Anthropic ha presentado Enterprise Frontier Safeguards (EFS), un esquema que intenta resolver una contradicción que hasta ahora obligaba a elegir: o los datos de tu actividad se quedan en casa del proveedor y hay vigilancia contra el uso indebido, o no se guardan en ningún sitio y esa vigilancia desaparece. La propuesta es sencilla de enunciar y complicada de montar: los registros se almacenan en la infraestructura del propio cliente, bajo sus claves de cifrado, y la detección automática de patrones de abuso trabaja sobre ellos sin que Anthropic tenga que conservarlos.
Por qué la retención cero se llevaba mal con la seguridad
La retención cero es la petición número uno de cualquier organización con datos sensibles: banca, sanidad, despachos de abogados, sector público. Significa que lo que se envía al modelo no queda almacenado en los sistemas del proveedor. Es lo que permite firmar según qué contratos y lo que desbloquea proyectos que, de otro modo, ni se plantean.
El problema es que los mecanismos antiabuso funcionan precisamente mirando el histórico. Detectar que alguien está intentando algo indebido rara vez se decide con una sola petición: se decide viendo un patrón que se repite entre sesiones y entre cuentas. Sin datos que mirar, esa capa se queda ciega, y por eso la retención cero solía venir con una rebaja implícita en la protección.
EFS le da la vuelta al planteamiento: los datos existen y son analizables, pero viven del lado del cliente. Es una diferencia de custodia, no de existencia. Y para un responsable de cumplimiento, la custodia es justo la parte que importa.
No es que los registros desaparezcan: es que dejan de estar en casa del proveedor y pasan a estar bajo tus llaves.
Dónde acaban los registros y quién tiene la llave
La parte concreta: los datos de actividad se guardan en almacenamiento del propio cliente —Amazon S3, Azure Blob Storage o el equivalente en Google Cloud— y cifrados con claves gestionadas por el cliente. Uno de los directivos de banca citados en el anuncio lo resume mejor que cualquier explicación técnica: los registros se quedan en un entorno gestionado por su organización y bajo sus propias claves.
Eso cambia la conversación en dos frentes. En el contractual, porque la pregunta de «dónde están mis datos» pasa a tener una respuesta que apunta a tu propia cuenta de nube. Y en el operativo, porque cualquier auditoría posterior se hace sobre almacenamiento que tú controlas, con tus políticas de acceso y tu ciclo de vida de retención.
El esquema no ha salido de un laboratorio: Anthropic dice haberlo desarrollado con más de un centenar de clientes de servicios financieros, sanidad, industria, telecomunicaciones, derecho, retail y sector público. Se nota en el diseño, que responde a requisitos de cumplimiento reales y no a una idea bonita de privacidad.
Qué productos y qué nubes entran
La cobertura anunciada es amplia y esto es lo que más nos toca: EFS funciona con Claude Code, Claude Enterprise y la plataforma de Claude, además de Amazon Bedrock, la plataforma de agentes de Google y Microsoft Foundry. Del lado de la nube, Amazon Web Services, Google Cloud y Microsoft Azure.
Que Claude Code esté en la lista no es un detalle menor. Es el producto que lee código de clientes, ejecuta comandos y toca repositorios, es decir, el que genera los registros más delicados de todo el catálogo. Poder decirle a un cliente que las transcripciones de esas sesiones se quedan en su propio bucket es un argumento comercial de otro nivel al de «el proveedor las guarda de forma segura».
Los clientes elegibles empezarán con retención cero sobre Fable 5 y Fable 5.1, y el despliegue es por fases a partir de este otoño, con acceso por solicitud.
La letra pequeña: 30 días por defecto
Aquí está el matiz que conviene tener claro antes de prometer nada, y que casi no se está contando. Las notas de la API son explícitas: Fable 5.1 y Mythos 5.1 exigen 30 días de retención de datos y no están disponibles bajo retención cero salvo autorización expresa.
Dicho de otro modo: EFS es esa autorización, no un interruptor que aparezca en tu cuenta. El camino por defecto para cualquiera que empiece a usar los modelos nuevos hoy incluye ese mes de retención. La retención cero es un estado al que se llega mediante un programa, con solicitud, revisión y una arquitectura montada del lado del cliente.
⚠️ Cuidado con lo que prometes en una propuesta
Si estás preparando una oferta para un cliente con requisitos de datos, no escribas «retención cero» apoyándote en este anuncio. Hoy es un programa por fases, para clientes elegibles, con despliegue a partir del otoño. Lo que sí puedes afirmar es que existe una vía formal y qué productos y nubes cubre. La diferencia entre las dos frases es la que separa una propuesta sólida de un incumplimiento contractual.
Qué significa esto si trabajas por tu cuenta
Seamos claros: EFS no es para ti si facturas como freelance. Es un programa empresarial con requisitos de infraestructura. Pero te afecta de dos maneras muy concretas.
La primera, si trabajas para una organización de este tipo: el argumento de «no puedo usar IA con estos datos» empieza a tener respuesta oficial, y eso abre proyectos que hasta ahora se caían en la primera reunión con el departamento legal. Merece la pena conocer el nombre del programa y saber qué cubre, aunque quien lo contrate sea tu cliente.
La segunda es de dirección del producto. Retención cero, transcripciones auditables por sesión y controles de administración apuntan todos al mismo sitio: Anthropic está construyendo la capa que hace que Claude Code sea aprobable por un departamento de cumplimiento. Para quien vende servicios alrededor de estas herramientas, ese es el terreno donde va a estar el trabajo bien pagado de los próximos meses, y llegar sabiendo cómo funciona la parte de gobernanza vale más que dominar un truco de prompt.
