Los labs que más piden regulación son los que ganan contratos del Pentágono

Hay un patrón que se fue armando a lo largo de las últimas dos semanas de agosto y que cristalizó esta semana: los laboratorios de IA que con más vigor piden regulación —que levantan la mano en congresos, que firman coaliciones, que publican marcos de seguridad— son exactamente los mismos que están ganando los contratos federales más grandes. No es una coincidencia. Es una estrategia. La tensión entre pedidos de regulación y planes reales de seguridad lleva meses acumulándose; lo nuevo es que esa tensión ahora produce contratos.

El Estado como el cliente que redefine el mercado

El Pentágono no es cualquier cliente. Para un laboratorio de IA, entrar al portal de herramientas de la defensa estadounidense equivale a recibir un sello de legitimidad que ninguna certificación privada puede replicar. El 31 de agosto, ChatGPT de OpenAI y Grok de SpaceXAI se sumaron a Gemini de Google en ese portal. Tres modelos de tres compañías distintas, al mismo tiempo. No es que el gobierno no pueda decidirse: está comprando opcionalidad estratégica y, de paso, financiando el desarrollo de las empresas que quiere tener disponibles.

El significado económico es directo. Los contratos federales de tecnología no solo generan ingresos: generan referencias. Si el Departamento de Defensa usa tu modelo, el CIO de un banco mediano o una empresa de salud en cualquier país tiene un argumento mucho más fácil para justificar la compra. El gobierno como early adopter subsidia la expansión al mercado privado.

La narrativa de seguridad como barrera de entrada

Pero el caso más revelador no es el de OpenAI o Google, que tienen relaciones con Washington de larga data. Es el de Anthropic.

A fines de agosto, un juez federal anuló la clasificación de Anthropic como riesgo de cadena de suministro que la administración Trump había impuesto al laboratorio. La batalla legal deja ver el mecanismo con claridad: la etiqueta de «riesgo de cadena de suministro» no era solo un impedimento burocrático, sino una exclusión efectiva de los contratos federales más lucrativos. Anthropic litigó —y ganó— porque el acceso al Estado es un activo estratégico que vale la pelea judicial.

Un día antes de ese fallo, OpenAI, Anthropic, Google y más de cien otras empresas firmaron una iniciativa conjunta sobre ciberseguridad y defensa contra IA no controlada. La iniciativa surgió semanas después de que incidentes de agentes autónomos crearan el mercado de gobernanza que la coalición ahora ofrece cubrir. La coalición declara la urgencia de protegerse de ataques impulsados por IA hostil. Lo que la declaración no nombra —pero implica— es que las empresas que firman son precisamente las que venden la solución al problema que describen. Anunciar el riesgo y ofrecer la protección es, en todos los mercados, el movimiento clásico del proveedor de seguridad.

Quién gana y quién pierde en este tablero

Las ganadoras inmediatas son las compañías que ya tienen presencia en Washington: OpenAI, Google, Anthropic, ahora también SpaceXAI con Grok. El mercado federal de IA se está comportando como el mercado de computación en la nube hace diez años: los jugadores que establecen presencia temprana quedan posicionados como proveedores predeterminados.

El modelo se extiende hacia abajo. Blue Voice, una startup que construye IA especializada para fuerzas de seguridad, levantó $6 millones con la tesis de que los cuerpos policiales necesitan IA entrenada en ordenanzas locales que los modelos generales no conocen. El mercado institucional no es solo federal: es también municipal, provincial, sectorial. Hay decenas de «Blue Voice» por construirse en cada jurisdicción.

Caterpillar muestra otra variante: la empresa lleva décadas automatizando minas remotas con maquinaria autónoma y ahora está reempaquetando ese conocimiento como metodología de despliegue de IA para clientes industriales. No es una empresa de IA, pero tiene el activo más escaso del mercado institucional: la experiencia de operar sistemas autónomos en entornos donde el error tiene consecuencias físicas. Ese know-how vale más que los modelos mismos.

Las perdedoras son las compañías que no tienen estrategia de relaciones gubernamentales o que fueron mal etiquetadas en el proceso —como Anthropic momentáneamente— y tienen que destinar recursos a litigar en lugar de vender. También pierden los compradores institucionales en mercados que no son EEUU: si el estándar de «IA validada por el gobierno» lo define Washington, el resto del mundo importa el marco regulatorio junto con los productos.

Qué mirar en los próximos meses

La predicción falsable es esta: en los próximos doce meses, al menos tres de los laboratorios que firmaron la coalición de ciberseguridad del 27 de agosto ganarán contratos federales directamente relacionados con la amenaza que describieron en esa misma declaración. Si eso no ocurre, el argumento de que la narrativa de seguridad es una estrategia comercial pierde sustento.

Para un decisor de LATAM o España, la lectura práctica no es cínica: los estándares que el gobierno de EEUU adopte en los próximos meses van a definir qué modelos tienen referencias suficientes para entrar a una licitación bancaria, de salud o de infraestructura en su país. Conviene saber quién está construyendo esos estándares y con qué incentivos.