En resumen
- Hay que hacerse dos preguntas: dónde funciona su agente de IA y dónde lee el modelo de IA sus datos. Las dos respuestas pueden ser distintas.
- Claude, el modelo que utilizamos, puede tratar sus datos sin salir de la UE a través de Amazon Bedrock o Google Cloud. La API directa de Anthropic y Microsoft Foundry no lo permiten (comprobado el 12 de octubre de 2026).
- Usted elige dónde funciona el agente: su nube en una región de la UE, sus servidores o un servidor dedicado en nuestro entorno. Nuestra supervisión solo recibirá indicadores y alertas.
La protección de datos frena a muchas empresas. En 2025, entre las empresas de la UE (de 10 empleados o más) que habían considerado la IA sin utilizarla, el 48,83 % citaba el temor a infringir la protección de datos y de la vida privada (Eurostat). Decir «sus datos se quedan en Europa» no basta. Veamos cómo, en concreto, y con qué límites.
Dos preguntas distintas: dónde funciona el agente, dónde lee el modelo sus datos
Un agente de IA es un programa pequeño. Lee un correo, una factura o una ficha de cliente y prepara una acción. Según el nivel de autonomía que se elija con usted, espera a que su equipo valide, o actúa y le informa. Ese programa funciona en un servidor. Primera pregunta: ¿cuál, y dónde?
Para entender y redactar, el agente envía un extracto de texto a un modelo de IA, aquí Claude, creado por Anthropic. El modelo lee ese extracto y devuelve una respuesta. Ese cálculo se realiza en un centro de datos. Segunda pregunta: ¿dónde?
Un agente instalado en París puede enviar sus textos a un modelo que calcula en Estados Unidos. Las dos respuestas cuentan.
Claude en Europa: dos vías posibles, tres callejones sin salida
Releímos las documentaciones oficiales el 12 de octubre de 2026.
La API directa de Anthropic no ofrece Europa. La API es la puerta de entrada por la que un programa habla con el modelo. El cálculo allí es «global» (en cualquier parte del mundo) o está limitado a Estados Unidos. Los datos que conserva el espacio de trabajo se almacenan únicamente en Estados Unidos (documentación de Anthropic).
Claude Platform on AWS tampoco. No la confunda con Bedrock: esta oferta la vende Amazon, pero es Anthropic quien hace funcionar el modelo. El cálculo allí también es global o está limitado a Estados Unidos (documentación de Anthropic).
Microsoft Foundry tampoco. La plataforma de IA de Microsoft en Azure ofrece Claude en modo global o en «zona de datos de Estados Unidos». Ninguna zona de Europa (documentación de Anthropic).
Amazon Bedrock ofrece un perfil «EU». Un perfil es un ajuste de Amazon que reparte sus solicitudes entre varias de sus regiones (grupos de centros de datos) de una misma zona. Si el agente lo llama desde una región de la UE, el perfil EU envía las solicitudes a Claude (Opus 5.5, Sonnet 5.5 y Haiku 5.5) a seis regiones: Fráncfort, Estocolmo, Milán, España, Irlanda y París. Una trampa: llamado desde Londres, el mismo perfil añade Londres; llamado desde Zúrich, añade Zúrich. Esas dos ciudades están fuera de la UE. Por eso nunca lo llamaremos desde esas dos regiones. Otro límite: para estos modelos, Bedrock no ofrece un tratamiento limitado a una sola región de la UE (ficha de Opus 5.5 en AWS). Amazon aconseja comprobar la lista real de destinos desde cada región de origen, sin fiarse solo del nombre del perfil (documentación de AWS). Lo haremos en cada instalación.
Google Cloud ofrece un punto de acceso «eu». Un punto de acceso es la dirección a la que el agente envía sus solicitudes. Según Google, este punto de acceso abarca «estrictamente» los Estados miembros de la UE (documentación de Google Cloud). Opus 5.5, Sonnet 5.5 y Haiku 5.5 están disponibles en él (ficha de Opus 5.5 en Google Cloud). El punto de acceso global, en cambio, puede tratar una solicitud en cualquier parte del mundo. Quedarse en Europa cuesta un poco más: Anthropic indica un recargo del 10 % respecto al punto de acceso global (documentación de Anthropic).
Un modelo abierto en su casa: el hardware necesario
Otra vía: un modelo abierto. Su fabricante lo publica y usted lo instala en sus propias máquinas. Entonces ningún texto sale hacia un proveedor de modelos. Mistral AI publica varios bajo licencia Apache 2.0, una licencia libre.
El hardware es el verdadero asunto. Un modelo de IA funciona con procesadores gráficos (GPU): los chips de cálculo de las tarjetas gráficas. Algunas referencias publicadas por Mistral:
- Mistral Small 4: como mínimo «4x NVIDIA HGX H100, 2x NVIDIA HGX H200 ou 1x NVIDIA DGX B200», según la fórmula de Mistral. Son equipos de centro de datos (Mistral).
- Mistral Large 3: un servidor con 8 procesadores gráficos A100 o H100, en una versión comprimida del modelo publicada por Mistral (Mistral).
- Ministral 3 (3, 8 o 14 miles de millones de parámetros: ese es su tamaño): NVIDIA ofrece versiones adaptadas a PC y portátiles equipados con tarjetas RTX (Mistral).
Cuanto más pequeño es el modelo, más sencillo es el hardware. Pero estos modelos no hacen todos lo mismo: los probaremos con sus casos reales antes de elegir. Esta vía conviene sobre todo a las empresas que la exigen y pueden invertir en este hardware.
Opción 1: su cuenta en la nube, en una región de la UE
El agente funciona en su cuenta de Amazon Web Services o Google Cloud, en una región europea. El modelo pasa por Bedrock (perfil EU) o por el punto de acceso «eu» de Google, en esa misma cuenta.
- Lo que gana: usted conserva las claves de la cuenta. Ve lo que funciona y puede retirar nuestros accesos. En Amazon, el consumo de Claude figura en su factura de AWS.
- Lo que requiere: una cuenta en la nube y alguien que la administre, en su empresa o en la de su proveedor.
- Un caso que hay que prever: por ejemplo, una pyme de 40 empleados que trabaja con Microsoft. Microsoft Foundry no ofrece un tratamiento de Claude limitado a Europa. Puede abrir una cuenta de AWS o de Google Cloud solo para el modelo, elegir la opción 3 o recurrir a un modelo abierto.
Opción 2: sus propios servidores
El agente funciona en sus servidores, en sus instalaciones o en las de su proveedor de alojamiento. Para el modelo, hay dos casos:
- Claude a través de Bedrock o Google Cloud en Europa: los extractos de texto salen de sus servidores, pero se quedan en la UE.
- Un modelo abierto instalado en su casa: no sale nada. Entonces hacen falta los servidores con procesadores gráficos descritos más arriba.
Usted mantiene el hardware. Las actualizaciones de los agentes y el acceso remoto seguirán las condiciones que se definan con usted y se detallen en su presupuesto.
Opción 3: un servidor dedicado en nuestro entorno, en Europa
Usted no quiere gestionar nada. El agente funcionará en un servidor reservado únicamente para su empresa, que alquilaremos en Europa; el proveedor de alojamiento y el país se detallarán en su presupuesto. El modelo pasará por una cuenta de Bedrock o de Google Cloud a nuestro nombre, configurada para Europa.
- Lo que gana: nada que instalar ni mantener.
- Lo que implica: nosotros tratamos sus datos por cuenta de usted. El RGPD nos convierte entonces en «encargado del tratamiento» (artículo 4) e impone un contrato. Este fija, en particular, el objeto, la duración, la naturaleza y la finalidad del tratamiento, y el tipo de datos afectados. Amazon o Google pasan a ser nuestros propios subencargados: para ello necesitamos su autorización previa por escrito (artículo 28, texto en el sitio de la CNIL).
- La pregunta que debe hacernos: cómo recuperar sus agentes y sus datos si usted se marcha. Estas condiciones se definen con usted y se detallan en su presupuesto.
- Coste: con presupuesto.
En las opciones 1 y 2 también podemos necesitar consultar sus datos para instalar o reparar un agente. Ahora bien, el RGPD cuenta la simple consulta entre los tratamientos de datos (artículo 4). Por prudencia, prevemos entonces el mismo contrato.
Lo que llegará a nuestra supervisión y lo que no
Sea cual sea la opción, seguiremos a sus agentes desde nuestro CRM, nuestra herramienta de seguimiento de clientes. Solo llegarán allí indicadores y alertas.
Lo que llegará:
- los indicadores de cada agente: número de acciones preparadas, proporción validada tal cual por su equipo, errores;
- el consumo del modelo, en «tokens», la unidad de texto que factura el proveedor;
- los avisos: el agente señalará él mismo un fallo, un error que se repite o un cambio de modelo de IA. Se abrirá un ticket y usted lo seguirá en su futuro espacio de cliente.
Lo que no llegará:
- el contenido de sus correos, facturas, presupuestos y documentos contables;
- los nombres y datos de contacto de sus clientes y proveedores;
- el registro detallado de cada acción (lo que el agente ha leído, lo que ha propuesto, quién ha validado): está previsto que se quede en su instalación (con la opción 3, en el servidor dedicado).
Un aviso contendrá un detalle técnico: qué agente, qué paso, qué mensaje de error. Prevemos filtrarlo para retirar los datos personales. Y en los casos de parada previstos para cada agente, el agente se detendrá y pasará el relevo a su equipo, en su empresa.
Estas ofertas cambian rápido. Este artículo refleja las documentaciones leídas el 12 de octubre de 2026. Las volveremos a comprobar antes de cada instalación.
Para ir más allá
- Datos y seguridad: nuestros compromisos sobre el alojamiento y el acceso a sus datos.
- La supervisión: el seguimiento previsto de sus agentes, las alertas y el informe mensual.
- Nuestros agentes: lo que preparará cada agente y lo que validará su equipo.
- La auditoría: hacemos balance de sus herramientas, sus datos y sus limitaciones y le recomendamos una opción. Es de pago, con presupuesto, y su precio se descuenta del presupuesto de puesta en marcha si usted lo firma en los 30 días siguientes. Solicitar una auditoría