Acuerdo entre OpenAI y el Pentágono explicado: contratos, riesgos y reacciones

OpenAI “Acuerdo con el Pentágono” — cronología, líneas rojas y señales de reacciónGobierno de IA • Contratos • Gobernanza

Una cronología estructurada, basada en fuentes, de los compromisos de defensa/gobierno alrededor de OpenAI y Anthropic, la disputa sobre los términos de “uso legal” y lo que los indicadores de reacción a corto plazo realmente muestran (y lo que no demuestran).

Autor: DAILLAC

Tiempo de lectura: ~12 min En este artículo - Resumen Ejecutivo

Qué es realmente el “acuerdo OpenAI-Pentágono” El “acuerdo OpenAI-Pentágono” se comprende mejor como un conjunto de compromisos relacionados con la defensa y el gobierno de EE. UU. más que como un único evento: un acuerdo prototipo con techo de $200 millones (junio 2025) con el establecimiento de defensa de EE. UU.; un despliegue de una instancia personalizada de ChatGPT en el GenAI.mil del Departamento de Defensa para trabajos no clasificados (febrero 2026); y un acuerdo separado para desplegar sistemas de OpenAI en entornos clasificados (finales de febrero 2026), seguido de una enmienda contractual (2 de marzo de 2026) que aclara la prohibición de vigilancia doméstica.

Por qué explotó tan rápido La controversia escaló rápidamente porque OpenAI y Anthropic estaban negociando con el establecimiento de defensa de EE. UU. bajo el lenguaje controvertido de “cualquier uso legal”. El CEO de Anthropic, Dario Amodei, se negó públicamente a los términos ampliados que, en su opinión, podrían permitir la vigilancia doméstica masiva y armas totalmente autónomas, y describió amenazas de la etiqueta de “riesgo en la cadena de suministro” y el posible uso de la Ley de Producción de Defensa.

Líneas rojas declaradas por OpenAI

Conclusión para compradores (empresariales) Para compradores empresariales como Daillac, esto tiene menos que ver conpolítica partidista más que sobre gobernanza de proveedores, lenguaje de contratos, arquitectura de despliegue, controles de datos y resiliencia. Su riesgo no es solo la “calidad del modelo”, sino también los choques de política, la repercusión reputacional y la concentración de la cadena de suministro.

La tabla a continuación separa las fechas de los eventos (lo que sucedió) de las fechas de publicación (cuando la información salió a la luz), porque gran parte de la controversia se desarrolló en aproximadamente ~72 horas.

Cronología de eventos con fecha, lo que sucedió, por qué importaba y referencia de fuentes. Fecha (evento)Lo que sucedió (nivel alto)Por qué importabaFuentes principales/creíbles 24 feb 2020El DoD adopta principios éticos de IA (Responsable, Equitativo, Rastreable, Fiable, Gobernable).Establece el marco oficial para la “IA responsable” en contextos de defensa.Ver sección de fuentes priorizadas. 25 ene 2023El DoD actualiza la Directiva 3000.09 sobre autonomía en sistemas de armas (disciplina de pruebas y “niveles apropiados de juicio humano sobre el uso de la fuerza”).Se convierte en un pilar de política referenciado repetidamente en debates posteriores sobre IA en defensa.Ver sección de fuentes priorizadas. 17 ene 2024OpenAI discute públicamente áreas de colaboración con el Pentágono (por ejemplo, ciberseguridad) mientras enfatiza que las políticas aún prohíben desarrollar/usar armas.Establece la línea base “pre-acuerdo”: marco limitado, no militarizado.Ver sección de fuentes priorizadas. 4 dic 2024OpenAI se asocia con Anduril en casos de uso de defensa contra drones; los informes señalan cambios en la política respecto al lenguaje de “militar/bienestar”.Muestra que existía trabajo de “defensa” antes de los contratos 2025–2026.Ver sección de fuentes priorizadas. 16 jun 2025OpenAI lanza “OpenAI para el Gobierno” y describe un piloto DoD CDAO con un techo de $200M enfocado en prototipos.Formaliza la GTM del sector público; introduce “modelos personalizados para seguridad nacional” de manera limitada.Ver sección de fuentes priorizadas. 16 jun 2025Adjudicación de contrato del DoD: “OpenAI Public Sector LLC” recibe un OTA de prototipo por monto fijo de $200,000,000; finalización estimada julio 2026.El significado más literal de adquisición de “OpenAI acuerdo del Pentágono." Consulta la sección de fuentes priorizadas. 14 de julio de 2025 Anthropic recibe un prototipo OTA del DoD con un techo de 200 millones de dólares; menciona prototipos y ajustes finos en datos del DoD. Confirma la implicación de varios proveedores en el laboratorio fronterizo (no solo OpenAI). Consulta la sección de fuentes priorizadas. 9 de diciembre de 2025 El DoD lanza el GenAI.mil; según los informes, integró Google Gemini y sirvió al personal del Departamento de Defensa a través de la plataforma. Sustrato para un despliegue personalizado posterior de ChatGPT. Consulta la sección de fuentes priorizadas. 9 de febrero de 2026OpenAI anuncia un despliegue personalizado de ChatGPT en GenAI.mil para trabajos no clasificados; dice que los datos permanecen aislados y no se utilizan para el entrenamiento público de modelos. Aclara la vía empresarial no clasificada. Consulta la sección de fuentes priorizadas. 26–27 de febrero de 2026 El CEO de Anthropic publica su negativa: no se permite vigilancia masiva doméstica y no se permiten armas totalmente autónomas; El reportaje describe presión y activismo. Establece "líneas rojas" que boicotean narrativas. Consulta la sección de fuentes priorizadas. 28 de febrero de 2026OpenAI anuncia un acuerdo de entorno clasificado (solo en la nube, pila de seguridad, personal autorizado); Los críticos se centran en "cualquier uso legal". Desencadena la ola de "Cancelar ChatGPT / boicot". Consulta la sección de fuentes priorizadas. 2 de marzo de 2026OpenAI publica una actualización que añade lenguaje explícito contra la vigilancia doméstica + claridad sobre la información personal privada adquirida comercialmente; dice que el uso por parte de la NSA requeriría un nuevo acuerdo. Endurecimiento tras la reacción adversa; la suficiencia sigue en debate. Consulta la sección de fuentes priorizadas. 2–4 de marzo de 2026 Las analíticas muestran una fuerte respuesta a corto plazo del consumidor (desinstalaciones, reseñas) y ganancias de la competencia; Reuters informa de la exploración de la OTAN. Sugiere bucles de retroalimentación reputacionales + comerciales, además de una expansión continua. Consulta la sección de fuentes priorizadas.## Actores clave y declaraciones

La postura de OpenAI es que su acuerdo de entornos clasificados tiene más barreras que acuerdos anteriores —y que puede hacer cumplir líneas rojas arquitectura de despliegue (solo en la nube), mantuvo el control sobre su pila de seguridad, autorizó al personal en el bucle y tomó medidas contractuales (incluyendo la terminación si el conderparty viola los términos).

El lado de la defensa de EE. UU. es visible principalmente a través de los registros de adquisiciones y materiales de política oficial, con muchos detalles de las negociaciones diarias provenientes de reportajes. Las publicaciones de adquisiciones indican que “OpenAI Public Sector LLC” recibió un OTA de $200 millones para prototipar capacidades de IA de frontera para “combatir en guerra y dominios empresariales,” con una fecha estimada de finalización en julio de 2026.

La declaración del CEO de Anthropic traza dos límites explícitos: (1) no a la vigilancia masiva doméstica, y (2) no a armas totalmente autónomas. También afirma que el gobierno insistió en términos de "cualquier uso legal" y amenazó con acciones punitivas en adquisiciones.

Los términos publicados por OpenAI dan mucho peso a restringir la capacidad mediante la arquitectura, no solo la política. El acuerdo describe un despliegue únicamente en la nube, rechazando explícitamente los modelos sin “salvaguardias” y declinando despliegues en el borde.

OpenAI dice que la arquitectura permite la verificación independiente de que no se cruzan líneas rojas, incluyendo la ejecución y actualización de clasificadores, y que los ingenieros autorizados de OpenAI (y los investigadores de seguridad/alineación) estarán “en el bucle” apoyando los despliegues.

Preguntas de adquisición (prácticas)- ¿Qué señales monitorean los clasificadores y cuáles son las tasas de FP/FN?

Anthropic argumenta que los riesgos de “vigilancia masiva doméstica” se amplifican por la capacidad de la IA para ensamblar e interpretar conjuntos de datos fragmentados, incluidos los datos adquiridos de intermediarios. La actualización de OpenAI (2 de marzo de 2026) intenta cerrar parte de la brecha prohibiendo la vigilancia doméstica intencional de personas en EE. UU. y aclarando que incluye el uso de información personal/identificable adquirida comercialmente.

La política del DoD (Directiva 3000.09) enfatiza la verificación/validación/pruebas rigurosas y los “niveles apropiados de juicio humano” en el uso de la fuerza. El extracto publicado por OpenAI dice que su sistema de IA “no se utilizará para dirigir de manera independiente armas autónomas” donde la política requiere control humano. El CEO de Anthropic va más allá, argumentando que hoy en día no es seguro apoyar armas totalmente autónomas con los sistemas actuales de frontera.

OpenAI dice que los datos de GenAI.mil permanecen aislados y no se utilizan para entrenar/mejorar modelos públicos o comerciales. En contextos empresariales, OpenAI plantea “sin entrenamiento de datos empresariales por defecto”, además de retención configurable (incluida retención cero de datos para organizaciones que califican). Anthropic de manera similar promociona controles empresariales y “sin entrenamiento por defecto”, mientras que su trabajo prototipo para el gobierno hace referencia al ajuste fino con datos del DoD.

Los informes indican que los funcionarios se preocupan de que las restricciones contractuales o la aplicación de políticas puedan interrumpir operaciones si las herramientas se limitan a mitad de la misión. Para las empresas, trate las “políticas de uso” y los “interruptores de apagado” como requisitos de disponibilidad, continuidad y gobernanza, no como ética abstracta.

La narrativa de la reacción negativa se centró en: (1) percepción de traición ética, (2) escepticismo sobre el lenguaje de “todos los fines legales” y (3) desconfianza de que los marcos legales previenen suficientemente la vigilancia habilitada por IA.

0% Desinstalaciones de ChatGPT (EE. UU., 28 de feb) 0% Descargas de ChatGPT (EE. UU., 28 de feb) 0% Reseñas de 1 estrella de ChatGPT (28 de feb) 0% Descargas de Claude (EE. UU., 28 de feb)Caveat de interpretaciónEstos son métricas de “choque” (proxies a corto plazo), no cuentas auditadas de pérdida de usuarios. Desinstalar ≠ cancelar, y cancelar ≠ dejar de usar la web. Trate los números precisos de migración sin metodología transparente con escepticismo.

OpenAI “Pentágono”“acuerdo” — cronograma, líneas rojas y señales de repercusión Puntos de datos de declaraciones públicas y análisis de terceros del mercado de aplicaciones (febrero–marzo de 2026). Véanse las citas en el texto del informe. Cronograma clave (contrato + despliegues)

16 de junio de 2025: OTA con techo de $200M Capacidades prototipo de IA avanzada para la guerra y dominios empresariales; finalización ~julio de 2026 9 de febrero de 2026: ChatGPT a GenAI.mil ChatGPT personalizado para trabajo no clasificado; funciona en la nube gubernamental autorizada; datos aislados del entrenamiento público del modelo 28 de febrero de 2026: acuerdo de despliegue clasificado Despliegue solo en la nube + pila de seguridad de OpenAI; lenguaje de “todos los fines legales”; 3 “líneas rojas” publicadas 2 de marzo de 2026: enmienda sobre vigilancia doméstica Prohibición explícita de la vigilancia doméstica intencional de personas en EE.UU.; añade claridad respecto a PII adquirido comercialmente Métricas proxy de repercusión (móvil en EE.UU.) Cambios día a día reportados entre el 27 de febrero y el 2 de marzo de 2026 Desinstalaciones de ChatGPT (28 de febrero)

+295% Referencia: ~9% tasa típica de desinstalación día a día (últimos 30 días) Descargas de ChatGPT (28 de febrero)

−13% Día anterior (27 de febrero) había sido +14% día a día Reseñas de 1 estrella de ChatGPT (28 de febrero)

+775% Descargas de Claude (28 de febrero)

+51% Interpretación: choque de sentimiento a corto plazo; no es una estimación completa de abandono. Mejor práctica: rastrear retención, conversión de cohortes y tráfico web durante 30–90 días. El diseño de la infografía es de DAILLAC

El acuerdo OpenAI-Pentágono y la ola de “boicot a ChatGPT” crean una prueba de estrés útil para un modelo operativo de IA. Incluso si no tienes clientes de defensa, muestra cuán rápido la postura de un proveedor puede convertirse en un problema de adquisición y reputación.

Trata a los proveedores de LLM como dependencias críticas de terceros cuyas restricciones pueden cambiar: por actualización de políticas, lenguaje contractual, presión gubernamental o reacción pública.

Adoptar una arquitectura multimodelo (reserva activa) Abstracta las llamadas al modelo, mantén los prompts portables y prueba alternativas. El acceso al proveedor puede politizarse o restringirse rápidamente.

Revisar contrato + arquitectura de despliegue (nosolo calidad del modelo) “Dónde se ejecuta el modelo” y “quién controla la aplicación” son factores de riesgo de primera categoría (disponibilidad, auditabilidad, cláusulas de terminación).

Codificar líneas rojas internas (vigilancia y autonomía) No confíes únicamente en las políticas del proveedor. Define lo que no construirás independientemente de lo que pueda ser “legal” o permitido contractualmente.

Fortalecer la clasificación y retención de datos Mapea los valores predeterminados de retención/entrenamiento del proveedor a tus SOP, especialmente para flujos de trabajo sensibles y conjuntos de datos regulados.

La historia central no es un único “acuerdo”, sino una secuencia: contratación de prototipos, despliegues en plataformas no clasificadas, luego un cambio controvertido hacia entornos clasificados, seguido de una rápida clarificación contractual bajo presión pública. Para la gobernanza empresarial, la lección duradera es modelar la volatilidad de las políticas, las restricciones contractuales y la concentración de proveedores como riesgos operativos de primera clase.