Un tribunal federal de apelaciones acaba de convertir en doctrina algo que hasta ayer era una disputa administrativa: negarle capacidades a la milicia estadounidense puede costarle a un proveedor de IA el acceso a todo el aparato de defensa. Y no hace falta mala fe.
Qué pasó
El viernes 25 de septiembre, un panel de la Corte de Apelaciones del Circuito de D.C. resolvió 2-1 a favor del Departamento de Defensa y dejó firme la designación de Anthropic como supply chain risk. La etiqueta, impuesta en marzo, impide que el ejército estadounidense use modelos Claude y prohíbe a los contratistas de defensa emplearlos en su trabajo con la agencia.
El juez Gregory Katsas escribió la opinión mayoritaria, acompañado por la jueza Neomi Rao —ambos nominados por Trump—. La jueza Karen LeCraft Henderson, designada en su momento por George H. W. Bush, disintió. Anthropic había demandado a la administración argumentando que el veto era arbitrario, no autorizado e inconstitucional. El panel rechazó los tres argumentos: el Departamento, dice la sentencia, tenía "amplio respaldo" para concluir que seguir integrando Claude en sus sistemas representaba un riesgo de seguridad nacional cubierto por la ley.
Por qué importa
Lo relevante no es el resultado, es el razonamiento. La corte reconoce abiertamente que está eligiendo entre dos escenarios malos, y lo dice con una franqueza poco habitual en una sentencia:
Estados Unidos plantea la perspectiva profundamente preocupante de modelos de IA excesivamente restringidos que se apaguen de forma inesperada y hagan fracasar operaciones militares importantes. Anthropic plantea la perspectiva, igual de preocupante, de modelos de IA sin restricciones que alucinen objetivos inapropiados para el uso de fuerza letal.
Esa es la disyuntiva real del sector, escrita por un tribunal: un safeguard que se activa a mitad de una operación es un riesgo operativo, y un modelo sin safeguards es un riesgo de otro orden. La corte no la resuelve —dice que corresponde al Secretario de Defensa balancear— pero sí decide quién paga el costo de dudar: el proveedor.
Para cualquiera que venda tecnología a gobierno, el precedente es incómodo. Las políticas de uso aceptable, los refusals y los límites de un modelo dejan de ser diferenciadores éticos y pasan a ser, potencialmente, defectos de suministro.
El detalle técnico (legal)
Aquí está el nudo, y es puramente de jurisdicción. Anthropic ya había ganado: un juez del Distrito Norte de California resolvió el mes pasado que el veto era ilegal, porque la definición de supply chain risk en 10 U.S.C. § 3252 se limita al riesgo de que un adversario sabotee, introduzca funciones maliciosas o subvierta un sistema. Anthropic no es un adversario y no actuó con mala fe.
El Circuito de D.C. no contradijo eso. Al contrario, le concede la razón al tribunal de distrito en su lectura del § 3252 —"no tenemos objeción" a que ahí se requiera mala intención, y "no tenemos objeción" a que Anthropic no la tuvo—. Pero el gobierno designó a la empresa bajo dos estatutos, y el segundo, 41 U.S.C. § 4713, es mucho más amplio: habla de cualquier persona que sabotee, introduzca funciones no deseadas, extraiga datos o subvierta de otro modo un sistema. Sin requisito de mala fe. Y el Congreso le dio al Circuito de D.C. jurisdicción exclusiva para revisar designaciones bajo ese estatuto.
Resultado: dos cortes, dos fallos opuestos, y el que manda es el que se apoya en la ley más permisiva. Es el patrón clásico de statutory arbitrage en compras públicas —designar bajo varias autoridades y dejar que sobreviva la más laxa.
Qué sigue
Anthropic puede pedir revisión en banc con todos los jueces del circuito o llevarlo a la Suprema Corte. Su vocería fue medida: "Respetuosamente discrepamos… seguimos confiando en nuestra posición y estamos considerando todas las opciones". El contexto político, en cambio, es esquizofrénico: el secretario de Comercio, Howard Lutnick, declaró hace poco que la administración y Anthropic ya se reconciliaron y están "en sintonía", mientras el veto sigue vigente y ganando en tribunales.
Qué hacer
- Si evalúas proveedores de IA para sector público o defensa (incluido LATAM): el riesgo regulatorio ya es un criterio de arquitectura, no una nota al pie. Diseña para portabilidad de modelo —abstracción de proveedor, prompts y evaluaciones desacopladas— porque una designación administrativa puede sacarte un modelo de producción sin previo aviso.
- **Si operas safeguards en entornos críticos:** documenta qué hace tu stack cuando el modelo se niega a responder. El "se apaga inesperadamente" que preocupa a la corte es, en la práctica, un problema de diseño de fallback, y hoy es un argumento legal en tu contra.
- Si te toca compliance: revisa bajo qué autoridades puede designarte tu cliente gubernamental. Ganar en un foro no significa nada si existe otro con jurisdicción exclusiva y una definición más amplia.
Mi lectura
Esta sentencia es el primer precedente sólido de que poner límites a un modelo tiene consecuencias comerciales exigibles por la vía legal. Durante tres años la industria vendió los safeguards como ventaja competitiva; un tribunal acaba de reclasificarlos como posible riesgo de cadena de suministro. No importa si Anthropic gana en la Suprema Corte: el mensaje ya llegó a cada sala de juntas del sector. Y el incentivo que crea —relajar restricciones para no perder contratos— es exactamente el contrario al que cualquiera que trabaje en seguridad querría ver.