El 12 de junio de 2026, el gobierno de Estados Unidos emitió una directiva de control de exportaciones ordenando a Anthropic — uno de los laboratorios de IA más destacados del mundo — que suspendiera inmediatamente el acceso a sus modelos insignia, Fable 5 y Mythos 5, para cualquier ciudadano extranjero en la Tierra.

No solo en China. No solo en Rusia. Para todo aquel que no sea ciudadano estadounidense — independientemente de dónde viva, de si es cliente de pago, de si trabaja en la propia Anthropic.

Léalo de nuevo.

Una decisión gubernamental, tomada en Washington, cortó el acceso a la IA a escala mundial. Sin orden judicial. Sin proceso de apelación. Sin advertencia para los usuarios afectados. Solo una directiva, y luego silencio.

Mientras Europa sigue redactando sus directrices de aplicación de la AI Act, los Estados Unidos acaban de demostrar que ya cuentan con su propia versión de soberanía en IA — y la ejercen con mano de hierro.

Lo que realmente ocurrió

Según el comunicado público de Anthropic, las autoridades estadounidenses de seguridad nacional tuvieron conocimiento de un método para "jailbreakear" Fable 5 — concretamente, una técnica consistente en pedir al modelo que analizara una base de código e identificara vulnerabilidades de software. Los funcionarios invocaron sus atribuciones en materia de seguridad nacional y exigieron a Anthropic que bloqueara el acceso a todos los ciudadanos extranjeros de forma inmediata.

Anthropic discrepó públicamente de la decisión. La empresa calificó el jailbreak de "limitado" y argumentó que "capacidades equivalentes" existen en modelos de la competencia accesibles para cualquiera. Destacó sus sólidos mecanismos de protección, sistemas de monitorización y políticas de retención de datos. No sirvió de nada. Anthropic acató la orden.

Lo que hace este caso tan llamativo es lo siguiente: el jailbreak no era un exploit exótico al nivel de un Estado-nación. Era, en palabras del propio Anthropic, un prompt de análisis de código bastante estándar. Sin embargo, eso fue suficiente para que el gobierno estadounidense nacionalizara de facto el acceso a un producto de IA comercial — un producto en el que empresas de toda Europa, Asia, América del Sur y el resto del mundo se apoyaban para flujos de trabajo reales.

Esto no es un disparo de advertencia. Es una demostración de capacidad.

La ilusión de los servicios cloud "globales"

Durante años, el discurso de los proveedores cloud y de IA estadounidenses fue universal: somos globales, somos fiables, estamos en todas partes. Y en tiempos normales, eso es en gran medida cierto. AWS, Azure, OpenAI, Anthropic — han construido una infraestructura genuinamente impresionante que sirve a clientes de todo el mundo.

Pero "global" siempre tuvo un asterisco escrito en tinta invisible: hasta que el gobierno estadounidense decida lo contrario.

Esto no es nuevo. El CLOUD Act permite a las autoridades estadounidenses obligar a los proveedores cloud a entregar datos almacenados en cualquier lugar del mundo desde 2018. Los controles de exportación llevan mucho tiempo regulando quién puede acceder a ciertas tecnologías. Lo que ha cambiado es la velocidad y la totalidad de la ejecución. Un modelo en el que millones de usuarios confiaban ayer puede volverse inaccesible de la noche a la mañana — no porque el proveedor lo haya elegido, sino porque un funcionario gubernamental firmó una directiva.

Las organizaciones europeas que habían construido flujos de trabajo en torno a Fable 5 y Mythos 5 no perdieron el acceso por haber violado ninguna condición de servicio. Lo perdieron porque no habían nacido en el país correcto.

Si eso no es un problema de soberanía de datos, ¿qué lo es?

Europa habla. Estados Unidos actúa.

La Unión Europea ha producido un cuerpo legislativo notable en los últimos años: el RGPD, la AI Act, el Data Act, el Digital Markets Act. La ambición es real, y la dirección es correcta. Los reguladores europeos están haciendo un esfuerzo genuino por construir un marco que proteja a los ciudadanos y mantenga las infraestructuras críticas bajo control europeo.

Pero existe una brecha — y es significativa — entre la intención legislativa y la realidad operativa.

Hoy, si pregunta a una empresa europea dónde se ejecutan sus modelos de IA, la respuesta honesta es casi siempre: en infraestructura estadounidense, bajo jurisdicción estadounidense, sujeta al derecho estadounidense. Los contratos dicen que cumplen el RGPD. Los centros de datos pueden estar incluso en Fráncfort. Pero los modelos, la infraestructura de inferencia, las API — son americanos.

El incidente de Anthropic revela exactamente lo que cuesta esa dependencia cuando las reglas cambian.

Europa no necesita ejercer la soberanía como lo hacen los Estados Unidos — con directivas unilaterales que cortan el acceso global a tecnología crítica. Pero Europa sí necesita alcanzar el equivalente práctico: la capacidad de ejecutar su propia IA, en su propia infraestructura, bajo sus propias leyes, sin que nadie más pueda accionar un interruptor y apagarla.

Cómo se ve la verdadera soberanía

La buena noticia es que los bloques de construcción técnicos para la soberanía de IA europea existen hoy mismo.

Los modelos open source — Mistral desde París, y un ecosistema creciente de investigación europea y distribuida globalmente — están listos para producción. Igualan o superan las capacidades de muchos modelos cerrados estadounidenses para tareas empresariales reales. Pueden ejecutarse en local, ajustarse con datos propietarios y auditarse de maneras que las API cerradas nunca permiten.

La infraestructura de inferencia también ha madurado. Ejecutar estos modelos a escala de producción — con alto rendimiento, baja latencia, capacidades multimodales y eficiencia GPU — ya no es el dominio exclusivo de los hiperproveedores.

Un stack de IA soberana para una organización europea tiene este aspecto:

Modelos: Open source, bajo licencia Apache, sin dependencia de proveedores API estadounidenses
Inferencia: En local o en infraestructura cloud europea (Hetzner, OVH, Scaleway)
Datos: Nunca salen del control de la organización — sin entrenamiento sobre sus consultas, sin telemetría hacia servidores extranjeros
Cumplimiento: Auditable, documentado y alineado con los requisitos del RGPD y la EU AI Act
Continuidad: Ningún gobierno extranjero puede cortar el acceso, porque el modelo se ejecuta donde usted tiene el control

Esto no es proteccionismo ni antiamericanismo. Muchos de los mejores investigadores de IA del mundo trabajan en Estados Unidos, y los modelos que desarrollan son genuinamente excelentes. Pero la excelencia no equivale a fiabilidad bajo todas las condiciones políticas — y el 12 de junio de 2026 demostró que las condiciones políticas pueden cambiar de la noche a la mañana.

La lección de Washington

La suspensión de Fable/Mythos en Anthropic es, en cierto modo, un regalo. Es una demostración en vivo — que afecta a usuarios reales, empresas reales, flujos de trabajo reales — exactamente del riesgo que los defensores de la soberanía de datos europea llevan años advirtiendo.

El riesgo no es hipotético. Ocurrió. Ocurrió rápido. Y ocurrió en una de las empresas de IA más responsables y transparentes del mundo, actuando bajo compulsión legal de su propio gobierno.

Imagine el mismo escenario con una empresa menos transparente. O con menos justificación. O sin ningún comunicado público en absoluto.

Estados Unidos lleva décadas ejerciendo la soberanía digital. Lo hace discretamente, a través de controles de exportación, de los tribunales FISA, de la compulsión del CLOUD Act, de directivas de seguridad nacional. El 12 de junio fue simplemente el día en que se volvió imposible mirar hacia otro lado.

Europa tiene una elección. Seguir construyendo sobre cimientos controlados por otros — o construir los propios.

EULLM Engine se ejecuta íntegramente en su infraestructura, bajo su control, sin dependencia alguna de proveedores API extranjeros. Empiece a construir IA soberana hoy mismo.