Anthropic desarrolla Enterprise Frontier Safeguards junto a sus clientes

Anthropic anunció el 1 de septiembre de 2026 Enterprise Frontier Safeguards (EFS), una arquitectura que busca resolver una tensión que hasta ahora frenaba la adopción de modelos frontera en industrias reguladas: cómo detectar uso indebido sin que el proveedor del modelo retenga los datos del cliente.

La respuesta de Anthropic es dividir las responsabilidades. El cliente conserva la custodia de los datos, en su propia infraestructura de nube. Anthropic opera la detección. Los tres controles principales, almacenamiento en la nube del cliente, claves de cifrado gestionadas por el cliente y revisión totalmente automatizada, son opcionales y se activan por separado.

¿Qué problema resuelve exactamente EFS?

A partir de Claude Fable 5, Anthropic introdujo una retención de datos de 30 días. La compañía aclara que esa política nunca tuvo como fin entrenar modelos con datos empresariales: la razón es que los ataques más sofisticados se reparten en muchas tareas, sesiones y cuentas, y detectarlos exige correlacionar actividad a lo largo del tiempo. Analizar cada interacción por separado y descartarla al instante no alcanza.

El problema es que muchas empresas reguladas simplemente no pueden operar con retención de datos en un tercero. EFS es el punto medio: se retiene lo necesario para el monitoreo, pero dentro del perímetro del cliente.

¿Quién participó en el diseño?

Anthropic dice haber trabajado con más de 100 clientes en servicios financieros, salud, manufactura, telecomunicaciones, legal, retail y sector público, además de sus socios de nube: Amazon Web Services, Google Cloud y Microsoft Azure. Entre los participantes menciona al Analysis and Resilience Center for Systemic Risk (ARC), cuyos miembros incluyen a los responsables de seguridad de la información de Goldman Sachs, Morgan Stanley, Citi, Bank of America y Wells Fargo, y a compañías como Comcast, KPMG, Mastercard, Salesforce, Snowflake, Stripe y Visa.

«Enterprise Frontier Safeguards nos da exactamente lo que pedimos: nuestros registros se quedan en un entorno gestionado por Wells, bajo claves gestionadas por Wells. Conservamos la custodia de los datos mientras Anthropic opera la detección», dijo Munish Kumar Sharma, Chief Information Security Officer de Wells Fargo.

¿Cómo funciona en la práctica?

• Almacenamiento del cliente: los datos de actividad usados para monitoreo pueden vivir en la cuenta de nube del propio cliente, con sus claves, sus políticas de acceso y sus registros de auditoría.
• Monitoreo automatizado: los sistemas analizan una ventana móvil de tráfico buscando señales de uso indebido grave, como intentos de desarrollar capacidades cibernéticas ofensivas o biológicas y credenciales robadas o filtradas.
• Sin revisión humana de Anthropic: las alertas van al cliente y su propio equipo decide qué hacer.
• Cobertura: Claude Code, Claude Enterprise, la Claude Platform, Amazon Bedrock, Claude Platform en AWS, Google Agent Platform y Microsoft Foundry.
• Costo: Anthropic no cobra por EFS. Si el cliente elige guardar los datos en su nube, su proveedor le factura el almacenamiento, las lecturas, las escrituras y la salida de datos.

EFS no cambia el comportamiento del modelo, los precios de API ni los límites de tasa. El despliegue será por fases, con disponibilidad amplia prevista para el otoño boreal. Mientras tanto, los clientes elegibles reciben cero retención de datos en Fable 5 y Fable 5.1.

¿Por qué importa esto en Chile y Latinoamérica?

En Chile y Latinoamérica el bloqueo para llevar IA a datos de clientes rara vez es técnico. Es contractual y regulatorio. Bancos, aseguradoras, retail financiero y empresas que operan con datos personales sensibles enfrentan la misma pregunta que las compañías del Fortune 100: si el modelo procesa la conversación, ¿dónde queda ese registro y quién puede leerlo? En Chile, la Ley 21.719 de protección de datos personales y su nueva institucionalidad refuerzan justamente esa exigencia de control y trazabilidad sobre quienes tratan los datos.

Un esquema donde los registros viven en la cuenta de nube de la propia empresa, bajo sus claves, cambia la conversación con el área legal y de riesgo. Deja de ser una discusión sobre confianza en el proveedor y pasa a ser una discusión sobre arquitectura, que es un terreno donde los equipos de tecnología latinoamericanos ya saben moverse.

Análisis de Revenue Hub

Para un líder comercial en Chile o Latinoamérica esto no es una noticia de seguridad, es una noticia de velocidad. El cuello de botella para automatizar procesos de venta, servicio y RevOps con IA casi nunca fue la capacidad del modelo. Fue el comité de riesgo diciendo que no se pueden mandar conversaciones de clientes a un tercero que las guarda 30 días. EFS le quita el argumento principal a ese no.

La decisión concreta que esto habilita es distinta según el punto en que estés. Si tu proyecto de IA quedó parado en revisión legal, vale la pena reabrirlo con este esquema sobre la mesa antes de asumir el costo hundido. Si todavía no llegas a esa etapa, la lección es anticiparla: define desde el diseño dónde viven los registros, quién tiene las claves y quién revisa una alerta. Esa definición hoy es más barata que rehacer la integración después.

El riesgo está en el otro lado de la moneda. Custodiar los datos también significa asumir la responsabilidad de administrarlos: buckets bien configurados, rotación de claves, auditoría y alguien de tu lado capaz de revisar una alerta de uso indebido. Si nadie en la organización va a mirar esas alertas, el control es decorativo. Vale la pena revisar cómo estás gobernando hoy la calidad y el acceso a tus datos comerciales en nuestra cobertura de CRM y datos y en el blog de Revenue Hub.