L'intel·ligència artificial ja no s'obre com una aplicació. Es desplega com una capacitat estratègica. I, com passa amb qualsevol capacitat que pot afectar l'economia, les infraestructures o la seguretat nacional, la pregunta no és únicament qui la desenvolupa. També qui decideix quan pot posar-se en circulació, per a qui, amb quines salvaguardes i sota quines condicions.

El cas de Claude Fable 5, explicat recentment per Anthropic, n'és un bon exemple. Cal aclarir-ho: "obrir" un model no significa necessàriament publicar-ne el codi o els pesos perquè qualsevol els pugui modificar. Pot significar simplement permetre l'accés mitjançant una plataforma, una API o serveis al núvol.

Fable 5 es va llançar per a un ús ampli, però amb les proteccions més estrictes aplicades fins aleshores per l'empresa. Mythos 5, basat en el mateix model, tenia menys barreres i va quedar reservat a un grup reduït d'organitzacions de confiança per a tasques defensives de ciberseguretat.

La diferència no era en la intel·ligència, sinó en les condicions d'accés i ús.

El Govern dels Estats Units va imposar controls d'exportació a tots dos models el 12 de juny de 2026, obligant a restringir l'accés de ciutadans estrangers dins i fora del país.

Com que Anthropic no podia verificar la nacionalitat de cada usuari en temps real, va suspendre temporalment el servei per a tothom. Després de reforçar les salvaguardes i superar noves avaluacions, Fable 5 va tornar a estar disponible globalment. Mythos 5, en canvi, només va recuperar l'accés per a determinades organitzacions nord-americanes i socis autoritzats.

Aquest episodi mostra la nova funció del Center for AI Standards and Innovation, CAISI, integrat al NIST. CAISI no és simplement una oficina reguladora. És el punt de contacte entre el Govern i la indústria per provar models, avaluar riscos de ciberseguretat, bioseguretat o seguretat nacional i desenvolupar mètriques i estàndards. Els seus investigadors van provar els nous filtres d'Anthropic i van considerar que oferien una protecció extraordinàriament elevada.

Anthropic explica que els seus classificadors bloquegen les peticions potencialment perilloses, però també algunes consultes legítimes. És el preu d'ampliar el marge de seguretat. Quan una sol·licitud es bloqueja, es deriva a un model menys capaç. L'obertura, per tant, ja no és binària. Hi ha nivells de capacitat, usuaris autoritzats, finalitats permeses i mecanismes de supervisió.

Qui regula aleshores? Als Estats Units, la resposta és distribuïda. El Departament de Comerç pot aplicar controls d'exportació; NIST i CAISI desenvolupen avaluacions i estàndards; i les agències de seguretat nacional determinen quan certes capacitats requereixen protecció especial.

L'ordre executiva de juny de 2026 estableix avaluacions prèvies i accés governamental voluntari per a determinats models avançats, però rebutja crear una llicència obligatòria general abans de publicar un model.

Europa segueix una altra lògica. L'Oficina Europea d'Intel·ligència Artificial supervisa les obligacions del Reglament d'IA per als models de propòsit general, especialment els que presenten risc sistèmic. Els seus proveïdors han d'avaluar riscos, documentar incidents i garantir la ciberseguretat.

La Xina combina la regulació dels serveis generatius per la Cyberspace Administration of China amb l'estandardització industrial dirigida pel Ministeri d'Indústria i Tecnologia de la Informació. Tres models de governança, una mateixa conclusió: els estàndards han deixat de ser documents tècnics per convertir-se en instruments de sobirania.

La innovació ja no consisteix només a crear la intel·ligència més potent. Consisteix a decidir com compartir-la sense regalar el control, com permetre usos beneficiosos sense obrir la porta a capacitats ofensives i com mesurar un risc abans que es converteixi en dany.

La innovació sense seguretat genera fragilitat. La seguretat sense innovació produeix dependència. I els estàndards definits per altres poden convertir-se en fronteres invisibles.

A l'era de la intel·ligència artificial, defensar un territori també significarà saber quines intel·ligències utilitza, com es comporten i sota quines regles poden actuar. La nova defensa no comença únicament als exèrcits ni als centres de dades. Comença en els estàndards.