La agencia de ciberseguridad de la UE se reunirá con Anthropic bajo una nube de exportación de EE. UU.

      La agencia de ciberseguridad de la Unión Europea debía reunirse con Anthropic el jueves, confirmó la Comisión Europea, una reunión organizada antes de que Washington lo hiciera considerablemente más incómodo. ENISA, el organismo de ciberseguridad de la UE, había sido invitado a conversaciones con la empresa de IA que se pusieron en marcha semanas antes, mucho antes de la directiva de exportación de EE. UU. que ahora pesa sobre ellos.

      La sustancia de la relación es el acceso. Anthropic había ofrecido permitir que ENISA participara en el Proyecto Glasswing, una iniciativa que permite a organizaciones seleccionadas probar su modelo Mythos antes de un lanzamiento más amplio, lo que haría que la agencia fuera el primer organismo europeo en obtener tal acceso.

      El acuerdo siguió a meses de negociación entre la Comisión y Anthropic, incluidos funcionarios de la Comisión que viajaron a San Francisco a finales de mayo para trabajar en los términos. La reunión era una continuación de eso, no un comienzo.

      Luego, el terreno cambió. El Departamento de Comercio de EE. UU. ordenó a Anthropic suspender el acceso a sus modelos más avanzados, incluso para nacionales extranjeros, citando el riesgo de que pudieran llegar a usuarios militares o de inteligencia en países de preocupación.

      La directiva impacta directamente en el acuerdo con ENISA: una oferta para dar a una agencia europea acceso anticipado a un modelo de frontera, hecha de buena fe, ahora choca con una orden estadounidense que restringe exactamente ese tipo de acceso.

      Esa colisión es la razón por la que el jueves importa más que una reunión rutinaria con un proveedor. La Comisión ha confirmado que la reunión se llevará a cabo; lo que no ha detallado es cómo Anthropic concilia una oferta existente a un socio europeo con una nueva instrucción de su propio gobierno para retroceder.

      Las discusiones, según varios informes, se han desplazado hacia la mecánica de los acuerdos de acceso seguro, la cuestión de cómo, si es que se puede, ENISA puede recibir lo que se le prometió sin poner a Anthropic en el lado equivocado del Comercio.

      Para Bruselas, el episodio es una lección aguda sobre la dependencia. La UE ha pasado años construyendo sus propias ambiciones en IA y ciberseguridad, y el interés de ENISA en Mythos refleja un deseo de entender los sistemas más capaces del mercado.

      Pero los sistemas más capaces son estadounidenses, y la política de exportación estadounidense ahora puede afectar el acceso de una agencia europea a ellos. La lucha por la exportación que ha consumido a Anthropic en Washington se exporta, en esta reunión, a Bruselas.

      Anthropic, por su parte, está gestionando relaciones en dos direcciones a la vez. Está acelerando hacia una OPI mientras advierte sobre el riesgo de la IA, cortejando a gobiernos y empresas a nivel global mientras su propio gobierno endurece lo que puede vender y a quién.

      La reunión de ENISA es un pequeño y concreto ejemplo de ese vínculo más amplio: una empresa que intenta ser un socio de confianza para un regulador europeo bajo reglas escritas en otro lugar.

      El episodio también expone cuán limitadas son las opciones de Europa. ENISA quería acceso a Mythos precisamente porque la capacidad de frontera está concentrada en un puñado de laboratorios estadounidenses, y la UE no tiene un equivalente nacional para probar.

      Esa dependencia es la misma que impulsa el empuje del bloque por la soberanía en IA y computación en la nube, y la reunión con Anthropic es una demostración en vivo de por qué: la capacidad de una agencia europea para incluso evaluar los sistemas más capaces puede ser revocada por una decisión tomada en Washington.

      La misma dinámica ya está remodelando cómo los bancos tratan la tecnología, con instituciones de Wall Street restringiendo a Claude en jurisdicciones sensibles incluso mientras cortejan a la empresa en otros lugares.

      Para Anthropic, la reunión es una prueba de si una empresa puede servir a un regulador extranjero y cumplir con su propio gobierno al mismo tiempo. La firma ha pasado el año advirtiendo sobre el riesgo de la IA mientras se apresura hacia la OPI, y ha enmarcado programas de acceso como el Proyecto Glasswing como un compromiso de buena fe con las instituciones que ayudarán a gobernar la tecnología.

      La directiva del Comercio reinterpreta ese compromiso como una posible exportación, y las discusiones sobre acceso seguro que ahora están en curso son esencialmente un intento de encontrar una estructura que satisfaga ambas lecturas. Si tal estructura existe es, de hecho, de lo que se trata el jueves.

      La Comisión ha confirmado la reunión y la forma general de las discusiones; no ha dicho si ENISA terminará dentro del Proyecto Glasswing, o en qué términos. Por ahora, la reunión en sí es la noticia, y lo más revelador sobre ella es la directiva bajo la cual se está llevando a cabo.