Le enseñé el aviso a mi amigo Roberto por WhatsApp. Me contestó: «¿Y a mí quién me avisó de esto?». Nadie, le dije, por eso te lo cuento yo. Le resté importancia. Me dijo: «Ya empiezas otra vez con lo de que esto no es para tanto».
👉 Esto va sobre qué cambió exactamente, qué tienes que revisar hoy y sobre otra cara de la misma moneda que los inversores están aplaudiendo por razones casi opuestas.
🔓 El interruptor que se activó solo
Qué dice: hasta julio, los modelos de OpenAI en Copilot corrían sobre infraestructura operada por Microsoft. Desde el 9 de julio, también pueden correr sobre infraestructura operada directamente por OpenAI, con Microsoft en un papel de supervisión contractual, no de anfitrión. El 24 de julio quedaron habilitados por defecto para los clientes comerciales elegibles que no los hubieran desactivado.
Por qué importa: según Microsoft Learn, estos modelos operados por OpenAI quedan excluidos de los compromisos de procesamiento dentro del país cuando esos compromisos aplican. En la Unión Europea sí están incluidos en la EU Data Boundary, salvo las transferencias limitadas que Microsoft documenta —por ejemplo, un identificador seudonimizado almacenado en Estados Unidos para seguridad y diagnóstico—. El dato no necesariamente permanece donde tú creías que se quedaba, y la respuesta depende del modelo y del compromiso contractual concreto.
15 días.
Ese fue el margen entre la disponibilidad del 9 de julio y la activación por defecto del día 24. No 15 días para decidir con calma: 15 días para enterarte de que había algo que decidir.
Y no es solo Copilot. En Europa, el 2 de agosto llegaron las obligaciones de transparencia del AI Act. Las reglas de alto riesgo se aplazaron a diciembre de 2027, pero las autoridades ya pueden supervisar y sancionar lo que sigue vigente. Las multas de hasta 35 millones de euros o el 7% de la facturación mundial corresponden a las infracciones más graves, como las prácticas prohibidas; otras obligaciones tienen umbrales inferiores.
Si operas solo en LatAm, el regulador no te aprieta igual, pero el riesgo —ceder el control de tus datos sin auditarlo— es el mismo.
¿Y si esto no fue un incidente aislado, sino el primero de una serie? Ahí entra el término que le da nombre a todo esto.
🔬 Subprocessor Creep: el término que necesitas
Qué dice: comparando los cambios en la lista de proveedores externos de Microsoft a lo largo de 2026, aparece un patrón que merece nombre propio: Subprocessor Creep, el fenómeno por el que la infraestructura que procesa tus datos cambia de manos mientras el producto que pagas sigue pareciendo el mismo.
Por qué importa: ningún CEO lo está mirando porque parece un detalle técnico. Tres piezas lo definen:
- Se activa por defecto, no por decisión: no elegir nada, dentro de un plazo corto, produjo el mismo resultado que elegir que sí.
- El aviso vive en un panel administrativo: está en Copilot > Configuración > Ver todo > Proveedores de IA. Nadie llega ahí sin buscarlo.
- La región ya no es una garantía automática: que tu proveedor tenga sede o infraestructura europea no significa que todos sus proveedores externos hereden las mismas condiciones de procesamiento.
Roberto, que desconfía de todo, pregunta: «¿Y quién verificó que esto no le pasó ya a otros diez proveedores que uso?». Buena pregunta. La respuesta corta es que probablemente sí, y pocas empresas lo auditan de forma recurrente.
Qué hago el lunes: reviso qué proveedores de IA están habilitados, para qué usuarios y bajo qué condiciones de residencia. Si te pasó sin que te dieras cuenta con Copilot, la pregunta incómoda es cuántos otros proveedores tienes sin auditar ahora mismo.
🔀 La otra cara: por qué los inversores aplauden justo lo contrario
Qué dice: mientras el ajuste de OpenAI se activó por defecto, Microsoft lleva desde 2024 abriendo Copilot a modelos que no son de OpenAI: Claude y Gemini en GitHub Copilot, Grok en Azure y, desde 2025, modelos Claude en Microsoft 365 Copilot. Desde 2026, Anthropic está habilitado por defecto para la mayoría de clientes comerciales, salvo en la UE, la EFTA y Reino Unido, donde permanece desactivado por defecto.
Por qué importa: el mercado lo lee como Microsoft reduciendo su dependencia de un solo laboratorio y ampliando la capacidad de elegir el modelo más adecuado para cada tarea. Esa flexibilidad puede mejorar rendimiento, disponibilidad y coste. También amplía la cadena de proveedores que puede intervenir en el tratamiento de datos.
Qué hago el lunes: más opciones de modelo no reducen el riesgo de Subprocessor Creep, lo multiplican. Cada modelo que activas es un proveedor externo más procesando tus datos, con sus propias reglas de residencia. La propia documentación de Microsoft advierte de que los modelos de Anthropic están actualmente fuera de la EU Data Boundary y de los compromisos de procesamiento dentro del país cuando aplican.
💼 Implicaciones estratégicas
- Nadie va a avisarte de la próxima vez de la forma que esperas: incorpora la revisión del panel de administración a tu calendario trimestral, no a tu reacción ante titulares.
- El AI Act que ya toca aplicar no es el que crees: la alfabetización en IA del artículo 4 lleva vigente desde 2025 y las autoridades comenzaron a supervisarla desde el 2 de agosto de 2026. Documenta las medidas de formación y competencia que aplicas según el contexto y el riesgo.
- Quien no tiene AI Act tiene el mismo riesgo, sin el empujón que le obligue a mirar: el Subprocessor Creep no es un fenómeno europeo. Cualquier empresa en México, Colombia o Argentina que use Copilot está expuesta a cambios en la cadena de procesamiento, aunque el marco regulatorio sea distinto.
- Más modelos disponibles significa más decisiones de gobernanza, no menos: antes de activar Claude, Grok o el siguiente modelo que Microsoft añada, decide explícitamente si te compensa el beneficio de rendimiento frente al proveedor externo adicional que autorizas a tocar tus datos.
- El marco de tres preguntas aplica a cualquier proveedor de IA, no solo a Copilot: ¿quién procesa mis datos hoy y es lo mismo que el mes pasado? ¿Mi proveedor avisa cuando cambia o tengo que buscarlo yo? ¿Alguien lo revisa de forma recurrente o fue una auditoría de una sola vez?
Roberto diría que esto es demasiado trabajo para un problema con el que «probablemente no pasa nada». Y probablemente tiene razón, hasta el día que no.
La próxima vez que Roberto me escriba preocupado por una noticia de este tipo, no le voy a decir que soy optimista. Le voy a preguntar cuándo revisó por última vez el panel de administración de su empresa.
¿Y tú, ya revisaste el panel de administración de tu empresa esta semana?
📚 TENDENCIAS interesantes elegidas para ti
🌍 GEOPOLÍTICA
“Así está la legislación estatal de IA en EE. UU. a mitad de 2026”
¿Por qué es interesante leerlo?
La moratoria federal contra la regulación estatal de IA murió en el Senado por 99 votos a 1 en julio de 2025. En diciembre, Trump firmó una orden ejecutiva para impugnar leyes estatales, pero los estados ya habían aprobado 109 leyes de IA en 2026 cuando se publicó el análisis. Implicación: si operas en varios estados de EE. UU., el mapa sigue fragmentado, con un litigio activo entre Washington y los estados por decidir quién manda.
📊 DATOS
“El 74% de las empresas en Latinoamérica enfrenta costes imprevistos por una implementación desordenada de la IA”
¿Por qué es interesante leerlo?
Según un estudio de Sensedia y Squadra con MIT Sloan Brasil, el 66,2% de los ejecutivos ve la IA como prioridad, pero solo el 7,4% la ha integrado de forma transversal. Esa brecha genera costes imprevistos en tres de cada cuatro organizaciones. Implicación: es el mismo síntoma que el Subprocessor Creep, con otro nombre: adopción sin nadie vigilando qué activó cada equipo.
⚖️ LEGISLACIÓN
“A Bolsonaro le prohibieron presentarse a las elecciones de este año en Brasil. ¿Puede hacer campaña su avatar de IA en su lugar?”
¿Por qué es interesante leerlo?
Según Reuters, un avatar de IA del expresidente Jair Bolsonaro apareció en el lanzamiento de la candidatura de su hijo Flávio y reveló él mismo que era una simulación. La izquierda impugnó el vídeo; la defensa alega que, al revelarse como IA, no es un deepfake ilegal. Un exministro del tribunal reconoció a Reuters que «el reto con la IA es que resulta prácticamente imposible de controlar». Implicación: el caso decidirá si un político silenciado por la justicia puede hacer campaña a través de una pantalla, con precedente para toda la región.
