Durante tres años, la conversación de privacidad con un proveedor de IA terminaba siempre en el mismo lugar. Un párrafo del contrato donde el proveedor promete que no entrena con tus datos y que su gente no los mira.

Un párrafo. Eso era toda la garantía.

Cohere acaba de publicar algo que cambia la naturaleza de esa garantía, y lo anunció con una frase que no deja espacio para interpretaciones. Tus datos ya están cifrados en reposo y en tránsito, pero ¿qué pasa mientras se usan?

Qué hicieron

Model Vault cifrado corre la inferencia adentro de una máquina virtual confidencial, con una GPU de NVIDIA atestiguada en modo de cómputo confidencial. El lado de CPU va sobre Intel TDX o AMD SEV-SNP.

La parte que importa está en la documentación, no en el anuncio. El cliente cifra la solicitud directamente contra ese entorno usando Oblivious HTTP. Las llaves se generan adentro del enclave y nunca salen hacia Cohere. El balanceador de carga y la red solo ven texto cifrado.

Y encima hay atestación. Los valores de referencia del hardware y el software quedan registrados con Intel Trust Authority, y cuando la máquina confidencial arranca, Intel confirma que lo que está corriendo coincide con la configuración aprobada por Cohere, Intel y NVIDIA. El cliente puede verificar eso antes de mandar el primer dato.

O sea que la pregunta que le haces al proveedor deja de ser “¿me prometes que no miras?” y pasa a ser “¿puedo comprobar que no puedes mirar?”.

Esa segunda pregunta tiene respuesta técnica. La primera solo tenía respuesta legal.

Dónde está la letra chica

Dos cosas, y las digo porque el entusiasmo aquí se contagia rápido.

La primera es que esto está en beta, con acceso anticipado para un grupo limitado. No es algo que compres el lunes.

La segunda es más de fondo. La atestación no elimina la confianza, la muda de lugar. Dejas de confiar en la política interna de Cohere y pasas a confiar en Intel, en NVIDIA y en la cadena de firmas que certifica esas imágenes. Es una mejora real, porque esos actores tienen incentivos distintos y verificables. Pero no es magia, y cualquiera que te la venda como “cero confianza” está exagerando.

Sobre cómo evaluamos este tipo de promesas escribimos antes en selección de proveedores de IA. La regla no cambia. Lo que no puedes verificar, no lo cuentes como control.

La otra noticia de la semana explica por qué ahora

El 16 de septiembre Cohere firmó el acuerdo definitivo de fusión con Aleph Alpha. Valoración reportada de unos 20.000 millones de dólares, sedes en Berlín y Toronto, el centro de Heidelberg de Aleph Alpha convertido en núcleo de investigación, y 500 millones de euros del Grupo Schwarz, el dueño de Lidl. Sigue sujeto a aprobación regulatoria, según SiliconANGLE.

Para calibrar el salto, Cohere valía 7.000 millones hace un año y facturó 240 millones en 2025.

Lo que compra ese dinero no es capacidad de modelo. Es una posición, la del proveedor de IA para quien no quiere estandarizar sobre OpenAI, Anthropic o Mistral, con jurisdicción europea o canadiense y no estadounidense.

Cómputo confidencial atestiguado es exactamente el producto que esa posición necesita. Un banco alemán, una aseguradora canadiense o un ministerio no compran una promesa contractual firmada en otro continente. Compran algo que puedan auditar.

Qué hacer con esto si no eres un banco alemán

Probablemente no vas a comprar Model Vault. Pero la vara que acaba de subir te sirve igual.

La próxima vez que estés evaluando un proveedor de IA para un flujo con datos sensibles, hay una diferencia que ahora sí puedes exigir que te expliquen: si los datos quedan expuestos en memoria durante el procesamiento, y si hay alguna forma de verificar la respuesta sin creerles.

La mayoría va a decir que no. Está bien, esa también es información. Sabes qué estás comprando y ajustas qué le mandas.

Lo que ya no aplica es aceptar el párrafo del contrato como si fuera un control técnico. Sobre esa distinción entre lo que te prometen y lo que controlas en serio volvimos varias veces, la última en el interruptor que no controlas.

Si estás armando el criterio de selección de proveedores para el próximo año, mete la fila de atestación en la matriz ahora. Este año la vas a ver vacía en casi todas las respuestas. El proveedor que la llene, en 2027 va a estar cobrando por ella.

Revisemos tu matriz de proveedores de IA