Imagina que un hospital utiliza inteligencia artificial para organizar parte de su trabajo. Todo funciona hasta que el proveedor cambia las condiciones, restringe el servicio o una decisión política complica el acceso. Los médicos siguen allí, los ordenadores también. Pero la herramienta de la que dependía el sistema puede dejar de estar disponible. El escenario es hipotético; la dependencia tecnológica que lo haría posible preocupa de verdad al Reino Unido.
El 10 de octubre de 2026, George Williamson, director del Alan Turing Institute, advirtió en una entrevista publicada por The Guardian de que su país no debería apoyar servicios críticos únicamente en sistemas extranjeros que no puede inspeccionar, controlar o garantizar que seguirán disponibles. Hablaba de defensa, sanidad, infraestructuras y seguridad nacional. En Sal de la Matrix llevamos tiempo mirando quién toma las decisiones detrás de la tecnología. Esta vez la pregunta es bastante literal: ¿quién tiene la llave del programa que utiliza tu Administración?
El aviso llega desde el principal instituto británico de IA
Williamson dirige el Alan Turing Institute desde mayo. Antes estuvo al frente de HMGCC, un organismo británico que desarrolla tecnología para la comunidad de seguridad e inteligencia. Su nombramiento ya formaba parte de un cambio de prioridades: el instituto quiere orientar más trabajo hacia la resiliencia nacional, la defensa, las infraestructuras críticas y la seguridad, sin abandonar necesariamente otros campos de investigación.
Conviene precisar qué ha ocurrido. No se ha anunciado que Estados Unidos haya desconectado la IA de hospitales británicos. Tampoco se ha aprobado una prohibición general de utilizar modelos estadounidenses. La noticia del 10 de octubre es la advertencia pública de Williamson y la explicación de una estrategia que el instituto venía preparando. El peligro señalado es depender de proveedores y decisiones externas para funciones que un país considera estratégicas.
Qué significa que otro pueda apagar tu inteligencia artificial
Cuando utilizas un servicio de IA a través de Internet, normalmente no controlas el modelo ni los ordenadores donde funciona. Envías una petición a una infraestructura que gestiona otra organización. El proveedor decide qué versiones ofrece, qué funciones mantiene, cuánto cobra y bajo qué condiciones permite el acceso. Además, puede estar sujeto a normas y restricciones de exportación de su país.
Eso no implica que pueda leer automáticamente todos tus documentos o desconectar cualquier ordenador a distancia. Depende del contrato, la arquitectura y el despliegue. Pero sí significa que una aplicación construida alrededor de una API ajena puede perder una capacidad importante si ese acceso desaparece. Una empresa suele llamar a esto dependencia del proveedor. Un gobierno empieza a llamarlo soberanía.
La nube tampoco es territorio neutral
Imagina un ministerio que contrata un sistema para resumir expedientes, un hospital que automatiza tareas administrativas o una compañía eléctrica que utiliza modelos para detectar anomalías. Si el servicio depende de un único proveedor, cualquier interrupción técnica, contractual o regulatoria se convierte en un problema operativo. Y si el proveedor está sometido a decisiones de otro Estado, aparece también una dimensión geopolítica.
La investigación del Alan Turing Institute publicada el 2 de septiembre identifica expresamente la ausencia de grandes proveedores británicos de nube a escala mundial como una debilidad. También señala la concentración de la fabricación avanzada de chips y la dependencia de servicios de computación extranjeros. La cuestión afecta al modelo, a los servidores y a las piezas que permiten que todo funcione.
Reino Unido propone un plan bastante menos vistoso que fabricar otro ChatGPT
El instituto no plantea encerrarse y fabricar desde cero cada componente tecnológico. Su documento sobre soberanía de IA para 2030 propone una combinación: usar modelos internacionales cuando convenga, disponer de alternativas con pesos abiertos cuando sean adecuadas y desarrollar sistemas nacionales para tareas donde el control resulte imprescindible. También defiende contar con varios proveedores de computación y planes de respaldo.
Una de las propuestas es crear un modelo base soberano de tamaño medio que permita desarrollar sistemas especializados para servicios públicos y sectores sensibles. Es una visión estratégica, no un modelo terminado ni una obligación ya aprobada. El propio documento reconoce que competir en todo con los laboratorios estadounidenses y chinos sería carísimo. Mejor elegir dónde hace falta independencia que anunciar un ChatGPT patriótico y cruzar los dedos.
Los datos públicos son parte del plan
El informe propone facilitar el uso controlado de datos del NHS o del servicio meteorológico Met Office para desarrollar herramientas especializadas, con garantías de privacidad y seguridad. Su valor es enorme; también lo sería un acceso indebido.
Que un modelo sea nacional no convierte automáticamente en legítimo cualquier uso de los datos de sus ciudadanos. Harán falta reglas sobre finalidad, acceso y supervisión. Ya analizamos un debate distinto, pero relacionado, en la propuesta de Anthropic sobre IA y copyright: quién decide qué materiales pueden alimentar estos sistemas. El pasaporte del servidor no sustituye al derecho a la privacidad.
Por qué esto también es una discusión sobre poder político
Los modelos más avanzados se desarrollan principalmente en un pequeño número de compañías y países. Quien controla esa tecnología puede influir en precios, disponibilidad, estándares técnicos y acceso a determinadas capacidades. Los Estados, mientras tanto, quieren incorporarla a la administración, la defensa y la economía. Es una relación bastante cómoda hasta que aparecen intereses contrapuestos.
Hace unos días analizábamos la Super Intelligence Force anunciada por Trump, una estructura estadounidense que coloca la IA entre las prioridades de inteligencia y seguridad nacional. El debate británico muestra la otra cara: qué margen conserva un aliado cuando una tecnología crítica depende de empresas sujetas a la política de Washington.
La paradoja: más soberanía también puede significar más vigilancia
Williamson llega al instituto desde un organismo vinculado al mundo de la inteligencia. Y el nuevo énfasis en defensa y seguridad responde, en parte, a prioridades marcadas por el Gobierno británico. Es comprensible que un país quiera proteger infraestructuras y detectar operaciones de desinformación. También conviene preguntar qué capacidades está construyendo y quién podrá utilizarlas.
En nuestro artículo sobre cómo funciona Palantir y por qué interesa a los gobiernos explicamos que conectar datos y facilitar decisiones puede concentrar mucho poder en pocas manos. No hay motivos para atribuir al Alan Turing Institute los proyectos de Palantir. La relación es conceptual: una infraestructura controlada por el Estado puede reducir la dependencia exterior y, al mismo tiempo, ampliar las posibilidades de análisis sobre la población.
Por eso la soberanía tecnológica necesita dos preguntas. ¿Puede el país mantener sus servicios sin permiso de otro? Y, una vez que puede, ¿qué límites impiden que utilice esa capacidad para vigilar más de la cuenta? Resolver la primera sin discutir la segunda sería un negocio estupendo para quien gobierne, aunque quizá menos para quien tenga que vivir con las consecuencias.
¿Es suficiente instalar un modelo abierto en servidores propios?
No siempre. Un modelo con pesos disponibles puede ofrecer más capacidad de adaptación y continuidad, pero sigue necesitando hardware, personal, mantenimiento y medidas de seguridad. Además, pesos abiertos no significa necesariamente datos de entrenamiento abiertos ni ausencia de restricciones legales. Y alojarlo en un centro de datos situado en tu país no garantiza por sí solo independencia si los componentes, el soporte o la administración siguen dependiendo de terceros.
El plan británico de hardware para IA, publicado en junio, reconoce que la tecnología depende de chips, materiales, conocimientos e infraestructura física. Su objetivo es reforzar áreas donde el Reino Unido tiene capacidades industriales y reducir vulnerabilidades. La soberanía completa, de la mina al chatbot, suena muy bien en un discurso; en una cadena mundial de suministro resulta bastante menos sencilla.
Qué debería exigir una administración antes de contratar IA
La discusión tiene una aplicación práctica. Antes de incorporar un modelo externo a un servicio importante, una organización debería conocer dónde se procesan los datos, quién puede acceder a ellos, qué ocurre si cambia el contrato y cómo seguiría trabajando si el proveedor dejara de estar disponible. También necesita saber si puede exportar su información, sustituir el modelo sin rehacer toda la aplicación y auditar las decisiones que afecten a personas.
Para un ciudadano resulta más difícil comprobar todos esos detalles, pero puede exigir transparencia sobre los sistemas automatizados utilizados por su Administración y sobre las vías de reclamación. En España, el proyecto de ley de gobernanza de IA aprobado por el Gobierno en mayo contempla un inventario de sistemas utilizados en procedimientos administrativos. Sigue siendo importante distinguir una propuesta legislativa de una garantía que ya esté plenamente implantada.
Europa también tiene que elegir qué dependencia acepta
La alternativa razonable no exige rechazar toda tecnología extranjera. Exige poder cambiar de proveedor, mantener alternativas para tareas críticas y decidir bajo qué reglas se utilizan los datos. El informe del Alan Turing Institute insiste precisamente en diversificar, cooperar con socios fiables y desarrollar capacidades propias donde sean necesarias.
Durante años se vendió la nube como la manera de olvidarse de dónde estaban los ordenadores. Ahora los gobiernos vuelven a mirar el mapa. Y están descubriendo que, cuando una herramienta se vuelve imprescindible, importa bastante quién tiene las llaves del edificio donde funciona.
