Lo que importa esta semana
El 12 de junio, el Departamento de Comercio de Estados Unidos ordenó a Anthropic deshabilitar el acceso a Claude Fable 5 y Claude Mythos 5, sus dos modelos más avanzados. Ambos habían sido lanzados apenas tres días antes. La directiva suspendió el acceso de cualquier nacional extranjero – incluyendo empleados de Anthropic con visa de trabajo – y es, hasta donde se sabe, la primera vez que un gobierno obliga a una empresa a retirar un modelo de IA en producción.
El argumento de seguridad nacional citado no fue una falla en la infraestructura de Anthropic. Fue una vulnerabilidad de jailbreak – un método para eludir los controles del modelo – que la inteligencia estadounidense habría identificado y que, según la directiva, representaba un riesgo si seguía disponible para usuarios no estadounidenses. Anthropic cumplió la orden en horas y dejó sin acceso a todos sus usuarios fuera de Estados Unidos.
Para un directivo en México que usa Claude u otra plataforma como parte de sus operaciones, este evento tiene una lectura práctica directa: los modelos que usa tu empresa no están bajo tu control. Una decisión regulatoria en Washington puede remover capacidades que tu equipo usa hoy, sin aviso y sin un plan de continuidad de tu parte. Ese riesgo no aparece en la mayoría de los análisis de riesgo de IA – y debería.
Un caso que vale la pena conocer
Contexto. EY es una de las cuatro firmas de consultoría y auditoría más grandes del mundo, con alrededor de 400,000 profesionales en más de 150 países. Su activo central es el tiempo de sus expertos y el criterio que aplican en cada proyecto. El reto de desplegar IA en ese contexto es distinto al de una empresa manufacturera: en auditoría y consultoría fiscal, un error de análisis puede tener consecuencias legales directas para el cliente – y "lo hizo el sistema" no es una respuesta aceptable ante ningún regulador.
Decisión. EY no compró una herramienta de IA y la puso a disposición de sus equipos. Construyó una plataforma propia llamada EYQ, diseñada como un sistema de agentes coordinados – distintos para auditoría, consultoría fiscal y tecnología – con un modelo de gobernanza unificado. La regla central fue no negociable: ningún agente puede entregar un resultado a un cliente sin pasar por un punto de revisión humana definido antes de que el agente empiece a operar. EY desarrolló la plataforma en conjunto con Microsoft y NVIDIA, pero las decisiones de gobernanza las tomó internamente.
Resultado. EYQ se desplegó a más de 300,000 profesionales en todos los servicios de la firma. La firma reporta una amplia adopción entre los usuarios en los primeros meses de disponibilidad. El resultado que más destaca el equipo de EY no es la velocidad de los análisis: es que pudieron escalar el uso de IA a toda la organización sin aumentar el riesgo de error en los entregables regulados.
Qué puedes extraer tú de esto. EY definió la gobernanza antes de que el primer agente empezara a operar, no como respuesta a un problema sino como condición de diseño. Esa decisión no requirió más recursos: requirió la pregunta correcta antes de la pregunta técnica. La pregunta correcta fue quién revisa qué, y cuándo. Si tu empresa está construyendo o comprando herramientas agénticas, esa pregunta no puede llegar después del despliegue.
Radar regulatorio
El 4 de junio, el primer ministro Mark Carney presentó en Toronto la estrategia nacional de IA de Canadá, AI for All. El documento es un plan de cinco años con dos mil millones de dólares canadienses de inversión federal y una meta de 200 mil millones en crecimiento del PIB. Para los países del TMEC, la señal es directa: el vecino comercial más cercano a México acaba de declarar la IA como infraestructura estratégica nacional.
El pilar más relevante para una empresa con operaciones en Norteamérica es el de soberanía tecnológica. Canadá se comprometió a construir una supercomputadora nacional, a mantener los datos de sus ciudadanos dentro de sus fronteras y a desarrollar modelos propios. Ese enfoque contrasta con la posición de Estados Unidos, que apostó por la supremacía privada y la exportación de su tecnología. La misma semana en que Estados Unidos apagó Fable 5, Canadá decidió no depender de Estados Unidos para su IA.
El patrón que emerge esta semana tiene una pregunta central que la estrategia canadiense ya respondió para su país: si tu proveedor de IA no está en tu jurisdicción, ¿quién decide cuándo dejas de tener acceso? Canadá respondió: nadie externo. México todavía no ha respondido esa pregunta. Para una empresa con dependencia operativa en plataformas de IA de origen estadounidense, el caso Fable 5 y la estrategia canadiense juntos son el mapa del riesgo que aún no está en ningún orden del día de una sesión del Consejo de Administración.
Algo que puedes implementar esta semana
La pregunta que este ejercicio responde es una sola: de los sistemas de IA activos en tu empresa, ¿cuáles pueden ejecutar acciones – no solo generar texto – sin que un humano las apruebe primero? La distancia entre una herramienta que ayuda a redactar y un agente que envía, modifica o aprueba por cuenta propia es la distancia entre un asistente y una operación que actúa sola. Esa segunda categoría requiere gobernanza, no solo configuración.
Elige los tres sistemas de IA con mayor actividad en tu organización. Para cada uno, completa tres campos en no más de dos oraciones. Primero: qué acciones concretas puede tomar de forma autónoma – enviar notificaciones, modificar un registro, escalar una solicitud. Segundo: si existe una persona con nombre que recibe aviso antes o después de que esa acción ocurra. Tercero: si alguien puede revertir la acción en las siguientes 24 horas sin consecuencias para el proceso o el cliente. Si algún campo queda vacío, encontraste el punto donde tu gobernanza de agentes no existe todavía.
Las empresas que pierden el control de sus agentes de IA no lo pierden por fallas técnicas. Lo pierden porque el agente fue diseñado para ser útil y nadie definió hasta dónde llega esa utilidad. La regulación que se construye en México y en todos los marcos legales de este año va a pedir ese mapa. Tenerlo hoy – antes de que lo pida un regulador – es la única ventaja que ninguna ley puede darte retroactivamente.
Samuel Campos
Arquitectura Estratégica con IA
