✨︎ Resumen (TL;DR):
- Anthropic prepara una opción para que sus clientes empresariales guarden en su propia nube los datos que hoy quedan en la infraestructura de la compañía.
- La obligación sigue siendo de 30 días para los modelos cubiertos, bajo la política vigente desde el 9 de junio de 2026.
- Anthropic trabajó el diseño con más de 100 clientes, pero no ha publicado una fecha y el sistema podría llegar durante lo que resta de 2026.
Anthropic prepara un sistema para que sus clientes empresariales guarden en su propia nube los prompts y las respuestas de los modelos cubiertos, registros que la compañía debe retener durante 30 días por razones de seguridad. Bloomberg reportó el plan el jueves 20 de agosto de 2026 y Reuters publicó la misma versión ese día. Anthropic no comentó. El plazo no cambiaría: la propuesta modificaría el lugar de almacenamiento, no la obligación de conservar los registros.
La nube cambiaría, el plazo no
Bloomberg citó a una persona enterada que pidió anonimato porque la información no es pública. Reuters publicó la misma versión con una fuente familiarizada con el asunto y atribuyó a Bloomberg el reporte original.
El diseño lleva meses en marcha. Reuters reportó que Anthropic trabajó en él con más de 100 clientes, entre ellos Salesforce. Anthropic no ha publicado una fecha de lanzamiento y el sistema llegaría en algún momento de lo que resta de 2026. Bloomberg escribió que la compañía declinó comentar.
La regla vigente aparece en la página de soporte de Anthropic. Obliga a guardar durante 30 días los prompts y las respuestas de los modelos cubiertos, que abarcan la clase Mythos y los futuros modelos que la empresa designe con esa clasificación, en todas las plataformas donde se ofrecen.
El reporte no precisa qué rutas cubriría la nueva opción. Tampoco aclara si incluiría a quienes contratan la API directamente con Anthropic, donde actualmente viven los registros del lado de la compañía.
La documentación ya contempla dos rutas en las que los datos retenidos permanecen dentro del entorno del proveedor elegido por el cliente:
- Por Amazon Bedrock, la retención se activa y el material se queda en AWS.
- Por la plataforma de agentes de Google Cloud, los registros se quedan en GCP.
Bloomberg y Reuters no precisan si Anthropic habilitará la nube propia del cliente en esas rutas, en el acceso directo a su API o en ambos casos. Esa parte todavía no tiene condiciones públicas.
La política no alcanza a todas las cuentas
La retención obligatoria tiene un alcance específico. No aplica a las cuentas personales Free, Pro y Max, porque Anthropic ya retenía esas conversaciones.
En el segmento empresarial, solo cubre a organizaciones que cumplen una de estas condiciones:
- Ya tenían configurada la retención cero en Claude Console.
- Usan Claude Code con retención cero en Claude Enterprise.
- Llegan a Claude por Amazon Bedrock, la plataforma de agentes de Google Cloud o Microsoft Foundry.
Para el resto, la política no cambió y no hay nada que configurar. La nueva propuesta tampoco elimina la retención; solo podría cambiar el entorno donde quedan los registros.
Anthropic la justificó por seguridad
Anthropic anunció la retención obligatoria el 9 de junio de 2026, el mismo día en que lanzó Claude Fable 5 y Claude Mythos 5. La empresa sostuvo que algunos ataques no se detectan al revisar cada solicitud por separado.
Best-of-N es una técnica de ataque que genera cientos de variaciones mínimas del mismo prompt hasta que una logra pasar un filtro. Según Anthropic, las campañas de espionaje o extorsión pueden volverse visibles cuando los clasificadores revisan muchas solicitudes juntas. Para hacer ese análisis en bloque, la compañía dice que necesita guardar los registros.
La política incluye estos controles:
- Anthropic no usa los datos para entrenar modelos y ningún empleado puede leerlos por defecto.
- La revisión humana solo ocurre por una ruta controlada cuando los sistemas automáticos marcan algo. Un grupo reducido de revisores aprobados realiza esa revisión, y esos revisores no pueden borrar ni modificar el registro de accesos.
- El sistema elimina los datos automáticamente a los 30 días, salvo en los casos que esos sistemas marcan o cuando existe una obligación legal.
- Las organizaciones elegibles pueden añadir sus propias llaves de cifrado.
La página de soporte no fija un plazo máximo para el material que quede marcado. PYMNTS reportó que la política contempla conservar hasta dos años los prompts y las respuestas que los clasificadores de confianza y seguridad señalen como una violación de la política de uso, pero Anthropic no menciona ese número en su documentación pública.
Anthropic ya había reconocido el costo comercial de la medida. En un informe de riesgos citado por Bloomberg, la compañía admitió que sería impopular entre quienes se acostumbraron a la retención cero y que implicaba riesgos reales para su negocio, sobre todo si la competencia no adoptaba una regla similar.
El 10 de junio, un día después del anuncio, PYMNTS reportó que Microsoft limitó el uso de Fable 5 entre sus empleados mientras sus equipos legales evaluaban el cambio.
OpenAI y Ramp: competencia y cifras empresariales
Un día antes, el 19 de agosto, OpenAI presentó Private Safety Processing. Private Safety Processing es un esquema de OpenAI que busca patrones de abuso a lo largo de varias interacciones sin que su personal vea el contenido. La compañía sostiene que, en los despliegues con retención cero, los prompts y las respuestas permanecen en infraestructura controlada por el cliente.
La diferencia con Anthropic es concreta: mover los datos a la nube del cliente responde a dónde se guardan, no a si se guardan. En los modelos cubiertos, la retención de 30 días sigue siendo obligatoria.
El mismo jueves, TechCrunch publicó cifras de Ramp, una empresa de tarjetas corporativas y gestión de gastos, basadas en más de 70,000 negocios estadounidenses. Entre esos clientes, OpenAI perdió el liderazgo en mayo, cuando Anthropic llegó a 41% frente a 39% de OpenAI. En julio, Anthropic estaba cerca de 44% contra casi 40%.
Según Ara Kharazian, economista de Ramp, OpenAI crece más rápido que Anthropic en ese segmento en lo que va del tercer trimestre, al que todavía le queda un mes. Ramp no publicó montos, solo porcentajes. Su base se inclina hacia el sector tecnológico y deja fuera a las grandes corporaciones que administran sus gastos con otros proveedores, entre ellos American Express.
En X, Kharazian atribuyó el freno de Fable 5 al precio y a unos requisitos de retención de datos “impuestos por reguladores”, según la cita que TechCrunch recogió. TechCrunch advirtió que esa explicación puede ser una simplificación: Anthropic anunció la política el 9 de junio por su cuenta y la presentó como una medida de seguridad. Ese anuncio no menciona a ningún regulador.
En la misma base de Ramp, la proporción de empresas que pagan por alguna herramienta de inteligencia artificial pasó de 50% en marzo a casi 56% en julio.
El sistema descrito por Bloomberg no tiene fecha ni condiciones publicadas y la página de soporte de Anthropic tendría que cambiar para que la nueva modalidad exista. Mientras no ocurra, al cliente empresarial que quiera usar Fable 5 o Mythos 5 le aplica la regla del 9 de junio de 2026: retención de 30 días en la infraestructura de Anthropic, salvo las rutas de AWS y Google Cloud, donde los datos permanecen en AWS y GCP.
Por ahora, el plazo está claro, pero el alcance de la nueva modalidad y la nube donde Anthropic permitiría guardar los registros siguen sin fecha ni condiciones públicas.
