La inteligencia artificial ya no se abre como una aplicación. Se despliega como una capacidad estratégica. Y, como ocurre con cualquier capacidad que puede afectar a la economía, las infraestructuras o la seguridad nacional, la pregunta no es únicamente quién la desarrolla. También quién decide cuándo puede ponerse en circulación, para quién, con qué salvaguardas y bajo qué condiciones.

El caso de Claude Fable 5, explicado recientemente por Anthropic, es un buen ejemplo. Conviene aclararlo: "abrir" un modelo no significa necesariamente publicar su código o sus pesos para que cualquiera pueda modificarlos. Puede significar simplemente permitir el acceso mediante una plataforma, una API o servicios en la nube.

Fable 5 se lanzó para un uso amplio, pero con las protecciones más estrictas aplicadas hasta entonces por la compañía. Mythos 5, basado en el mismo modelo, tenía menos barreras y quedó reservado a un grupo reducido de organizaciones de confianza para tareas defensivas de ciberseguridad.

La diferencia no estaba en la inteligencia, sino en las condiciones de acceso y uso.

El Gobierno estadounidense impuso controles de exportación a ambos modelos el 12 de junio de 2026, obligando a restringir el acceso de ciudadanos extranjeros dentro y fuera del país.

Como Anthropic no podía verificar la nacionalidad de cada usuario en tiempo real, suspendió temporalmente el servicio para todos. Tras reforzar las salvaguardas y superar nuevas evaluaciones, Fable 5 volvió a estar disponible globalmente. Mythos 5, en cambio, solo recuperó el acceso para determinadas organizaciones estadounidenses y socios autorizados.

Este episodio muestra la nueva función del Center for AI Standards and Innovation, CAISI, integrado en el NIST. CAISI no es simplemente una oficina reguladora. Es el punto de contacto entre el Gobierno y la industria para probar modelos, evaluar riesgos de ciberseguridad, bioseguridad o seguridad nacional y desarrollar métricas y estándares. Sus investigadores probaron los nuevos filtros de Anthropic y consideraron que ofrecían una protección extraordinariamente elevada.

Anthropic explica que sus clasificadores bloquean las peticiones potencialmente peligrosas, pero también algunas consultas legítimas. Es el precio de ampliar el margen de seguridad. Cuando una solicitud se bloquea, se deriva a un modelo menos capaz. La apertura, por tanto, ya no es binaria. Existen niveles de capacidad, usuarios autorizados, finalidades permitidas y mecanismos de supervisión.

¿Quién regula entonces? En Estados Unidos, la respuesta es distribuida. El Departamento de Comercio puede aplicar controles de exportación; NIST y CAISI desarrollan evaluaciones y estándares; y las agencias de seguridad nacional determinan cuándo ciertas capacidades requieren protección especial.

La orden ejecutiva de junio de 2026 establece evaluaciones previas y acceso gubernamental voluntario para determinados modelos avanzados, pero rechaza crear una licencia obligatoria general antes de publicar un modelo.

Europa sigue otra lógica. La Oficina Europea de Inteligencia Artificial supervisa las obligaciones del Reglamento de IA para los modelos de propósito general, especialmente los que presentan riesgo sistémico. Sus proveedores deben evaluar riesgos, documentar incidentes y garantizar la ciberseguridad.

China combina la regulación de los servicios generativos por la Cyberspace Administration of China con la estandarización industrial dirigida por el Ministerio de Industria y Tecnología de la Información. Tres modelos de gobernanza, una misma conclusión: los estándares han dejado de ser documentos técnicos para convertirse en instrumentos de soberanía.

La innovación ya no consiste solamente en crear la inteligencia más potente. Consiste en decidir cómo compartirla sin regalar el control, cómo permitir usos beneficiosos sin abrir la puerta a capacidades ofensivas y cómo medir un riesgo antes de que se convierta en daño.

La innovación sin seguridad genera fragilidad. La seguridad sin innovación produce dependencia. Y los estándares definidos por otros pueden convertirse en fronteras invisibles.

En la era de la inteligencia artificial, defender un territorio también significará saber qué inteligencias utiliza, cómo se comportan y bajo qué reglas pueden actuar. La nueva defensa no empieza únicamente en los ejércitos ni en los centros de datos. Empieza en los estándares.