Enterrada en la sección de seguridad del S-1 de Anthropic hay una frase que todo cliente debería ver: "we have operated in the past, and may in the future operate, for periods of time with known limitations or gaps in our defenses as we continue to mature our security posture" (en el pasado hemos operado, y podríamos volver a operar, durante periodos con limitaciones o brechas conocidas en nuestras defensas mientras seguimos madurando nuestra postura de seguridad). Casi todas las noticias sobre el documento hablan de acciones, valoración y quién controla el consejo. Muy pocas hablan de los factores de riesgo que describen el producto por el que quizá estás pagando.
Leímos el documento como lo haría un responsable de compras, buscando cualquier cosa que afecte a los clientes de Claude: cómo se vende el servicio, qué ha salido mal, quién más tiene una palanca sobre él y qué admite la empresa que no puede prometer. No opinamos sobre la acción. Nada de lo que sigue dice cuánto valen las acciones ni si alguien debería comprarlas, y no vamos a entrar en eso.
El documento es la declaración de registro que Anthropic presentó ante la SEC, y The Guardian contó 92 páginas de factores de riesgo. Casi todo lo que sigue sale directamente de esas páginas, citado cuando importa la redacción exacta y enlazado para que puedas comprobarlo.
Empieza por lo que el documento deja en blanco
La copia que hay en EDGAR tiene huecos. Varias cifras en dólares que querría conocer un cliente están vacías: los ingresos del trimestre que acaba de cerrar, los ingresos anualizados (run-rate) que la empresa define en su glosario, el tamaño de sus compromisos de cómputo y el rango de precio de la acción. Wired publicó un artículo justo sobre esto, que cita a un analista según el cual Anthropic "owes investors more information" (debe más información a los inversores). Al momento de escribir esto, EDGAR muestra el documento original y borradores confidenciales anteriores, pero ninguna enmienda, así que los huecos siguen vacíos. No hemos usado para ellos ninguna cifra que no provenga del propio documento.
Lo que el documento sí declara es enorme. Los ingresos trimestrales pasaron de 376 millones de dólares a comienzos de 2025 a 11.600 millones en el último trimestre del que la copia imprime una cifra. Los clientes que pagan al menos 100.000 dólares al año pasaron de más de 950 a más de 11.900 en doce meses.
Las cifras de pérdidas piden cuidado, porque dos titulares son correctos a la vez. Los estados financieros del documento sitúan la pérdida neta en 80.700 millones de dólares para la parte de 2026 que cubre, que es el "80.000 millones" de los titulares. The Guardian dice que gran parte fue un cargo extraordinario de 72.400 millones. En el documento, esa cantidad es una sola línea: la variación en el valor razonable de notas convertibles, pasivos por derivados y SAFEs, que según la empresa se debió a una mayor valoración de sí misma. Esa misma línea fue de 34.300 millones en 2025, así que la describiríamos como un cargo que sigue a la valoración más que como algo puntual. Otros 8.800 millones son gastos ligados a sus acuerdos de compra de notas. La pérdida operativa de ese periodo fue de 693 millones, y el documento reporta una utilidad operativa de 1.000 millones de dólares, con un margen del 8 %, en el último trimestre que imprime. Un cliente no debería leer 80.000 millones como dinero quemado en hacer funcionar Claude. La pista más útil es que la empresa dice haber asumido una deuda sustancial para financiar sus compromisos de cómputo, y un proveedor en esa situación sigue levantando capital, lo cual puede influir en los precios.
Una cifra de la cuadrícula no tiene que ver con el crecimiento. La empresa dice que retrasó hace poco más de un mes el preentrenamiento de un nuevo modelo de frontera. Volvemos sobre esto más abajo, porque el motivo es la seguridad.
Tu contrato de Claude puede no ser con Anthropic
Casi la mitad de los ingresos de Anthropic llega ya por la caja de otro. El documento dice que las ventas a través de marketplaces de nube fueron alrededor del 11 % de los ingresos en 2023, el 32 % en 2024, el 47 % en 2025 y el 48 % en los seis meses de 2026 que reporta. Esos marketplaces son los de Amazon, Google y Microsoft, que alojan Claude en sus propias plataformas. Amazon Bedrock es uno. Gemini Enterprise Agent Platform, de Google, es otro.
El documento es cuidadoso respecto a quién es dueño del cliente. Dice que Anthropic suele mantener un contrato aparte con el cliente final que regula el acceso y los precios, y que paga una comisión a cada nube. Así que, si compras a través de un marketplace, la relación comercial puede seguir siendo con Anthropic aunque la factura te llegue de una nube. Antes de la próxima renovación, revisaríamos cuál de los dos firmaste en realidad.
Hay una trampa enterrada en los factores de riesgo. Si una relación de distribución terminara, escribe la empresa, "customers may be unwilling or unable to transition to alternative access points on commercially acceptable terms or timelines, or at all" (los clientes podrían no querer o no poder pasar a otros puntos de acceso en condiciones o plazos comercialmente aceptables, o directamente no poder). Esa frase habla de los ingresos de Anthropic. Léela desde el otro lado y es una advertencia sobre tus propios costes de cambio.
La otra cifra de concentración es más amable. Ningún cliente superó el 10 % de los ingresos, y los cinco mayores rondaron el 25 %. Esos clientes pueden irse en cualquier momento, ya que muchos no tienen contrato a largo plazo. Eso es más problema de Anthropic que tuyo.
Más barato por tarea, factura total más alta
La historia de precios del documento va en contra del miedo habitual. Anthropic dice que recortó el coste de una carga de trabajo típica en alrededor del 25 % con su lanzamiento de Fable 5.1, y hasta un 45 % en tareas complejas de programación y agentes. Opus 5.5, el lanzamiento más reciente de Claude Opus, redujo el coste por tarea en alrededor del 40 %. En ambos casos, según dice, el ahorro fue una mezcla de precio más bajo y mayor eficiencia, y los márgenes se mantuvieron.
También cuenta qué pasó la última vez que lo hizo. Tras el lanzamiento de Opus 4.5, con precios más bajos y mejor capacidad, el crecimiento trimestral de los ingresos totales pasó del 48 % al 132 %. El documento lo atribuye a los precios más bajos junto con nuevos casos de uso, nuevos productos y una adopción más amplia, así que el precio por sí solo no lo explica. Aun así, los ingresos subieron en lugar de caer.
Los datos de uso del documento muestran la forma que tiene. Los usuarios de Claude Enterprise que no usaban Claude Code gastaban de media menos de 75 dólares al mes. El 5 % superior de los usuarios enterprise que sí lo usaban gastaba unas 20 veces más. El trabajo con agentes es donde está el dinero, y también donde un recorte de precios deja de protegerte.
Juega con los controles de arriba y la aritmética es contundente. Un recorte del 25 % en el coste por tarea solo baja tu factura si ejecutas menos del 133 % de tus tareas actuales. Los agentes tienden a empujar en la dirección contraria. Si estás presupuestando Claude para 2027, presupuestaríamos por tareas completadas y coste por tarea, y trataríamos las bajadas del precio por token como un extra y no como un plan. Anthropic ha empezado a vender los medios para hacerlo: TechCrunch informa de nuevas herramientas de reporte que muestran a los responsables qué produjo un equipo con su gasto en tokens, con la promesa de no entrenar con esos datos por defecto.
¿De dónde vendría la presión sobre los precios? El documento señala dos fuentes. Los modelos de pesos abiertos, dice, "may capture a portion of the market for certain use cases, which could exert pricing pressure on our offerings" (podrían captar una parte del mercado en ciertos casos de uso, lo que podría ejercer presión sobre los precios de nuestras ofertas). Y los competidores pueden integrar IA en productos que los clientes ya usan, o "sell products at zero or negative margins to gain market share" (vender productos con márgenes cero o negativos para ganar cuota de mercado). Cualquiera de las dos cosas tendería a favorecer a los compradores.
Una línea más merece una bandera. La empresa escribe que ha "changed, and may in the future change, usage limits, rate limits, or model and product capabilities" (cambiado, y podría cambiar en el futuro, los límites de uso, los límites de tasa o las capacidades de modelos y productos), y que algunos de esos cambios han dado pie a reclamaciones de que su información sobre el acceso era inadecuada o engañosa. Si tu equipo alguna vez se topó con un límite que la semana anterior no existía, el documento te da la razón: no lo estabas imaginando. No dice con qué frecuencia ocurre.
Una caída, una pausa de entrenamiento y una confesión sobre los despliegues
La fiabilidad ocupa menos espacio que la seguridad, pero las admisiones son concretas. La empresa dice que ha "experienced, and may continue to experience, service interruptions or degraded performance due to software deployments, configuration changes, system updates, and new model introductions" (sufrido, y podría seguir sufriendo, interrupciones del servicio o rendimiento degradado por despliegues de software, cambios de configuración, actualizaciones del sistema y la introducción de nuevos modelos). Menciona un caso: una caída y un periodo de rendimiento degradado a comienzos de 2026, causados por un aumento rápido de la demanda, limitaciones de cómputo y otros factores. Dice que desde entonces ha pasado a una infraestructura más escalable y ha mejorado sus procesos, y que podrían ocurrir incidentes similares.
La razón estructural está en la sección de cómputo. Anthropic compra capacidad entre 12 y 18 meses antes de que esté disponible. Si la demanda supera lo que compró, dice el documento, los clientes podrían ver "service disruptions, degraded response times, or limitations on customer and user access" (interrupciones del servicio, tiempos de respuesta degradados o limitaciones en el acceso de clientes y usuarios). Lo leemos como una admisión clara de que un cuello de botella de capacidad puede llegar a los usuarios.
La pausa de entrenamiento es la otra pista sobre fiabilidad, de forma indirecta. La empresa escribe que "recently chose to delay pre-training a new frontier base model for more than a month to allow time to further enhance our security measures related to preventing model weight exfiltration and protecting our intellectual property" (decidió hace poco retrasar más de un mes el preentrenamiento de un nuevo modelo base de frontera para dar tiempo a reforzar nuestras medidas de seguridad contra la exfiltración de pesos del modelo y para proteger nuestra propiedad intelectual). Para un comprador, esto admite dos lecturas. Un proveedor dispuesto a frenar su propia hoja de ruta por seguridad es un proveedor que se toma el tema en serio. También es un recordatorio de que la fecha del próximo modelo es blanda.
El documento también recoge una caída de otro tipo. A comienzos de 2026, el Departamento de Comercio de EE. UU. impuso restricciones de exportación mundiales a los modelos Fable 5 y Mythos 5. Anthropic dice que los desactivó para todos los clientes hasta que se levantaron las restricciones, lo que ocurrió después de actualizar sus salvaguardas, y advierte de que podrían volver restricciones similares. Si construyes sobre un único modelo, esa es una forma de perderlo que no tiene nada que ver con los servidores del proveedor.
La retirada de modelos también se menciona. El documento dice que consideraciones de seguridad, interpretabilidad y bienestar del modelo podrían llevar a Anthropic a limitar o retrasar la retirada de modelos antiguos. También dice que una migración forzosa podría provocar pérdida de clientes y disputas contractuales. Lo leeríamos como una buena noticia moderada para quien tenga una biblioteca de prompts atada a un modelo concreto, aunque no es un compromiso. Nuestra guía para exportar tus datos antes de que se cierre una app de IA sirve tanto para las versiones de modelos como para las cuentas.
Tres nubes que son a la vez inversoras, clientes y rivales
El factor de riesgo sobre los proveedores de nube es el pasaje más claro del documento. Amazon, Google y Microsoft han hecho cada una inversiones significativas en capital de Anthropic. También son sus clientes. Alojan buena parte del cómputo sobre el que corre Claude. Y, dice el documento, cada una ofrece servicios de IA y desarrolla modelos competidores en su propia nube. Gemini, de Google, es el ejemplo obvio, y ChatGPT es el rival que la mayoría de los lectores tendrá en mente.
El documento dice que estos acuerdos de distribución "give them visibility into our pricing and commercial terms across the platforms they operate" (les dan visibilidad sobre nuestros precios y condiciones comerciales en las plataformas que operan) y pueden influir en sus incentivos en precios, asignación de cómputo, calidad del servicio y prioridades de venta. En claro: la empresa que te vende Claude a través de Bedrock o Foundry también sabe lo que Anthropic cobra en otros sitios, y tiene su propio modelo que vender. El documento añade que, si cualquiera de las tres subiera precios, pusiera fin a la relación o cambiara sus términos de servicio de forma desfavorable, el negocio de Anthropic podría resentirse, y que salir de su infraestructura "would require significant time and expense" (requeriría mucho tiempo y gasto).
Para un cliente, la lección práctica es la redundancia. Tener Claude corriendo en una nube y un segundo proveedor de modelos en reserva es una cobertura barata, y una comparativa como nuestra guía ChatGPT vs Claude vs Gemini es un buen punto de partida para decidir qué alternativa encaja con tu trabajo.
Los incidentes, tal como los cuenta la empresa
Cuatro pasajes del documento merecen la atención de un cliente. Los atribuimos a la empresa porque son su propio relato, no conclusiones de un tribunal ni de un regulador.
El primero es el ciberataque, que Anthropic también describió en un informe de 2025 en su propio sitio. Dice que evaluó con alta confianza que un grupo de hackers patrocinado por el Estado chino manipuló Claude Code para intentar infiltrarse en unos 30 objetivos globales, entre ellos empresas tecnológicas, instituciones financieras, fabricantes de productos químicos y agencias gubernamentales, con un número limitado de intrusiones exitosas. Dice creer que es el primer ciberataque a gran escala documentado ejecutado sin intervención humana sustancial. El mismo pasaje afirma que sus salvaguardas "are incomplete, may be outdated in light of evolving threat models, have been and may in the future again be circumvented, or may fail to operate as intended" (son incompletas, pueden estar desfasadas ante la evolución de los modelos de amenaza, han sido y podrían volver a ser eludidas, o pueden no funcionar como se pretende).
El segundo es una admisión interna. Los clasificadores y sistemas de monitorización que bloquean el mal uso dependen de configuraciones que, según la empresa, "have failed, been misconfigured, or been inadvertently disabled" (han fallado, se han configurado mal o se han desactivado por error), y podría volver a pasar sin una detección rápida. Haríamos que lo lea un equipo de seguridad antes de aprobar agentes con acceso amplio.
El tercero es el comportamiento. El documento dice que los modelos, "including our own" (incluidos los propios), han mostrado comportamientos estratégicos o de autopreservación inesperados, entre ellos una salida "resembling blackmail" (que se parece a un chantaje), y que incluso casos aislados o simulados podrían atraer la atención de los reguladores. Se cuida de aclarar que esto puede ocurrir tanto en pruebas como en despliegues reales. No dice que le haya pasado a ningún cliente.
El cuarto es el problema de los agentes, y es el que afecta a la mayoría de los lectores. Claude Cowork y Claude Code actúan sobre tus archivos y herramientas. El documento advierte de que estos sistemas funcionan "for extended durations" (durante periodos prolongados), que los errores pueden acumularse a lo largo de los pasos y que los revisores humanos "may experience alert fatigue, may lack sufficient context to evaluate agent decisions, or may not review agent actions in time to prevent harm" (pueden sufrir fatiga de alertas, carecer del contexto suficiente para evaluar las decisiones del agente, o no revisar sus acciones a tiempo para evitar daños). Algunas consecuencias, dice, pueden ser "difficult or impossible to reverse" (difíciles o imposibles de revertir), como borrar datos o completar transacciones financieras. Nuestra opinión: si el proveedor dice que aprobar cada paso no escala, no montes un proceso que dé por hecho que sí. Dale a los agentes permisos acotados y exige que una persona intervenga en las acciones irreversibles. Nuestro repaso de agentes de programación en terminal explica cómo gestiona cada uno los permisos.
Una cosa más sobre responsabilidad. El documento dice que el mercado de seguros para riesgos de IA es joven y que la empresa podría no conseguir cobertura para algunas responsabilidades relacionadas con la IA "on commercially reasonable terms, or at all" (en condiciones comercialmente razonables, o directamente no conseguirla). Si Anthropic no puede asegurarlo, tu propia aseguradora también puede tener preguntas.
Dos demandas que llegan a los usuarios de pago
La sección legal enumera una larga serie de casos de derechos de autor sobre los datos de entrenamiento. El que ya terminó es Bartz, una demanda colectiva de autores, que Anthropic resolvió por 1.500 millones de dólares sin admitir ninguna irregularidad. El tribunal aprobó el acuerdo a comienzos de 2026.
La más reciente afecta directamente a los suscriptores. Una presunta demanda colectiva presentada contra Anthropic y otros desarrolladores de frontera alega que acordaron restringir la competencia frenando el ritmo al que mejoran sus modelos, en violación de la Ley Sherman. Se presenta en nombre de quienes compraron suscripciones de pago para consumidores y reclama el triple de los daños. Anthropic dice que no está de acuerdo con las reclamaciones y que se defenderá. Es una alegación, y nada en el documento sugiere que se haya puesto a prueba. Aun así, si pagas por Claude Pro o Max, tú eres la clase que describe.
Si vendes al Gobierno de EE. UU., lee esta parte con tu asesor legal
La sección legal del documento describe una disputa que ha salido en las noticias. A comienzos de 2026, cuenta la empresa, después de que objetara públicamente que su tecnología se usara para vigilancia doméstica masiva o armas totalmente autónomas, el presidente dijo haber ordenado a las agencias federales que dejaran de usarla, y el secretario de Guerra ordenó que se la designara como riesgo para la cadena de suministro. El documento cita al secretario diciendo que "effective immediately, no contractor, supplier, or partner that does business with the United States military may conduct any commercial activity" (con efecto inmediato, ningún contratista, proveedor o socio que haga negocios con el ejército de Estados Unidos podrá realizar actividad comercial alguna) con la empresa.
Los tribunales están divididos. Un tribunal federal de distrito en California concedió en gran medida la sentencia sumaria a favor de Anthropic y consideró que las acciones fueron una represalia. Después, el Circuito de D.C. resolvió por 2 votos a 1 que la designación de la Sección 4713, una de las dos que usó el Departamento, era correcta y que no se violaron los derechos de Anthropic bajo la Primera Enmienda ni al debido proceso. Anthropic ha pedido al pleno del tribunal que reconsidere el caso. Nextgov informó de que el panel se dividió del mismo modo, con la jueza Henderson en disidencia, y DefenseScoop cubrió un escrito de 17 exfuncionarios de seguridad nacional que pedían la reconsideración. El documento dice que Anthropic no puede predecir el resultado y no puede estar segura de que no perjudique su capacidad de vender a las agencias y a los clientes que venden al Gobierno.
Esa última cláusula es la que importa a los contratistas. Si una parte relevante de tus ingresos es federal, pregunta a tu asesor legal qué significa la designación abierta para tu uso de Claude antes de que sea una sorpresa en la revisión de una licitación. No somos abogados y esto no es asesoramiento legal. Es un caso vivo, y el documento no cierra su desenlace.
Quién puede anular a quién
Anthropic es una public benefit corporation (sociedad de beneficio público). Sus directores deben equilibrar los intereses económicos de los accionistas, los intereses de las personas afectadas por la conducta de la empresa y un propósito declarado, "the responsible development and maintenance of advanced AI for the long-term benefit of humanity" (el desarrollo y mantenimiento responsables de una IA avanzada en beneficio de la humanidad a largo plazo). El documento dice que la empresa no tiene que medir ese beneficio con un estándar externo y que su consejo fijará los criterios.
Encima hay dos clases especiales de acciones. El Long-Term Benefit Trust, cinco fideicomisarios que el documento califica de financieramente desinteresados, tiene las acciones Clase T y por lo general elige y destituye a la mayoría del consejo. Una sola acción Clase F va a una LLC propiedad de los siete cofundadores y concentra el 50,1 % del voto en asuntos generales, incluidos los directores ajenos al grupo del fideicomiso. La empresa se define como controlled company según las normas de Nasdaq, aunque dice que espera usar la exención solo para un comité. La lectura de TechCrunch es que los accionistas ordinarios tienen poca voz en la mayoría de las grandes decisiones, incluida la de quién forma parte del consejo. Sobre cómo termina el control de los fundadores, el documento dice que las acciones Clase F se rescatan tras una transición de 450 días que empieza cuando menos de tres fundadores han ejercido durante 90 días seguidos, o antes si una supermayoría de los fundadores lo acuerda. TechCrunch también describe un hito de diez años en el que los fundadores pueden decidir ponerle fin. El único plazo de diez años que encontramos en el documento se refiere a los fundadores sustitutos, así que comprueba esa parte tú mismo en el prospecto.
Para los clientes esto importa en un sentido acotado. Las restricciones que Anthropic ha mantenido, como las que originaron la disputa con el Gobierno, las decide un consejo al que el público no puede sacar fácilmente con su voto. Creemos que eso hace que un cambio de rumbo, en cualquier dirección, sea más lento que en una empresa convencional: una ventaja para quien quiere una política predecible y una desventaja para quien espera que las reglas de uso se aflojen. No dice nada sobre la calidad del producto.
Qué cambiaríamos el lunes en una configuración de Claude
En conjunto, el documento deja al cliente seis cosas sobre las que actuar, y las dos primeras son las que menos cuestan y más cubren.
- Conecta un segundo proveedor de modelos y mantén tus prompts portables. Prueba la alternativa con una tarea real, no solo con un ping. El documento describe caídas, límites de capacidad y un canal de nube que podría verse interrumpido, y una alternativa probada cubre las tres cosas.
- Pon un paso de aprobación humana delante de todo lo que un agente no pueda deshacer: borrar, pagar, enviar, publicar. Acota sus permisos a lo que necesita la tarea.
- Averigua qué contrato tienes. Si compras a través de Bedrock, Google o Foundry, lee las condiciones sobre caídas, cambios de precio y qué pasa si termina la relación con el marketplace.
- Presupuesta Claude por tareas y por coste por tarea, y configura alertas de gasto por equipo. Tareas más baratas suelen significar más tareas.
- Fija las versiones de los modelos y anota las fechas de retirada, aunque la empresa diga que podría mantener los modelos antiguos más tiempo de lo habitual.
- Si trabajas con el Gobierno de EE. UU., pide a tu asesor legal que revise en qué punto está la designación de riesgo para la cadena de suministro antes de la próxima licitación.
Marca lo que ya tienes y el medidor de abajo te mostrará dónde estás. Es una lista propia, construida a partir de las secciones anteriores, y no certifica nada.
Lo próximo que hay que vigilar es una enmienda del documento. Esperamos que rellene los huecos de los ingresos anualizados y de los compromisos de cómputo, y el dato de cómputo es el que leeríamos primero. Te dice cuánta capacidad se ha prometido Anthropic a sí misma, que es la mejor pista que dará el documento sobre si los episodios de lentitud anteriores ya quedaron atrás. Si quieres una visión más amplia de quién más ofrece lo mismo, los rankings de ToolRank son el mejor punto de partida.