TL;DR:
- Bloomberg reportó el 20 de agosto de 2026 que Anthropic prepara un sistema para que sus clientes empresariales guarden en su propia nube los datos que la compañía obliga a retener durante 30 días.
- El plazo no cambia: la política vigente desde el 9 de junio alcanza a los modelos de clase Mythos y solo a organizaciones que ya tenían configurada la retención cero.
- Anthropic no comentó el reporte y el sistema no tiene fecha publicada: llegaría en algún momento de lo que resta de 2026.
Anthropic prepara un sistema de seguridad que permitiría a sus clientes empresariales conservar en su propia nube los datos que la compañía obliga a retener durante 30 días, en lugar de dejarlos en la infraestructura de Anthropic. Lo reportó Bloomberg el jueves 20 de agosto de 2026, citando a una persona enterada que pidió anonimato porque la información no es pública. Reuters publicó la misma versión ese día con una fuente familiarizada y acreditó a Bloomberg el reporte original. El plazo de 30 días no se mueve: lo que cambiaría es dónde viven esos registros. El diseño lleva meses en marcha y se trabajó con más de 100 clientes, entre ellos Salesforce, según Reuters. Bloomberg escribió que Anthropic declinó comentar.
Los 30 días siguen, pero la nube podría dejar de ser la de Anthropic
La política que rige hoy está escrita en la página de soporte de Anthropic y alcanza menos casos de los que parece. Obliga a guardar 30 días los prompts y las respuestas de los modelos cubiertos, que son la clase Mythos y los futuros modelos que la empresa designe como tales, en todas las plataformas donde se ofrecen. No alcanza a las cuentas personales: Free, Pro y Max quedaron fuera porque esas conversaciones ya se guardaban.
Tampoco alcanza a cualquier empresa. Solo aplica a organizaciones que ya tenían retención cero configurada en Claude Console, que usan Claude Code con retención cero en Claude Enterprise o que llegan a Claude por Amazon Bedrock, la plataforma de agentes de Google Cloud o Microsoft Foundry. Para el resto no cambió nada y no hay nada que configurar.
Ahí aparece el matiz que el reporte no aclara. Esa misma página ya describe dos rutas en las que los datos retenidos no salen del entorno del proveedor que eligió el cliente: por Amazon Bedrock la retención se activa y el material se queda en AWS, y por la plataforma de agentes de Google Cloud se queda en GCP. Lo que ni Bloomberg ni Reuters precisan es a qué rutas alcanzaría la opción nueva ni si cubre a quien contrata la API directamente con Anthropic, que es donde hoy los registros viven del lado de la compañía.
Esta tabla ordena lo que está escrito hoy frente a lo que describe el reporte:
| Punto | Regla vigente desde el 9 de junio de 2026 | Cambio que reporta Bloomberg |
|---|---|---|
| Plazo de retención | 30 días en los modelos cubiertos | 30 días, sin cambio |
| Dónde se guardan | En Anthropic, salvo Bedrock y Google Cloud, donde quedan en AWS y GCP | Opción de guardarlos en la nube del cliente |
| A quién alcanza | Organizaciones que ya tenían retención cero | Clientes empresariales, sin detalle de rutas |
| Cuándo aplica | En vigor | En algún momento de lo que resta de 2026 |
| Quién lo sostiene | La documentación pública de la empresa | Una persona enterada; Anthropic declinó comentar |
La regla nació con Fable 5 y la empresa ya sabía que iba a doler
Anthropic anunció la retención obligatoria el 9 de junio de 2026, el mismo día en que lanzó Claude Fable 5 y Claude Mythos 5. El argumento técnico es que hay ataques que ningún filtro alcanza a ver solicitud por solicitud: el llamado Best-of-N, por ejemplo, dispara cientos de variaciones mínimas del mismo prompt hasta que una pasa, y las campañas de espionaje o de extorsión solo se dibujan cuando los clasificadores pueden mirar muchas solicitudes juntas. Para eso, dice la compañía, hace falta guardarlas y analizarlas en bloque.
El paquete traía candados. Los datos no se usan para entrenar modelos, ningún empleado puede leerlos por defecto y la revisión humana solo ocurre por una ruta controlada cuando los sistemas automáticos marcan algo, a cargo de un grupo reducido de revisores aprobados y con un registro de accesos que ellos no pueden borrar ni modificar. A los 30 días el borrado es automático, salvo en los casos marcados por esos sistemas o cuando exista una obligación legal. Las organizaciones elegibles pueden sumar sus propias llaves de cifrado.
La página de soporte no fija un plazo máximo para el material que quede marcado. PYMNTS escribe que la política contempla conservar hasta dos años los prompts y las respuestas que los clasificadores de confianza y seguridad señalen como violación de la política de uso, un número que la documentación pública de Anthropic no menciona.
Que el cambio iba a costar clientes no es una lectura de ahora. Anthropic admitió en un informe de riesgos, citado por Bloomberg, que la medida sería impopular entre quienes se acostumbraron a la retención cero y que suponía riesgos reales para su negocio, sobre todo si la competencia no la seguía. Un día después del anuncio, el 10 de junio, PYMNTS reportó que Microsoft limitaba el uso de Fable 5 entre sus empleados mientras sus equipos legales evaluaban el cambio.
OpenAI se movió un día antes y el gasto empresarial ya se estaba moviendo
El 19 de agosto, OpenAI presentó Private Safety Processing, un esquema que busca patrones de abuso a lo largo de varias interacciones sin que su personal vea el contenido, y sostiene que en los despliegues con retención cero los prompts y las respuestas se quedan en infraestructura que controla el cliente. La comparación de la letra chica de cada empresa quedó en nuestra cobertura de ese anuncio.
Alejandro Castillo Leone
El movimiento de Anthropic apunta al mismo terreno, con una diferencia: mover los datos a la nube del cliente responde a dónde se guardan, no a si se guardan. La retención sigue siendo obligatoria en los modelos cubiertos.
Ese mismo jueves salió otro dato. TechCrunch publicó cifras de Ramp, la empresa de tarjetas corporativas y gestión de gastos, sobre más de 70,000 negocios estadounidenses. OpenAI perdió el liderazgo entre esos clientes en mayo, cuando Anthropic llegó a 41% de participación frente a 39%, y en julio Anthropic estaba cerca de 44% contra casi 40%. Lo nuevo es la dirección: según el economista de Ramp Ara Kharazian, OpenAI crece más rápido que Anthropic en ese segmento en lo que va del tercer trimestre, al que todavía le queda un mes. Ramp no soltó montos, solo porcentajes, y su base se inclina hacia el sector tecnológico y deja fuera a las grandes corporaciones que gestionan sus gastos con otros proveedores, entre ellos American Express.
Kharazian atribuyó en X el freno de Fable 5 al precio y a unos requisitos de retención de datos "impuestos por reguladores", según recogió TechCrunch, que marcó en su propia nota que puede ser una simplificación. La política de junio la anunció Anthropic por su cuenta y la presentó como una medida de seguridad propia; en ese anuncio no aparece ningún regulador. El mercado, en todo caso, no se está encogiendo. La proporción de empresas que pagan por alguna herramienta de inteligencia artificial entre los clientes de Ramp pasó de 50% en marzo a casi 56% en julio.
El sistema que describe el reporte no tiene fecha ni condiciones publicadas, y la propia página de soporte es el documento que tendría que cambiar para que exista. Mientras no cambie, lo que rige para un cliente empresarial que quiera usar Fable 5 o Mythos 5 es lo del 9 de junio: 30 días de retención, en la infraestructura de Anthropic salvo por las rutas de AWS y Google Cloud.
