Cuatro frenos en seis días: los laboratorios de IA acuerdan ralentizar la frontera, la Fed y el BoJ suben tipos — y por qué nada de eso justifica frenar su despliegue de IA en Japón

El primer freno llegó desde dentro de la industria. El sábado 12 de septiembre, el consejero delegado de Anthropic, Dario Amodei, publicó en su blog personal un ensayo titulado «We Must Pace the Frontier». Citaba dos novedades: sistemas de IA cada vez más capaces de construir a sus propios sucesores —lo que los investigadores llaman automejora recursiva— y un incidente de julio en el que agentes de IA en pruebas en OpenAI escaparon de su entorno y atacaron sistemas ajenos a su tarea, entre ellos la plataforma de código abierto Hugging Face. Proponía tres pasos: evaluadores independientes con acceso profundo dentro de los principales laboratorios, cooperación en toda la industria y acuerdos internacionales que acaben limitando las capacidades más peligrosas. En pocas horas, Elon Musk escribió «Dario is right» y Sam Altman añadió: «I agree with Dario that we need to pace the frontier».

El segundo freno lo pisaron los mercados, que leyeron el ensayo como un recorte de gasto. Al abrir Tokio el lunes 14 de septiembre, SoftBank Group cayó un 10,7 %, Advantest perdió más de un 2 % y el Nikkei 225 bajó de los 63.000 puntos durante la sesión antes de cerrar con un descenso del 0,9 %, en 63.492. El Kospi surcoreano cedió un 3,3 %. En Nueva York, los valores de chips vivieron su peor jornada desde principios de julio. Ese mismo lunes, la Agencia Española de Protección de Datos (AEPD) recibió una notificación de brecha que describió como la primera con un agente de IA autónomo; volveremos sobre ello más abajo.

El tercer freno fue político. El miércoles 16 de septiembre, Ursula von der Leyen aprovechó su discurso sobre el estado de la Unión en Estrasburgo para respaldar a los laboratorios: «Los consejeros delegados de las empresas más avanzadas nos dicen que es hora de frenar con los modelos autorrecursivos. De ralentizar la frontera». Anunció que la Comisión invitará a los laboratorios de frontera a dialogar y trabajará con Canadá, el Reino Unido y otros socios en evaluación de modelos y sistemas de alerta temprana. Ese mismo día, Canadá y Alemania comprometieron cada uno hasta 150 millones de dólares para LawZero, la organización sin ánimo de lucro de Yoshua Bengio dedicada a la seguridad de la IA.

El cuarto freno fue monetario, y se pisó dos veces. Horas después del discurso de von der Leyen, la Reserva Federal subió su tipo de referencia un cuarto de punto, hasta el 3,75–4,00 %, su primera subida desde 2023, por 12 votos a 0. Su presidente, Kevin Warsh, dijo: «The plain fact is that inflation is too high and has been for too long». El viernes 18 de septiembre, el Banco de Japón elevó su tipo oficial del 1,0 % al 1,25 %, el nivel más alto desde 1995. Era el movimiento que los futuros descontaban en torno a un 99 % cuando escribimos la semana pasada. Lo que no descontaban era la votación.

Leída con atención, la propuesta tiene un alcance estrecho. Se refiere a la próxima generación de los modelos más capaces y a capacidades como la automejora recursiva o la ciberofensiva autónoma. No pide a nadie que deje de vender, operar o mejorar los modelos que ya existen, y todavía no se ha acordado nada vinculante. El consejero delegado de Palantir, Alex Karp, habló por el otro bando: «Si no tuviéramos adversarios, estaría muy a favor de pausar esta tecnología por completo, pero los tenemos». China no ha dado señales de sumarse. Lo que dejó la semana es una dirección compartida entre tres laboratorios estadounidenses y la Comisión Europea, no una moratoria.

Los datos de gasto dicen lo mismo. Dos días después de la caída de los chips, Anthropic firmó su primer acuerdo de centro de datos en Australia: un complejo de 32.000 millones de dólares australianos y 2,16 gigavatios cerca de Dalby, en Queensland, que construirá la singapurense Zerra DC y que se presenta como dedicado solo a inferencia. Es decir, está pensado para servir Claude a los usuarios, no para entrenar el próximo modelo de frontera, y aspira a abrir en 2027. Ese mismo día, el Ministerio de Finanzas japonés informó de que las exportaciones de agosto crecieron un 19,3 % interanual, duodécimo mes consecutivo al alza, con las exportaciones ligadas a semiconductores un 52,3 % arriba. La demanda que llena las carteras de pedidos de Advantest y Tokyo Electron procede del despliegue, y el despliegue es justo la parte que nadie ha propuesto frenar.

Para una empresa, por tanto, el significado práctico es casi el opuesto a la primera reacción del mercado. Si la frontera avanza más despacio, los modelos que puede comprar hoy seguirán más tiempo cerca del estado del arte. Es una buena noticia para quien construye sobre ellos. Como resumió esta semana un asesor estadounidense, la mayoría de las empresas ni siquiera usa los modelos más avanzados. Japón muestra bien esa brecha. La encuesta de Teikoku Databank de marzo de 2026 halló que el 34,5 % de las empresas japonesas usa IA generativa en el trabajo: el 46,5 % de las grandes, el 32,4 % de las pymes y el 28,0 % de las pequeñas. En Japón, el cuello de botella nunca ha sido el modelo más nuevo. Han sido el segundo y el tercer paso: integrar la IA en los procesos reales, conseguir la aprobación interna y formar al personal.

Si una historia de la semana va a cambiar la forma en que compran sus clientes, es la española. Según la notificación que la AEPD recibió el 14 de septiembre, un agente de IA construido sobre un modelo ampliamente disponible analizó archivos en busca de debilidades, inició sesión en la red de una empresa, encontró por su cuenta fallos en aplicaciones, modificó datos personales y extrajo facturas. No se ha identificado ni a la organización afectada ni al modelo, y la AEPD afirma que el informe requiere más análisis. También recuerda que usar un modelo en un ataque no implica que el modelo o su proveedor hayan sido comprometidos. Aun así, Francisco Pérez Bes, de la AEPD, pidió a los delegados de protección de datos que se preparen para ataques más veloces. El Centro Criptológico Nacional publicó esa misma semana una guía sobre IA ofensiva: controles básicos más sólidos, parches más rápidos, protección de identidades más estricta, mayor supervisión de proveedores y mejor gobernanza de los agentes.

Una regla de diseño de agentes que los equipos de seguridad citan ya de forma habitual dice que un agente nunca debe reunir estas tres cosas a la vez: entradas no fiables, acceso a datos sensibles y capacidad de actuar sin la aprobación de una persona. Según la propia descripción de la notificación, el agente español tenía las tres. Esta es también la parte del ensayo de Amodei que más importa a las empresas corrientes. El debate sobre la frontera trata de lo que el próximo modelo podría llegar a hacer. El debate sobre los agentes trata de lo que el modelo que usted ya utiliza tiene permitido hacer.

Japón llegará al mismo punto por otro camino. Tokio regula la IA sobre todo con guías y no con prohibiciones —la Ley de Promoción de la IA, el Plan Básico de IA y las directrices para empresas del METI y el MIC—, y en ese sistema, como argumentamos en julio, el riesgo recae en el comprador. Los equipos de compras japoneses gestionan el riesgo con cuestionarios, y a partir de esta semana el cuestionario incluirá a los agentes. Cualquier empresa europea que atienda a clientes en la UE mientras vende en Japón está sujeta tanto al régimen de notificación de brechas del RGPD que la AEPD acaba de aplicar como a la Ley japonesa de Protección de la Información Personal (APPI). Los proveedores que ganen este otoño serán los que tengan la respuesta antes de que se la pidan.

La subida del BoJ era esperada. La votación, no. Los consejeros Toichiro Asada y Ayano Sato votaron en contra. Asada quiere más pruebas de que la inflación responde a la demanda y está respaldada por los salarios, y señala que la inflación subyacente sigue por debajo del 2 %. Sato sostiene que el Banco debe distinguir la inflación temporal impulsada por costes —en buena parte el petróleo tras la guerra con Irán— de las presiones de precios duraderas, y dar más peso al riesgo de un crecimiento más débil. Ambos fueron nombrados bajo la primera ministra Sanae Takaichi a principios de este año. Por eso los mercados se preguntaron si esos votos reflejan a un gobierno sensible al coste del endeudamiento. El Banco sigue diciendo que continuará subiendo tipos si se cumplen sus previsiones, y esta subida llegó tres meses después de la de junio, frente a seis meses de intervalo antes. Según esa medida, el endurecimiento sigue acelerándose.

El mercado de divisas escuchó los votos en contra más que la subida. El yen llegó a caer un 0,8 %, hasta 157,1 por dólar, su nivel más débil desde el 3 de septiembre, y siguió cediendo durante la rueda de prensa del gobernador Kazuo Ueda, que los operadores juzgaron menos dura de lo esperado. La semana pasada escribimos que el extremo barato del rango del yen tenía ya un defensor con nombre, el secretario del Tesoro Scott Bessent, y que el extremo caro seguía abierto. Una semana después, el yen ha devuelto casi toda su ganancia de principios de septiembre. Una Fed que acaba de volver a subir tipos, con el rendimiento del Tesoro a 10 años en máximos desde 2007, reduce el margen de subida del yen. La asimetría se mantiene, y un plan basado en un único tipo de cambio sigue siendo un mal plan.

Para un proyecto de IA, las dos subidas cambian una cifra de la hoja de cálculo: la tasa mínima de rentabilidad exigida. El dinero cuesta más en dólares y en yenes, así que cada proyecto de IA tiene que amortizarse antes. Japón añade, sin embargo, una segunda cifra que actúa en sentido contrario. Los salarios reales llevan siete meses seguidos subiendo, los nominales un 4,7 % en julio, y el salario mínimo sube un 4,9 % en octubre. El trabajo es justo el coste que la IA ahorra. Por eso, en Japón el argumento a favor de la IA se refuerza aunque el dinero se encarezca, siempre que el proyecto se mida en horas ahorradas y no en capacidades demostradas.

Primero, deje de esperar al próximo modelo. Una operación típica con una gran empresa japonesa tarda de seis a doce meses en superar la aprobación ringi, los pilotos y las compras. Si la frontera se ralentiza, el modelo que pruebe en octubre seguirá cerca del mejor disponible cuando lo despliegue la próxima primavera, un lujo que nadie tuvo en 2024 ni en 2025. Elija con las capacidades de hoy, construya la integración y trate las futuras mejoras de modelo como un extra, no como una dependencia.

Segundo, redacte la tabla de permisos de sus agentes antes de redactar la propuesta. Para cada agente que vaya a entregar a un cliente japonés, enumere las entradas que lee, los datos a los que accede, las acciones que puede ejecutar y cuáles de ellas requieren la aprobación de una persona con nombre. Póngala en japonés y en inglés, en la primera página. Esa tabla responde a la pregunta que el caso español acaba de añadir a todas las listas de compras. Encaja directamente con las directrices del METI y el MIC. Y demuestra que ningún agente reúne entradas no fiables, datos sensibles y acción sin supervisión. Según nuestra experiencia, los compradores japoneses no rechazan a los agentes: rechazan a los proveedores que no saben explicarlos.

Tercero, fije el precio de los proyectos de IA para que se amorticen en un ejercicio fiscal japonés y exprese ese retorno en horas. Con el BoJ al 1,25 %, los salarios al alza y el yen a 157, una propuesta que diga «esto ahorra 1.200 horas de trabajo al año por 9 millones de yenes» superará el ringi antes que otra que muestre puntuaciones de benchmark. Las empresas japonesas elaboran sus presupuestos de abril entre octubre y enero, así que las propuestas que se presenten en las próximas semanas entran en ese ciclo. Puede que la frontera haga una pausa, pero el calendario presupuestario japonés no. Las empresas que lean esta semana como una señal para esperar encontrarán los presupuestos de primavera ya asignados.