La seguridad de los proveedores de IA acaba de ser calificada, y el boletín es severo. En su AI Safety Index publicado en julio de 2026, el Future of Life Institute evaluó nueve grandes laboratorios de inteligencia artificial: ninguno obtiene A ni B, y la mejor nota se queda en C+. Para el directivo de una pyme que confía sus documentos, sus correos o su código a uno de estos proveedores, la cuestión no es alarmarse, sino saber qué hacer con esta información.
En resumen
- El Future of Life Institute (FLI) publicó en julio de 2026 su AI Safety Index, que califica a nueve laboratorios de IA por sus prácticas de seguridad, evaluados por un panel de 7 expertos independientes (entre ellos Stuart Russell y David Krueger).
- Ninguna empresa obtiene A ni B. Anthropic encabeza con C+ (2,66/4), por delante de OpenAI (C, 2,28) y Google DeepMind (C, 2,01).
- Tres empresas suspenden con una F: xAI (0,65), DeepSeek (0,47) y Mistral (0,33). Proceden de Estados Unidos, China y Europa: el déficit de seguridad es global, no regional.
- La conclusión central del panel: los compromisos de seguridad asumidos durante las rondas de financiación se han debilitado discretamente bajo la presión competitiva.
- Para una pyme, este índice no dice nada sobre la calidad de un modelo ni sobre su cumplimiento del RGPD. Mide la madurez de las prácticas internas de un proveedor: un criterio entre otros, útil sobre todo para decidir entre dos opciones equivalentes.
Qué mide exactamente el índice
El AI Safety Index es un ranking independiente publicado por el Future of Life Institute, una organización sin ánimo de lucro especializada en los riesgos de las tecnologías avanzadas. No prueba los modelos: evalúa las prácticas declaradas y verificables de las empresas que los producen, a partir de documentos públicos y de cuestionarios enviados a los laboratorios.
El panel de 7 expertos califica a cada empresa en seis ámbitos:
Risk Assessment
Current Harms
Safety Frameworks
Existential Safety
Governance and Accountability
Information Sharing
El ranking completo de julio de 2026
Estas son las notas globales publicadas por el Future of Life Institute, en una escala de 0 a 4.
| Puesto | Empresa | Nota | Puntuación |
|---|---|---|---|
| 1 | Anthropic | C+ | 2,66 |
| 2 | OpenAI | C | 2,28 |
| 3 | Google DeepMind | C | 2,01 |
| 4 | Meta | D+ | 1,32 |
| 5 | Z.ai | D- | 0,88 |
| 6 | Alibaba Cloud | D- | 0,87 |
| 7 | xAI | F | 0,65 |
| 8 | DeepSeek | F | 0,47 |
| 9 | Mistral | F | 0,33 |
Anthropic lidera cinco de los seis ámbitos, sobre todo gracias a su transparencia y a un marco de seguridad más establecido. OpenAI pasa al primer puesto únicamente en el ámbito Risk Assessment, impulsado por una batería de evaluaciones más amplia y un recurso más variado a evaluadores externos (fuente: Future of Life Institute).
Un punto merece la atención de los lectores europeos: Mistral, único laboratorio francés del ranking, obtiene la nota más baja (F, 0,33). Esto no significa que sus modelos sean peligrosos ni que incumplan el RGPD. Significa que la empresa publica poca documentación sobre sus prácticas de seguridad, y que el índice penaliza con fuerza ese silencio. Un laboratorio discreto queda mal calificado en un índice que mide sobre todo lo que se hace público.
La conclusión que importa: compromisos que retroceden
Lo más destacable del informe no es el ranking en sí, sino una tendencia. El panel documenta un patrón constante: las promesas de seguridad formuladas durante las rondas de financiación se han suavizado o anulado después, bajo la presión de la competencia.
Dos ejemplos citados en el informe:
- Anthropic, OpenAI, Google DeepMind y Meta han retrocedido en su compromiso de suspender el desarrollo si se acercaban líneas rojas de seguridad.
- Esas mismas empresas, que antes prohibían las aplicaciones militares de sus modelos, han invertido progresivamente esa posición.
El panel califica este movimiento de «desplazamiento de las porterías». En el ámbito Existential Safety, ninguna empresa supera un C- y los enfoques actuales, como la interpretabilidad, se consideran ampliamente insuficientes.
Para recordar
Un compromiso de seguridad anunciado no es un compromiso contractual. Lo que protege a una pyme es lo que figura en las condiciones del contrato y en el acuerdo de tratamiento de datos, no lo que aparece en una entrada de blog.
Cómo debe leer una pyme este ranking
El riesgo sería sobreinterpretarlo. Este índice mide la madurez de las prácticas internas de un proveedor frente a riesgos en gran medida sistémicos. No dice nada sobre tres cosas que importan mucho más en el día a día de una pyme.
Lo que mide el índice
Lo que no mide
Dicho de otro modo: una buena nota no exime de un contrato sólido, y una mala nota no descalifica a un proveedor cuyas condiciones comerciales y técnicas responden a su necesidad. El índice es una señal de gobernanza, no una auditoría de cumplimiento.
Sigue siendo útil en tres situaciones concretas:
- Decidir entre dos proveedores equivalentes en precio y rendimiento. En condiciones comparables, la madurez de las prácticas es un desempate defendible.
- Sustentar un expediente de elección. Si debe justificar una decisión ante un cliente, una aseguradora o un auditor, un ranking independiente y fechado es una prueba admisible.
- Formular las preguntas correctas. Los seis ámbitos del índice son un excelente cuestionario para enviar a un proveedor antes de firmar.
Las cuatro verificaciones que protegen de verdad
Un ranking de seguridad no sustituye a los puntos contractuales. Antes de confiar datos de empresa a una herramienta de IA, cuatro verificaciones siguen siendo prioritarias.
| Verificación | La pregunta que hay que hacer | Dónde está la respuesta |
|---|---|---|
| Entrenamiento con sus datos | ¿Se usan mis contenidos para entrenar el modelo? | Condiciones de uso, plan empresa |
| Localización y transferencias | ¿Dónde se tratan y almacenan los datos? | Acuerdo de tratamiento de datos (DPA) |
| Retención | ¿Cuánto tiempo se conservan los intercambios? | DPA, ajustes de administrador |
| Reversibilidad | ¿Puedo exportar y cambiar de proveedor? | Contrato, documentación de la API |
Estos cuatro puntos figuran en un contrato y son exigibles. Una nota en un índice, no. Por eso recomendamos tratar el AI Safety Index como un indicador de contexto, junto a sus propias exigencias, y no como el criterio de decisión.
El punto alentador, con mesura: este índice existe, es público, se repite y es comparable en el tiempo. Un sector que acepta ser calificado públicamente por su seguridad progresa más rápido que un sector opaco. Meta pasó así del 6º al 4º puesto entre dos ediciones, mientras xAI caía del 4º al 7º: el ranking se mueve, luego pesa.
FAQ
¿Qué es el AI Safety Index del Future of Life Institute?
Es un ranking independiente que califica las prácticas de seguridad de los grandes laboratorios de IA. La edición publicada en julio de 2026 evalúa a nueve empresas en seis ámbitos, mediante un panel de 7 expertos independientes. Se apoya en los documentos públicos de las empresas y en cuestionarios que se les envían.
¿Qué empresa obtiene la mejor nota en 2026?
Anthropic, con C+ (2,66 sobre 4). Es la nota más alta del ranking: ninguna empresa obtiene A ni B. Le siguen OpenAI (C, 2,28) y Google DeepMind (C, 2,01).
¿Hay que evitar a los proveedores con F, como Mistral o DeepSeek?
No de forma mecánica. El índice mide la transparencia y la madurez de las prácticas de seguridad declaradas, no el cumplimiento del RGPD ni la calidad de los modelos. Una nota baja puede reflejar una falta de documentación pública más que un defecto técnico. La decisión debe basarse en sus exigencias contractuales: entrenamiento con sus datos, localización, retención, reversibilidad.
¿Tiene este índice valor legal para mi pyme?
No. El Future of Life Institute es una organización sin ánimo de lucro, no un regulador. Este índice no crea ninguna obligación y no equivale a una certificación. Sus obligaciones reales provienen del RGPD y del EU AI Act, cuyos plazos siguen acercándose en 2026.
Qué hacer con ello
Un ranking en el que la mejor nota es C+ merece leerse por lo que es: un termómetro de la madurez de un sector joven, no un veredicto sobre las herramientas. Para una pyme, la conclusión práctica cabe en una frase: elija a su proveedor por su contrato, y use el índice para hacer mejores preguntas antes de firmarlo.
Para profundizar en la gobernanza y la elección de herramientas de IA, explore las demás guías del Mag LUWAI o descubra cómo nuestros clientes encuadran sus usos en nuestros casos de éxito.
Fuente primaria: AI Safety Index - Summer 2026, Future of Life Institute.
