Javi Ursua

La ética de un proveedor

Seis preguntas para hacerle a cualquier proveedor de inteligencia artificial antes de confiarle el trabajo, y lo que responden hoy Anthropic, OpenAI, Google, Microsoft y Mistral. Hechos con fuente y fecha, a septiembre de 2026, para que cada cual saque sus conclusiones.

Antes de confiarle el trabajo a una inteligencia artificial conviene saber seis cosas de la empresa que la fabrica: quién la posee y quién la paga, qué hace con tus datos según el plan, bajo qué ley está, qué ha prometido y qué ha cumplido, con quién está en conflicto y qué ha hecho cuando ha cambiado sus condiciones. Ninguna de las seis es técnica, y las seis tienen respuesta en documentos públicos.

En Cómo elegir una herramienta digital , el sexto criterio era evaluar al proveedor con hechos comprobables. Este artículo lo desarrolla para la IA, que es donde más pesa: le das documentos, correos y datos de clientes, y solo un puñado de empresas en el mundo fabrica los modelos que hay debajo de casi todo.

Uso Claude a diario, entre otras IA, y ha sido uno de los modelos en los que me he apoyado para investigar esta serie. El artículo está hecho con fuentes primarias con fecha, el mismo esquema y el mismo espacio para cada proveedor, y sin adjetivos: cada celda de la tabla lleva un hecho y su fecha.

La ética de un proveedor se lee en su conducta documentada

Aquí la ética se mide por lo que una empresa escribe, lo que firma y lo que hace después, porque eso es lo único que se puede comprobar desde fuera. Los valores que declara una compañía de IA importan en la medida en que se ven en sus contratos, en sus políticas con fecha y en sus pleitos.

Y es un criterio de compra, además de una cuestión de principios. Una herramienta de IA recibe el material más sensible de una empresa, se mete en su forma de trabajar y es cara de sustituir. Quien la elige está eligiendo una relación de dependencia con alguien, y conviene saber con quién.

Seis preguntas antes de confiarle el trabajo

1. ¿Quién es el dueño y quién lo financia?

Si cotiza en bolsa, si publica cuentas auditadas, quién tiene los votos y quién ha puesto el dinero. Y un detalle que en IA pesa mucho: si sus inversores son también sus proveedores o sus competidores. Se encuentra en los informes anuales de las cotizadas y en los anuncios de financiación de las que no cotizan.

2. ¿Qué hace con tus datos, según el plan?

El plan decide más que la marca. La misma empresa trata de forma distinta una cuenta personal, un plan de pago individual y un plan de empresa. Las preguntas concretas: si entrena con tus conversaciones por defecto, si se puede desactivar, cuánto tiempo las guarda, si las revisan personas y qué pasa cuando valoras una respuesta con el pulgar. Está en su centro de privacidad o de ayuda, y conviene anotar la fecha de la página, porque cambia. El detalle de por qué pesa tanto está en Lo que escribes en un chat, y dónde acaba .

3. ¿Bajo qué ley está?

Con qué sociedad se firma el contrato, dónde se guardan los datos, qué autoridad de protección de datos le corresponde y dónde está la matriz. Una filial europea no cambia la nacionalidad de la matriz. La CLOUD Act, una ley estadounidense de 2018, permite a las autoridades de Estados Unidos exigir a un proveedor bajo su jurisdicción los datos que controla, estén donde estén guardados.

4. ¿Qué promete y qué ha cumplido?

Sus compromisos públicos —marcos de seguridad, códigos voluntarios, principios— y, sobre todo, su historia de versiones. Un compromiso que se ha reescrito tres veces dice tanto como el texto vigente. Se comprueba comparando versiones con fecha, que las empresas suelen mantener publicadas.

5. ¿Con quién está en conflicto?

Pleitos, multas y expedientes de reguladores. Aquí hay que separar tres cosas: una acusación, un pleito abierto y una sentencia firme. Y fijarse en de qué trata cada conflicto, porque algunos tocan directamente a quien usa la herramienta —datos, derechos de autor, seguridad— y otros no.

6. ¿Qué pasa si cambia las condiciones?

Las cinco de la tabla lo han hecho en los últimos años. La pregunta útil es cómo lo ha hecho antes: si avisó, si el cambio se aplicó por defecto o hubo que aceptarlo, y si lo ya recogido se quedó dentro. Y la otra mitad de la respuesta es tuya: cuánto te cuesta salir si el cambio no te conviene. Los derechos de portabilidad que te amparan en Europa están en Cómo elegir una herramienta digital .

Los cinco, en una tabla

Datos a septiembre de 2026. Cada celda está desarrollada, con su fuente enlazada, en la pieza de su proveedor: Anthropic · OpenAI · Google · Microsoft · Mistral .

Anthropic OpenAI Google Microsoft Mistral
1. Dueño y financiación Sociedad de beneficio público de Delaware, no cotiza. Desde abril de 2026, los consejeros que nombra su fideicomiso son mayoría. Inversores: Amazon, Google, Microsoft y NVIDIA La OpenAI Foundation controla OpenAI Group PBC y tiene en torno al 26 %; Microsoft, en torno al 27 % (octubre de 2025). No cotiza Filial de Alphabet, que cotiza. Page y Brin tienen el 52,7 % de los votos (diciembre de 2025). Accionista de Anthropic Cotizada, sin accionista de control. En torno al 27 % de OpenAI; inversión en Anthropic anunciada en noviembre de 2025 y en Mistral en febrero de 2024 Sociedad francesa, no cotiza. ASML, en torno al 11 % (septiembre de 2025). Accionistas de EE. UU., Corea y públicos europeos
2. Datos según el plan Free, Pro y Max: entrena si el usuario lo acepta, desde agosto de 2025. Team, Enterprise y API: no por defecto Cuentas personales, gratuitas o de pago: entrena por defecto. Business, Enterprise y API: no por defecto Cuenta personal: entrena por defecto, y personas revisan una parte. Workspace: no sin permiso del cliente Copilot con cuenta de trabajo: no entrena con los datos de la empresa. Con cuenta personal, esa protección no se aplica Vibe Free y Pro: entrena por defecto. Enterprise: no por defecto (septiembre de 2026)
3. Ley y ubicación Contrato europeo con Anthropic Ireland; matriz en Delaware. Datos en EE. UU.; en Europa, solo vía Amazon o Google Cloud OpenAI Ireland, bajo la autoridad irlandesa (febrero de 2024); matriz en Delaware. Residencia europea en Enterprise, Edu y API (noviembre de 2025) Sociedades de EE. UU. Gemini procesa en la UE con garantía solo en Enterprise Plus y Frontline Plus (junio de 2026) Sociedad de EE. UU. Datos en la UE desde febrero de 2025, con una excepción declarada para incidentes globales Sociedad francesa, bajo la CNIL; contrato de datos con ley francesa (julio de 2026). Datos en la UE por defecto, con transferencias posibles según la función
4. Promesas y cumplimiento Política de seguridad voluntaria con nueve versiones; la de febrero de 2026 ya no implica pausar. En abril de 2026 no publicó un modelo por su capacidad en ciberataques Equipo de Superalignment creado en julio de 2023 y disuelto en mayo de 2024. Desde abril de 2025 puede ajustar sus requisitos si un rival lanza sin salvaguardas Principios de 2018 sin la lista de usos excluidos desde febrero de 2025. Marco de riesgos con tres versiones; la ficha de seguridad de un modelo llegó unas tres semanas después de él, en 2025 Norma de IA responsable de junio de 2022. Equipo de Ética y Sociedad despedido en marzo de 2023. Desde mayo de 2024, parte de la retribución directiva ligada a seguridad Firmante del código europeo de IA (lista de julio de 2026), después de que su consejero delegado firmara en 2025 una carta que pedía pausar dos años la ley europea de IA. Análisis ambiental de un modelo publicado en julio de 2025
5. Conflictos Acuerdo de 1.500 M$ con autores (julio de 2026). Pleitos abiertos con editoriales musicales y Reddit. Una jueza anuló su designación por el Pentágono (agosto de 2026) The New York Times, abierto. Sentencia de Múnich por letras de canciones (noviembre de 2025). Multa italiana anulada por competencia (marzo de 2026) Declarada monopolista en búsqueda en EE. UU. (agosto de 2024). Multas de la UE firmes por Shopping y por Android, confirmada en julio de 2026. Otra de 890 M€ bajo la Ley de Mercados Digitales (julio de 2026) Intrusión de 2023 «evitable», según el Gobierno de EE. UU. (abril de 2024). Codemandada en The New York Times La Comisión anunció que analizaría el acuerdo con Microsoft (febrero de 2024); la autoridad británica concluyó que no era una concentración (mayo de 2024)
6. Cambios de condiciones Agosto de 2025: pasa a entrenar con los chats de consumo si el usuario lo acepta; lo ya usado no se retira. Junio de 2026: conserva 30 días también con retención cero Enero de 2024: retira de su política de uso la prohibición del uso «militar y bélico». Su misión escrita de 2024 pierde «de forma segura» Enero de 2025: incluye Gemini en Workspace y sube los precios. Febrero de 2025: reescribe sus principios de IA Junio de 2024: Recall pasa a desactivado por defecto antes de su lanzamiento, tras las críticas. Abril de 2025: se compromete a impugnar en tribunales una orden de suspender su nube en Europa Mayo de 2026: Le Chat pasa a llamarse Vibe y conserva conversaciones, ajustes y plan. Febrero de 2024: su primer modelo grande sale cerrado; diciembre de 2025: Large 3, abierto

Lo que se lee en la tabla, sin juzgar a nadie

El plan pesa más que el proveedor. Los cinco tienen un plan de empresa que no entrena con los datos por defecto. En los planes personales, OpenAI, Google y Mistral entrenan por defecto; Anthropic lo hace desde agosto de 2025 si el usuario lo acepta, con un aviso que, según The Verge, traía el interruptor activado; y Microsoft no extiende a la cuenta personal la protección de la de trabajo. Pagar una suscripción individual no convierte una cuenta en cuenta de empresa.

Cuatro de las cinco matrices son estadounidenses y están sujetas a la CLOUD Act, tengan los datos donde los tengan. La quinta, Mistral, es francesa y responde ante la CNIL, con capital de Estados Unidos, Corea y Europa, y con transferencias posibles fuera de la UE según la función.

Dos publican cuentas auditadas cada trimestre, Alphabet y Microsoft, porque cotizan. Anthropic, OpenAI y Mistral no cotizan, y sus cifras son las que ellas mismas declaran.

Los cinco están conectados entre sí. Microsoft tiene en torno al 27 % de OpenAI y ha invertido en Anthropic y en Mistral. Google tenía en torno al 14 % de Anthropic en marzo de 2025 y es su proveedor de computación. Amazon ha invertido en Anthropic y en OpenAI. Elegir entre dos de estas herramientas puede ser elegir entre dos empresas con accionistas en común.

Lo que esta tabla no hace

No ordena a los cinco. Cada fila pesa distinto según quién pregunte: un despacho que trabaja con datos de salud mirará primero la fila tres; quien decide si confía su método de trabajo a una empresa, la cuatro y la seis. La tabla da los hechos; el peso de cada uno lo pone quien la lee.

Y caduca. En los últimos doce meses han cambiado, entre otras cosas, la estructura de OpenAI, la conservación de datos de Anthropic, dónde procesa Gemini los datos de algunos planes y el nombre del producto de Mistral. Por eso cada celda lleva fecha y este artículo se revisa cada trimestre. Las seis preguntas duran más que las respuestas, y sirven igual para el siguiente proveedor que aparezca.

Con cuáles trabajo

Trabajo con varias. Con Copilot y con Gemini, porque son la IA de las dos grandes suites de productividad; con Vibe, de Mistral, porque es europea; y con Claude, que es mi herramienta principal por la calidad de su razonamiento y por Claude Code. Mi trabajo es la IA aplicada a la productividad, y eso exige conocerlas todas con la misma tabla delante.

Fuentes

Todas consultadas en septiembre de 2026. Cada celda de la tabla está desarrollada, con todas sus fuentes, en la pieza de su proveedor. Aquí van las que sostienen cada fila.

Anthropic

OpenAI

Google

Microsoft

Mistral

Marco legal