La concha prestada: por qué tu IA «soberana» quizá viva de alquiler

Imagina un ayuntamiento cualquiera. Uno de esos que gestiona padrón, ayudas sociales, expedientes con datos que la jerga administrativa llama, con una ternura inquietante, sensibles del ciudadano. Un día deciden modernizarse y contratan un asistente de inteligencia artificial. No uno cualquiera: uno seguro, soberano, de suelo nacional, que promete que «los datos se quedan en casa» y que «la IA no aprende de nosotros». Marca todas las casillas: certificación ISO, RGPD, bandera en la web, soporte en el idioma local. El responsable de protección de datos respira tranquilo y firma. Y aquí viene la pastilla roja: cada pregunta que ese asistente responde viaja, por debajo, a un modelo de una empresa estadounidense. La concha lleva bandera nacional pintada por fuera. El animal que vive dentro nació en otro océano.

Hace un par de semanas escribía aquí sobre el día que apagaron a Fable desde Washington: un caso clínico de dependencia que conocías y sufriste de golpe. Hoy quiero hablar de algo más sutil y, en cierto modo, más incómodo. No de la dependencia que sabes que tienes, sino de la que te venden como independencia. La soberanía de pegatina.

El truco no es mentir, es elegir bien las palabras

Vamos a poner un ejemplo con nombre, porque existe y es público. En los Países Bajos hay una plataforma que se llama, sin demasiada sutileza, SafeGPT. Se presenta como «la plataforma de IA segura para la administración pública», y su propuesta es elegante: en lugar de que un funcionario pegue datos de un ciudadano en ChatGPT —con todo lo que eso implica—, le das una herramienta gobernada, con anonimización automática, que no usa tus datos para entrenar modelos públicos, certificada y auditada. Hasta aquí, impecable. Es, de hecho, una idea buena y necesaria.

El matiz aparece cuando lees su propia letra pequeña. SafeGPT no entrena su propio modelo frontera en un sótano de La Haya. Por debajo, orquesta modelos de la familia GPT —los de OpenAI, una empresa de San Francisco—. No lo esconden del todo: su propia documentación reconoce que el chatbot funciona «con distintos modelos de lenguaje, como GPT-4o». La jugada está en el encuadre. Lo que te venden no es «no usamos a OpenAI». Lo que te venden es «tus datos están protegidos». Y son dos frases muy distintas que la mayoría de los compradores oye como si fueran la misma.

Quiero ser justo, porque esto es importante y no es un juicio de intenciones: SafeGPT no está necesariamente engañando a nadie. Lo que ofrece —anonimización en el borde, compromiso de no-entrenamiento, contratos europeos— es una mitigación real y, para muchísimos casos de uso, más que suficiente. El problema no es lo que hacen. El problema es la palabra que usan para venderlo. Porque «soberano» significa, en el diccionario que importa —el de los juristas y el de los pliegos de contratación—, algo muy concreto: que no responde a otra autoridad. Y un sistema cuya inferencia ocurre sobre un modelo estadounidense responde, en última instancia, a otra autoridad. Lo que SafeGPT vende no es soberanía de infraestructura. Es soberanía de cumplimiento. Una capa de buenas prácticas y buenos contratos sobre un motor que sigue siendo de otro.

Y esto no es un caso aislado ni una rareza neerlandesa. Es un patrón. Tanto, que el sector ya le ha puesto nombre: sovereignty-washing, soberanía de fachada. Los propios proveedores de nube europeos exigen a Bruselas que la definición de «soberano» tenga en cuenta dónde está la sede de la empresa, precisamente para evitar que cualquiera se cuelgue la medalla pintando una bandera en el login. Como resume con una frase quirúrgica un analista del sector: un wrapper afinado sobre el modelo frontera de otro no es soberanía.

Lo que un cangrejo ermitaño sabe sobre la soberanía

Aquí es donde la biología, que para mí siempre acaba explicándolo todo mejor que la consultoría, entra a ayudarnos.

Hay dos maneras de llevar una armadura en la naturaleza. La primera es la del caracol, o la del erizo de mar, o la de cualquier criatura que fabrica su propia concha. Esa concha es un órgano. Crece con el animal, está hecha de su propio carbonato, irrigada por su propio metabolismo, y no se la puede quitar nadie porque, literalmente, es el animal. Le pertenece hasta el último átomo.

La segunda manera es la del cangrejo ermitaño. Este bicho fascinante nace blando, vulnerable, con el abdomen desnudo, y resuelve el problema de una forma astuta: busca una concha vacía —normalmente de un caracol marino muerto— y se mete dentro. Visto desde fuera, es indistinguible de un animal acorazado. Camina con su casita a cuestas, se protege, intimida a sus rivales. Parece un fortín andante. Pero esa concha no es suya. La lleva prestada. Y dos cosas son ciertas para todo cangrejo ermitaño del mundo: que la armadura que exhibe la fabricó otro, y que, cuando crezca o cuando llegue uno más fuerte, tendrá que abandonarla o se la quitarán.

Creo que ya ves a dónde voy.

Una IA que entrenas y ejecutas sobre infraestructura que controlas es un caracol: la inteligencia es un órgano propio, crecido en casa, bajo tu jurisdicción y tu metabolismo. Una IA «soberana» que por debajo es un envoltorio sobre un modelo de OpenAI o de Google es un cangrejo ermitaño: camina con una concha magnífica —de las mejores del océano, eso es innegable—, pero la concha tiene grabado, por dentro, el nombre de otro propietario. Y ese propietario puede, el día menos pensado, cambiar las condiciones del alquiler.

La metáfora me gusta porque no es una caricatura. El cangrejo ermitaño no es un fraude: es una estrategia evolutiva legítima y de mucho éxito —hay millones, llevan así decenas de millones de años—. Vivir de una concha prestada es perfectamente razonable… mientras nadie reclame la concha. El problema no es ser un ermitaño. El problema es venderse como un caracol.

La parte que nadie lee: la concha tiene el nombre de otro en la escritura

¿Y por qué importa de quién es la concha, si funciona igual de bien? Importa por una razón muy poco poética que se llama jurisdicción.

Existe en Estados Unidos una ley de 2018, la CLOUD Act, que obliga a cualquier empresa estadounidense a entregar a sus autoridades los datos que custodia, aunque esos datos estén físicamente almacenados en otro país. Léelo otra vez, porque es el corazón de todo: no importa dónde esté el servidor. Importa de qué país es la empresa que lo opera. Un centro de datos en Fráncfort, operado por una compañía con sede en Redmond o en San Francisco, sigue estando al alcance de un juez de Washington. Como se ha dicho con elegancia jurídica: la jurisdicción sigue a la empresa, no al centro de datos.

Esto no es una hipótesis de paranoico. En junio de 2025, el responsable jurídico de Microsoft Francia, preguntado bajo juramento ante el Senado francés sobre si podía garantizar que los datos europeos jamás serían entregados a las autoridades estadounidenses, respondió que no podía garantizarlo. Ni siquiera con la «frontera de datos europea» activada. No porque Microsoft sea malvada, sino porque está sujeta a una ley que no puede desobedecer. La respuesta honesta de un abogado honesto fue, en esencia: la concha es buenísima, pero la escritura está en otro idioma y la firma otro juez.

Aplica eso a nuestro ayuntamiento del principio. Le vendieron «los datos se quedan en casa». La realidad técnica, traducida sin marketing, es más bien: «los datos se anonimizan, se cifran y viajan a un modelo que vive en una infraestructura cuyo dueño último responde ante un tribunal extranjero, que ha jurado que no puede prometer lo contrario». Sigue siendo, insisto, una mitigación razonable para escribir el acta de una reunión. Deja de serlo el día que hablamos de expedientes judiciales, historiales clínicos sensibles o datos de menores. Ahí la diferencia entre el caracol y el cangrejo ermitaño deja de ser una metáfora bonita y se convierte en un problema legal con nombre y apellidos.

El contrapunto honesto (porque lo hay, y mucho)

Llegados aquí tengo que frenar, porque sería deshonesto pintar esto como «los buenos soberanos contra los malos farsantes». No es así, y conviene defender el otro lado con la misma energía.

El cangrejo ermitaño gana por una razón aplastante: la concha prestada es mejor. Los modelos frontera estadounidenses son, hoy, sencillamente superiores. Más capaces, más rápidos, más baratos de operar que casi cualquier alternativa que puedas levantar tú. Construir tu propia concha —entrenar o desplegar modelos de pesos abiertos sobre hardware propio, montar el centro de datos, mantenerlo— es caro, lento y, durante años, te dará un animal un peldaño por debajo. Quien te diga que la soberanía estricta es gratis o indolora te está vendiendo otra pegatina, solo que de signo contrario.

Y para la inmensa mayoría de los usos, la mitigación del ermitaño basta y sobra. Anonimizar antes de enviar, no permitir entrenamiento, exigir contratos europeos: eso resuelve el 90% de los riesgos reales para el 90% de los casos. Pedirle soberanía de infraestructura a una herramienta que redacta circulares internas es como pedirle a quien escribe la lista de la compra que la cifre con grado militar. Hay una desproporción.

Así que la pregunta honesta nunca es «¿caracol o cangrejo ermitaño?», porque planteada así casi siempre gana el ermitaño. La pregunta honesta es: ¿de qué concha estamos hablando y para qué la necesito? Para el grueso del trabajo administrativo, la concha prestada es una decisión sensata. Para ese núcleo duro donde la ley, el riesgo o la dignidad de las personas hacen la no-transferencia innegociable —justicia, defensa, sanidad sensible—, no hay pegatina que valga: ahí necesitas un órgano propio, te cueste lo que te cueste. El error no es elegir el ermitaño. El error es no saber que has elegido un ermitaño porque te lo vendieron como caracol.

Qué exigiría una soberanía de verdad

Si alguna vez te toca firmar uno de estos contratos, o simplemente quieres saber distinguir un caracol de un cangrejo bien disfrazado, estas son las preguntas que pelan la pegatina:

¿Sobre qué modelo corre la inferencia? Si la respuesta es «GPT», «Gemini» o «Claude», por muy buena que sea la capa de encima, estás ante un ermitaño. Soberano de verdad implica modelos de pesos abiertos que puedas ejecutar tú —la familia que tú elijas— sin pedirle permiso a nadie.

¿De qué país es la empresa que opera la infraestructura? No dónde está el servidor: de quién es la empresa. Porque la jurisdicción, ya lo hemos visto, sigue a la empresa. Soberano de verdad implica un proveedor constituido y controlado en la Unión Europea, no una filial de algo cuyo último jefe responde ante otro tribunal.

¿Existe opción de despliegue local, aislado, sin salida a internet? Para el núcleo duro, la única garantía total es que el dato no salga nunca de la sala. Si no te ofrecen esa opción, no te ofrecen soberanía: te ofrecen confianza.

¿Te nombran a todos los subencargados? Un soberano de verdad te dice exactamente por qué manos pasa cada bit. Un ermitaño suele dejar esa casilla convenientemente borrosa.

La buena noticia es que esto está dejando de ser una cruzada de cuatro idealistas para convertirse en ley. La Comisión Europea presentó en junio de 2026 su Cloud and AI Development Act, que por primera vez define niveles de soberanía con criterios duros —independencia de terceros países, control europeo, transparencia de toda la cadena de suministro—. Iniciativas como Gaia-X o EuroStack llevan años empujando en la misma dirección. Dentro de poco, «soberano» dejará de ser un adjetivo de folleto y pasará a ser una etiqueta con requisitos verificables. El día que eso ocurra, a muchos cangrejos ermitaños se les va a caer la pegatina con la primera lluvia.

El futuro que no quiero (y que ya se está incubando)

Pongámonos la pastilla roja del todo y miremos a 2030.

La inteligencia artificial ya no es una herramienta que se usa: es el tejido administrativo de Europa. Cada ayuntamiento, cada hospital, cada juzgado tiene su asistente «soberano», con su bandera en la esquina y su certificado en la pared. Miles de cangrejos ermitaños caminando orgullosos por el continente. Y casi todos —esto es lo inquietante— viven dentro de las mismas tres o cuatro conchas, fabricadas en la misma costa de California.

Un día —no por maldad, sino por la lógica fría de la seguridad nacional de otro, exactamente como en el caso Fable— el dueño de las conchas cambia las condiciones. O una directiva aterriza un viernes por la tarde. No hace falta que las arranque de golpe: basta con recordarle a cada ermitaño que la armadura que lleva nunca fue suya. Y Europa descubre, toda a la vez, que su administración «soberana» llevaba años mudando dentro de un caparazón de alquiler. Que la bandera estaba pintada por fuera de una casa que pertenecía a otro. Que la pegatina, bajo la lluvia, no era más que eso: una pegatina.

No es una invasión. Es algo más humillante: el descubrimiento, demasiado tarde, de que nunca tuviste la escritura.

Lo que me llevo a casa

Tres ideas, por si solo te quedas con esto:

Soberanía no es una etiqueta, es una cadena de custodia. Da igual lo bonita que sea la bandera del login. Lo que define si algo es tuyo no es cómo lo llamas, sino quién puede quitártelo. Pregunta siempre por la escritura, no por la fachada.

Pregunta por la concha, no por el animal. Que un asistente responda de maravilla no te dice nada sobre de quién depende. El caracol y el cangrejo ermitaño caminan igual de erguidos. La diferencia está debajo, en si la armadura creció con el cuerpo o se la encontró vacía en la playa.

Para casi todo, el ermitaño basta. Para lo que no, no hay pegatina que lo arregle. La trampa no es usar un modelo prestado —es una decisión sensata casi siempre—. La trampa es no saber que lo es. Elige el ermitaño con los ojos abiertos, y reserva el caracol para aquello que, si un viernes por la tarde te lo apagan desde fuera, no te puedes permitir perder.

El cangrejo ermitaño, en la naturaleza, es un superviviente admirable. Pero sobrevive precisamente porque sabe que su concha es prestada y vive atento, listo para cambiarla. El día que un cangrejo ermitaño se cree de verdad que la concha es suya, deja de estar alerta. Y ese, justo ese, es el día en que llega otro más grande.

Con la pastilla roja bien tragada.

Fuentes: