Javi Ursua

Luces y sombras de Anthropic

Quién fundó Anthropic, cómo se gobierna, quién ha puesto el dinero, qué hace con las conversaciones de sus usuarios, qué ha prometido y qué ha cambiado, y qué pleitos tiene abiertos. Hechos con fuente y fecha, a septiembre de 2026, para que cada cual saque sus conclusiones.

Anthropic, la empresa que fabrica Claude, es a septiembre de 2026 una empresa con ánimo de lucro obligada por ley a tener en cuenta un propósito público, una empresa privada valorada en 965.000 millones de dólares y la parte demandada o demandante en pleitos con autores, editoriales musicales, Reddit y el Departamento de Defensa de Estados Unidos. Este artículo pone las tres cosas una al lado de la otra.

Uso Claude a diario, entre otras IA, y ha sido uno de los modelos en los que me he apoyado para investigar esta serie. El artículo está hecho con fuentes primarias con fecha, el mismo esquema y el mismo espacio para cada proveedor, y sin adjetivos: los hechos que no favorecen a Anthropic ocupan lo mismo que los que sí. Se puede comparar sección a sección con OpenAI , Google , Microsoft y Mistral . El juicio queda para quien lee.

Quién es y de dónde viene

Anthropic se fundó en 2021 con un grupo de personas procedentes de OpenAI, encabezado por Dario Amodei, su consejero delegado, y su hermana Daniela Amodei, presidenta. Por qué se fueron de OpenAI no lo explica ningún documento de la empresa; lo que circula son versiones de los propios fundadores y reportajes periodísticos, y aquí no entran.

Claude salió al público en marzo de 2023. Hoy la empresa vende el asistente, Claude Code —un agente de programación lanzado en mayo de 2025— y el acceso a sus modelos por API, también a través de las nubes de Amazon, Google y Microsoft y dentro de Microsoft 365 Copilot. Cómo encaja eso en una empresa que ya paga Copilot está en Copilot y Claude: cuándo tiene sentido tener los dos .

En junio de 2026 empleaba a unas 3.500 personas. Sus ingresos anualizados declarados pasaron de unos 1.000 millones de dólares a principios de 2025 a 47.000 millones en mayo de 2026. No hay cifras públicas de beneficio o pérdida.

Cómo está organizada y quién la financia

Anthropic es una Public Benefit Corporation de Delaware, una figura del derecho mercantil de ese estado. Es una empresa con ánimo de lucro, como cualquier otra, con una diferencia: sus administradores están obligados por ley a tener en cuenta, además del beneficio de los accionistas, un propósito público que la empresa declara en sus estatutos. El de Anthropic: el desarrollo responsable de una IA avanzada «for the long-term benefit of humanity», en beneficio de la humanidad a largo plazo.

Encima hay un fideicomiso, el Long-Term Benefit Trust, creado en septiembre de 2023: cinco miembros sin participación económica, con acciones especiales para elegir consejeros. Desde el 14 de abril de 2026, los consejeros nombrados por el fideicomiso son mayoría en el consejo.

La página que lo anunció añade dos precisiones: la estructura se puede cambiar sin el consentimiento del fideicomiso si lo acuerda una mayoría suficientemente amplia de accionistas, y Anthropic la define como «an experiment», un experimento.

El dinero, en orden cronológico. Las empresas que aún no cotizan en bolsa se financian por rondas de inversión, y cada ronda lleva una letra en orden: serie A, serie B, etc. Cuanto más avanzada la letra, más madura la empresa y más grandes suelen ser las cifras.

Amazon, Google y Microsoft son a la vez inversores de Anthropic, proveedores de su computación y distribuidores de sus modelos, y los tres venden modelos o asistentes de IA propios que compiten con Claude.

El 1 de junio de 2026 presentó al regulador bursátil un borrador confidencial de salida a bolsa, sin precio ni fecha. Si se hace público, dirá lo que hoy no se sabe: sus cuentas, las participaciones exactas y cómo encaja el fideicomiso en una sociedad cotizada.

Qué hace con tus datos

Lo que Anthropic hace con tus conversaciones depende del tipo de plan. Pro y Max son de pago, y jurídicamente son planes de consumo, igual que el gratuito.

Plan ¿Entrena con tus conversaciones? Cuánto las guarda
Free, Pro y Max, incluido Claude Code con esas cuentas Sí, salvo que lo desactives. La opción aparece activada 5 años si no la desactivas; 30 días si la desactivas
Team y Enterprise No por defecto, salvo que valores una respuesta o que la organización lo autorice Se borran 30 días después de que las borres tú
API No 30 días, o retención cero por contrato, con excepciones

En Team y Enterprise hay una excepción: si alguien valora una respuesta con los iconos del pulgar arriba o abajo, que es la forma en que Claude pide opinión sobre lo que acaba de contestar, esa conversación entera se guarda hasta cinco años y puede usarse para entrenar. Y en todos los planes, una conversación marcada como posible infracción se guarda hasta dos años.

Hasta agosto de 2025, Anthropic no entrenaba con las conversaciones de consumo. El 28 de agosto de 2025 cambió sus condiciones: cada usuario de Free, Pro o Max tenía que elegir antes del 8 de octubre si permitía entrenar con sus chats, y lo ya usado para entrenar no se retira si después cambia de opinión. Según The Verge, recogido por TechCrunch, el aviso mostraba un botón grande de aceptar y, debajo y en letra más pequeña, el interruptor de entrenamiento activado. El comunicado de Anthropic no dice en qué posición venía.

Desde junio de 2026, sus modelos más potentes conservan los datos 30 días incluso a quien tenía contratada la retención cero, para detectar abusos y no para entrenar, según la empresa. Tras las quejas de clientes de sectores regulados, anunció en septiembre que podrán guardarse en la nube del propio cliente a partir del otoño.

Dónde están. En los productos que vende directamente, en Estados Unidos. Contratando con Anthropic no hay residencia en la Unión Europea; para procesar en Europa hay que contratar Claude a través de Amazon o Google Cloud.

Con quién se firma. En Europa, con Anthropic Ireland, Limited, bajo ley irlandesa. Pero la matriz es una sociedad de Delaware, y la CLOUD Act, una ley estadounidense de 2018, permite a las autoridades de Estados Unidos exigir a un proveedor bajo su jurisdicción los datos que controla, estén donde estén. Le aplica igual que a Microsoft, Google u OpenAI.

Ante un gobierno, Anthropic dice que solo entrega datos con un procedimiento legal válido, que avisa al usuario salvo prohibición legal y que publica cada semestre las peticiones recibidas. Qué implica todo esto para lo que escribes en cualquier chat está en Lo que escribes en un chat, y dónde acaba .

Lo que promete y lo que ha cumplido

El compromiso público central de Anthropic se llama Política de Escalado Responsable: una escala de niveles de seguridad que se activan cuando un modelo alcanza ciertas capacidades peligrosas. Es voluntaria, y entre septiembre de 2023 y julio de 2026 ha tenido nueve versiones.

Lo que ha cumplido, según la propia empresa: en mayo de 2025 activó por primera vez el nivel 3 de protecciones, por precaución, al no poder descartar que un modelo nuevo lo necesitara. Y en abril de 2026 decidió no publicar un modelo, Claude Mythos Preview, por su capacidad para encontrar y explotar vulnerabilidades informáticas; lo dio solo a unos cincuenta socios, entre ellos el Gobierno de Estados Unidos.

Lo que ha cambiado: en mayo de 2025, la versión 2.2 dejó fuera del estándar del nivel 3 a los atacantes internos sofisticados y a los respaldados por un Estado. Y en febrero de 2026, la versión 3.0 retiró la frase según la cual no entrenaría ni desplegaría modelos capaces de daños catastróficos sin mantener el riesgo en niveles aceptables. El análisis del instituto GovAI lo resume así: «Anthropic no longer implies that it will pause if it can’t keep risks below acceptable levels»; Anthropic ya no da a entender que pararía. La justificación de la empresa es un problema de acción colectiva: una pausa unilateral la dejaría atrás frente a sus competidores y sin capacidad de investigar en seguridad.

Otros compromisos, con su historia:

Los conflictos

Derechos de autor. En junio de 2025, un juez federal dictaminó en el caso Bartz que entrenar con libros comprados es uso legítimo, pero no con copias descargadas de bibliotecas piratas. Anthropic acordó pagar 1.500 millones de dólares, unos 3.000 por obra, por más de 400.000 obras, con aprobación definitiva en julio de 2026. En enero de 2026, varias editoriales musicales la demandaron por más de 3.000 millones por más de 20.000 obras supuestamente descargadas por torrent, y Reddit la había demandado en 2025 por extraer comentarios de sus usuarios. Los dos pleitos siguen abiertos.

El Pentágono. En julio de 2025 firmó con el Departamento de Defensa un contrato de hasta 200 millones de dólares, como Google, OpenAI y otras empresas. En febrero de 2026 enumeró sus usos militares: análisis de inteligencia, planificación operativa y operaciones cibernéticas, entre otros. Puso dos excepciones: la vigilancia masiva de ciudadanos estadounidenses y las armas totalmente autónomas, sin una persona en el bucle. El texto se refiere a ciudadanos de Estados Unidos y no excluye la vigilancia de extranjeros.

El secretario de Defensa, Pete Hegseth, exigió usar Claude para «all lawful purposes», todo fin legal, es decir, cualquier uso que la ley permita, sin las excepciones de Anthropic, con plazo hasta el 27 de febrero de 2026. Anthropic se negó. El 27 de febrero, Hegseth anunció en X que el Departamento la declaraba riesgo para la cadena de suministro de la seguridad nacional, y el 4 de marzo de 2026 se lo confirmó por carta. Según Anthropic, la medida se limitaba a los contratos de Defensa, y ofreció seguir dando sus modelos a Defensa a coste simbólico. Según TechCrunch, el presidente Trump y Hegseth ordenaron además a todas las agencias federales dejar de trabajar con Anthropic.

Anthropic demandó al Gobierno, perdió en abril la suspensión cautelar y, el 27 de agosto de 2026, una jueza federal declaró ilegal la designación, por ser una represalia contraria a la Primera Enmienda, arbitraria y motivada por el deseo de hacer de Anthropic «a public example», un escarmiento público, por su «arrogance». Un segundo pleito, en Washington, sigue abierto.

Inversión de Estados autoritarios. En julio de 2025, un mensaje interno de Dario Amodei filtrado a Wired anunciaba que buscarían inversión de Emiratos Árabes Unidos y Catar. Escribió que probablemente enriquecería a «dictators» y que «“No bad person should ever benefit from our success” is a pretty difficult principle to run a business on»: que nadie malo se beneficie de su éxito es un principio difícil para dirigir un negocio. En septiembre de 2025, la Qatar Investment Authority, el fondo soberano de Catar, participó en su serie F.

Seguridad. En noviembre de 2025, Anthropic informó de que un grupo que atribuye al Estado chino usó Claude Code para espiar a unas 30 organizaciones, con algunas intrusiones con éxito. En marzo de 2026 publicó por error el código fuente de Claude Code. Y en abril, un grupo no autorizado accedió a Mythos Preview a través de un proveedor externo.

Qué significa para una pyme europea

  1. Se contrata con una filial irlandesa y los datos se guardan en Estados Unidos. Para procesarlos en Europa, la vía es Amazon o Google Cloud: así se tratan bajo la ley europea de protección de datos. Pero dónde estén no cambia una cosa: la matriz es estadounidense y la CLOUD Act le aplica igual, estén los datos en Europa o en Estados Unidos.
  2. Pro y Max son planes de consumo. Para datos de la empresa, lo que no entrena por defecto son Team, Enterprise y la API.
  3. En Team y Enterprise, valorar una respuesta la conserva cinco años y la hace utilizable para entrenar. Se puede desactivar, y alguien tiene que decidirlo.
  4. La política de seguridad es voluntaria y desde 2026 no implica un compromiso de pausa.
  5. Toda la infraestructura propia que ha anunciado está en Estados Unidos, y la ajena es de Amazon, Google y Microsoft, que además son accionistas.

Evaluar a un proveedor con hechos es el sexto criterio de Cómo elegir una herramienta digital .

Trabajo con varias IA: con Copilot y con Gemini, porque son la IA de las dos grandes suites de productividad; con Vibe, de Mistral, porque es europea; y con Claude, que es mi herramienta principal por la calidad de su razonamiento y por Claude Code , que permite a los modelos de Anthropic trabajar directamente en mi ordenador.

Las cifras de este artículo llevan fecha porque van a cambiar. Las tres preguntas que lo ordenan —quién controla la empresa, qué hace con los datos y ante quién responde— valen para cualquier proveedor, y son las mismas en las otras cuatro piezas de la serie: OpenAI , Google , Microsoft y Mistral . La forma de hacérselas a cualquier proveedor está en La ética de un proveedor , y el mapa de la serie, en Quién hay detrás de la IA que usas .

Fuentes

Todas consultadas en septiembre de 2026. El dossier de trabajo del que sale este artículo está fechado el 24 de septiembre de 2026.