados por este Suceso

1. Una decisión gubernamental puede desestabilizar a toda la base de clientes de tu proveedor de IA

La inclusión de Anthropic en la lista negra no solo afectó a las agencias federales. La designación de "riesgo en la cadena de suministro" implica que cualquier empresa con un contrato con el Pentágono debe certificar ahora que no utiliza Claude, incluso para trabajos no relacionados con la defensa. Esto incluye a contratistas de defensa, sus subcontratistas, consultoras con divisiones gubernamentales y empresas tecnológicas con áreas de negocio federales.

Muchas de estas corporaciones son también clientes empresariales de Anthropic. Fortune informó de que los equipos jurídicos adversos al riesgo en grandes empresas podrían desactivar preventivamente Claude en todo su entorno operativo, independientemente de si tienen exposición directa a proyectos de defensa. Este efecto disuasorio alcanza a cualquier compañía cuyo departamento legal decida que no vale la pena asumir el riesgo de tal asociación.

No es necesario ser cliente del gobierno para que una decisión gubernamental afecte al negocio de tu proveedor de IA, a su hoja de ruta, a su financiación y al servicio clave del que depende tu empresa.

2. Los acuerdos gubernamentales de tu proveedor generan una exposición regulatoria para la que no te habías preparado

El acuerdo de OpenAI con el Pentágono permite al Departamento de Defensa utilizar sus modelos para "todos los fines legales". Los expertos legales han señalado lagunas significativas en lo que ese lenguaje realmente prohíbe. El contrato hace referencia a leyes y políticas existentes, pero estas directrices pueden ser modificadas. Un investigador de alineación de OpenAI describió las salvaguardas del contrato como una "pantalla de humo".

Para la mayoría de las empresas, los detalles militares específicos son secundarios. Lo fundamental es la nueva pregunta en el proceso de debida diligencia: ¿qué ha acordado tu proveedor de IA con los gobiernos y entra algo de ello en conflicto con tus propias obligaciones regulatorias?

Si operas bajo la ley de IA de la UE o el RGPD y tu proveedor de IA participa en programas gubernamentales de datos con límites difusos, tu equipo legal debe evaluar si esto genera una exposición indirecta. Hace seis meses, nadie planteaba esto en la evaluación de proveedores. Hoy en día, debe estar en cada check-list de adquisición de tecnologías de IA.

3. La popularidad de tu proveedor es ahora un riesgo para la fiabilidad

La caída de Claude el 2 de marzo no se debió a un error de programación ni a un fallo de planificación de capacidad en el sentido tradicional. Fue impulsada por el respaldo público masivo. Tras el estancamiento con el Pentágono, los usuarios acudieron en masa a la plataforma. Los registros gratuitos batieron récords históricos cada día de esa semana. La infraestructura de autenticación no pudo soportar el volumen y los servicios al consumidor sufrieron caídas de casi tres horas.

OpenAI se enfrentó a un obstáculo similar un mes antes. Tras el lanzamiento de la aplicación de escritorio Codex, que acumuló 200.000 descargas el primer día, ChatGPT dejó de funcionar para miles de usuarios dos días seguidos. El tiempo de actividad global de ChatGPT se sitúa actualmente en el 98,90%, frente al 99,76% de su API.

Si eres una empresa que paga por un Acuerdo de Nivel de Servicio (SLA), la fiabilidad de tu proveedor ahora se ve condicionada por picos de demanda del consumidor general, detonados por la actualidad informativa, lanzamientos de productos o tendencias en redes sociales. Ninguno de estos factores está bajo tu control, y ninguno se refleja en el historial de operatividad de un proveedor hasta que ocurre el incidente.

4. Tus profesionales pueden cambiar de proveedor de IA más rápido de lo que el departamento de TI puede reaccionar

El movimiento QuitGPT llevó a 700.000 usuarios a comprometerse a cancelar sus suscripciones en cuestión de días. Anthropic reaccionó optimizando sus herramientas de migración competitiva, facilitando el traspaso de ChatGPT a Claude.

Esto es crítico para las organizaciones porque tus equipos ya utilizan estas herramientas a diario. Si los desarrolladores, analistas y operadores cambian de herramientas de IA por convicciones personales o campañas virales, tu estandarización corporativa se rompe. Los prompts diseñados para un modelo no se transfieren de forma idéntica a otro. Los flujos de trabajo ajustados para el comportamiento de un modelo específico producen resultados diferentes en otro proveedor. La Shadow AI ya era un problema creciente para las corporaciones. Ahora cuenta con un nuevo catalizador.

5. La selección de proveedores de IA exige ahora una categoría de auditoría que antes no existía

Hasta la semana pasada, elegir un proveedor de IA dependía de la calidad del modelo, costes, fiabilidad de la API y certificaciones de cumplimiento normativo. Estos criterios siguen siendo esenciales. Sin embargo, los acontecimientos de esta semana han añadido nuevas dimensiones obligatorias para cualquier proceso de evaluación.

¿Cuál es el nivel de exposición de tu proveedor a contratos gubernamentales y qué condiciones ha aceptado? Si tu proveedor sufre restricciones en un mercado donde operas, ¿con qué rapidez puedes migrar? Si la base de usuarios de tu proveedor experimenta un pico o un colapso, ¿se mantendrá tu SLA? ¿Soporta tu arquitectura una conmutación por error a un modelo alternativo sin necesidad de reestructurar tus flujos de trabajo?

Las corporaciones que operan con agentes de IA en producción vinculados a un único proveedor asumen un riesgo de concentración que no existía hace seis meses. No es una hipótesis. La última semana lo ha demostrado.

Qué Deben Hacer las Empresas Ahora Mismo

Auditar la dependencia de proveedores. Registra cada flujo de trabajo en producción y asócialo a su proveedor de IA. Identifica cuáles carecen de un sistema de respaldo alternativo. Gartner prevé una inversión global en IA de 2,52 billones de dólares este año, pero el Índice de Madurez de IA Empresarial de ServiceNow reveló que menos del 1% de las organizaciones superan una puntuación de 50 en una escala de madurez de 100 puntos. La brecha entre el gasto y la preparación real es el escenario donde reside el riesgo.

Diseñar una arquitectura que permita la portabilidad de modelos. La cuestión clave es si tus flujos de trabajo están cautivos de un modelo concreto o si pueden redirigirse a alternativas cuando sea necesario. Un análisis reciente para CIOs introdujo el término "amnesia agéntica": el estado en que las empresas se vuelven tan dependientes de los sistemas de IA que pierden la capacidad de operar cuando estos fallan. A diferencia de una base de datos que se puede restaurar con una copia de seguridad, los sistemas de IA acumulan embeddings, pesos optimizados y flujos de agentes que integran el conocimiento de la organización. Perder el acceso a tu proveedor equivale a perder ese capital intelectual.

Ejecutar un simulacro de fallo del sistema. Simula la caída total de tu proveedor de IA principal durante 48 horas. Analiza qué procesos se interrumpen, quién puede mitigar la brecha y cuánto tiempo requiere la recuperación. La mayoría de las corporaciones nunca han realizado este ejercicio. Tras los acontecimientos recientes, las que ya lo han hecho llevan una ventaja competitiva incuestionable.

Este Escenario Seguirá Repitiéndose

Hace un año, la gestión de riesgos en la IA corporativa se limitaba a monitorizar tasas de alucinación, controlar costes de tokens y revisar políticas de privacidad de datos. Esas preocupaciones siguen vigentes, pero ya no representan el panorama completo.

Los proveedores de IA toman decisiones estratégicas sobre contratos gubernamentales, límites éticos y políticas de acceso que afectan directamente a sus clientes corporativos. Los gobiernos pueden restringir el acceso a un proveedor tecnológico de la noche a la mañana. Los movimientos colectivos digitales pueden migrar a cientos de miles de usuarios en una semana. Los picos de demanda derivados de los ciclos informativos pueden colapsar servicios de los que dependen las empresas para sus operaciones diarias.

Las organizaciones que mejor superen estas disrupciones serán aquellas cuya infraestructura de IA admita múltiples modelos operando simultáneamente, facilite el cambio de proveedor sin reestructurar flujos de trabajo y priorice la resiliencia como un requisito operativo crítico.