Apple ha cerrado el grifo a los agentes de IA que quieren leerlo todo dentro de macOS. La compañía publicó el pasado 2 de octubre un aviso en su web de desarrolladores que endurece el permiso de acceso total al disco, la llave que abría el disco entero a cualquier aplicación. Correos, mensajes, historial de navegación, y archivos quedaban al alcance de un agente con ese permiso concedido.

La decisión llega después de un verano incómodo. Un modelo de OpenAI accedió sin permiso a sistemas del gobierno australiano y desencadenó una crisis diplomática de alcance limitado, pero incómoda. Hace unas semanas, el agente Muse de Meta hizo referencia a una conversación privada del periodista Jason Aten dentro de la aplicación Mensajes. Apple ha decidido cortar el paso antes de que le salpique.

Claves de la operación

• El permiso de disco completo queda bajo vigilancia. Apple exigirá al agente que justifique el acceso con un aviso específico que informe al usuario de los riesgos asociados antes de concederlo.
• Amazon ya bloqueó a Muse en su tienda. El argumento del gigante del comercio es distinto al de Apple: el agente entra sin identificarse y se hace con credenciales de clientes.
• Walmart y Shopify dejan pasar a los agentes externos. La división del sector anticipa un internet cerrado donde quien controla la plataforma decide qué agente opera y cuál se queda fuera.

El permiso heredado de las copias de seguridad que ahora nadie quiere ceder

El permiso en cuestión se diseñó para que las aplicaciones de respaldo leyeran el disco entero sin tropezar con cada control de privacidad de macOS. Con el tiempo se convirtió en la vía más rápida para que un agente autónomo accediera a datos que el usuario nunca le habría entregado de forma voluntaria. A partir de ahora, el agente tendrá que justificar el acceso con una advertencia explícita en pantalla.

La formulación oficial de Apple insiste en que el usuario pueda ‘tomar decisiones informadas sobre sus propios datos y privacidad’. Traducido a términos de negocio: cuanto más capaz y autónomo es un agente, mayor es el riesgo que asume el sistema que lo hospeda. Apple quiere que el usuario decida con información, no por defecto.

Que sea Apple y no otro el que levanta el muro tiene su lógica. Los de Cupertino llegan con retraso a la conversación de los agentes y, precisamente por eso, están en posición de decidir quién entra y en qué condiciones. Lo que no puede permitirse es sostener su campaña de privacidad en cada presentación y descubrir después que un agente externo sabe del usuario más de lo que debería. Presumir de privacidad obliga a vigilar la puerta de casa.

El primer portazo no fue suyo. Días antes, Amazon bloqueó a Muse en su tienda con un argumento más comercial que técnico: el agente accede sin identificarse, pasa sin avisar y se hace con credenciales de clientes. Meta niega la mayor, pero Amazon sostiene que Muse entra sin identificarse y captura credenciales.

La privacidad dejó de ser un argumento de marketing el día en que un agente ajeno empezó a saber del usuario más que el propio fabricante.

El mismo agente y tres puertas distintas: Amazon cierra y Walmart abre

El sector no actúa en bloque. Walmart y Shopify permiten el paso de agentes externos, mientras Amazon mantiene el cierre y Perplexity ya conoce los tribunales por el navegador Comet de su ecosistema. La puerta se abre o se cierra según el interés de cada plataforma. El cerrojazo no es el primero.

La aplicación práctica resulta más confusa de lo que parece. Una plataforma de reserva de restaurantes cerró el paso a un agente autónomo alegando que ‘la actividad automatizada no aprobada puede suponer un riesgo en la plataforma’. Horas después, CNN consiguió reservar mesa en ese mismo servicio utilizando Muse. La norma existe; el control, no tanto.

Para el comercio pequeño el cálculo es distinto. Si los agentes quedan fuera de las grandes plataformas, quien gana es el actor dominante, que puede permitirse perder recomendaciones y ganar control. Un internet cerrado castiga a quien no tiene posición dominante. La tienda de recambios de barrio que vive de aparecer en un buscador de productos no dispone de ese margen, y buena parte de los comercios españoles que venden a través de marketplaces no tiene forma de saber qué agente le está recomendando.

El muro de Apple es también una ventaja competitiva frente a Meta y Amazon

Conviene no leer el movimiento solo como una medida de privacidad. Apple compite en el mismo terreno que Meta y Amazon por colocar su propio agente en el centro de la vida digital del usuario, y ese terreno se gana con control de plataforma. Quien decide qué permiso se concede, decide qué agente es viable. No es una posición neutral: es una posición de fuerza, y llega tarde, pero llega desde el sistema operativo.

El precedente regulatorio europeo añade presión al cálculo. Apple figura entre las plataformas designadas como guardianas de acceso por el Reglamento de Mercados Digitales, y Bruselas ya sancionó a la compañía con 500 millones de euros en abril de 2025 por incumplir las obligaciones antidesvío, apenas unos meses antes de que estallara el debate sobre los agentes. Cualquier restricción técnica que se lea como cierre de mercado tiene ahora un expediente esperando al otro lado.

En esta redacción seguimos con atención el frente español, porque el impacto llegará antes a la pyme que al fabricante. Un comercio que hoy depende de su visibilidad en un marketplace tiene menos capacidad de negociar con un agente que decide por él. Cosas que se cierran desde una nota de tres párrafos.

El próximo examen público llega pronto. Apple publica sus resultados del cuarto trimestre fiscal a finales de octubre y ahí se verá si mantiene el discurso de privacidad sin frenar el desarrollo de su propia capa de inteligencia. La cuestión de fondo ya no es qué puede hacer un agente, sino quién cobra el peaje en la puerta.

Mistral AI estrena su modelo IA más ambicioso y lo deja a un punto de los líderes chinos. La compañía francesa ha presentado Mistral Large 4, el modelo de pesos abiertos más potente creado fuera de China según su propio fabricante, con 1,05 billones de parámetros y una promesa con fecha: liberar los pesos antes de que acabe octubre. Europa vuelve a asomar en la carrera por la frontera de la inteligencia artificial.

Conviene leer la letra pequeña. Mistral no afirma ser mejor que todos los modelos del mercado, sino que se mueve dentro de una categoría concreta: los sistemas de pesos abiertos. Es una distinción relevante para cualquier empresa que planifique su infraestructura a tres años, porque separa dos modelos de negocio muy distintos: descargar un modelo o alquilarlo a un proveedor cerrado.

Claves de la operación

• Un billón de parámetros, 49.000 millones activos. La arquitectura de mezcla de expertos permite que ML4 no encienda el modelo completo en cada consulta, lo que contiene el coste de inferencia frente a un sistema denso del mismo tamaño.
• 38 puntos frente a los 9 de Large 3. El índice de Artificial Analysis sitúa al nuevo modelo a un punto de DeepSeek V4.1 Flash y por detrás de GLM-5.3, Kimi K3 o MiMo-V2.6-Pro, todos ellos pesos abiertos chinos.
• Pesos abiertos con despliegue bajo legislación europea. El entrenamiento se ha ejecutado desde cero con 3.800 GPU NVIDIA Grace Blackwell alojadas en centros de datos propios de la compañía en Europa.

El billón de parámetros que Mistral solo enciende a medias

La ficha técnica ayuda a entender por qué el coste importa tanto como la capacidad. Mistral Large 4 es un modelo multimodal nativo, capaz de procesar texto e imágenes, y funciona bajo un esquema de mezcla de expertos: 1,05 billones de parámetros en total, de los que únicamente 49.000 millones se activan durante cada inferencia. El ahorro no es cosmético.

En el Artificial Analysis Cyber Index, prueba independiente, el sistema se cuela entre los cinco mejores del mundo y lidera con holgura entre los pesos abiertos desarrollados fuera de China. En programación, agentes, ciberseguridad, análisis multimodal, ciencia, finanzas y derecho, Mistral combina resultados de pruebas públicas con evaluaciones de terceros y test internos. Cada comparación hay que leerla con su contexto.

El índice general de Artificial Analysis deja la foto más incómoda: ML4 Preview alcanza 38 puntos en la versión v4.3.2 del Intelligence Index. Claude Opus 5.5 llega a 58. GPT-6 Astra y Gemini 4 Argon se quedan en 53. La distancia con los modelos cerrados de referencia no se ha cerrado, se ha estrechado. La foto no admite muchos adornos.

La comparación consigo misma dice más que cualquier titular grandilocuente: Large 3 puntuaba 9 en esa misma tabla y Large 4 llega a 38. Ese salto generacional explica por qué la compañía francesa se atreve a hablar de frontera. Y explica también por qué nadie en el sector lo está tratando como una anécdota.

Un modelo abierto que se queda a un punto del liderazgo chino no gana la carrera: se gana el derecho a seguir corriendo con infraestructura propia.

Europa como argumento comercial frente a OpenAI, Google y DeepSeek

El entrenamiento se ha ejecutado desde cero con 3.800 GPU NVIDIA Grace Blackwell alojadas en en centros de datos europeos de la propia compañía. Sobre ese detalle Mistral construye su discurso de soberanía: la promesa de que una organización europea pueda ejecutar sus sistemas bajo legislación europea, con control sobre los datos y sobre la infraestructura que los procesa. En un mercado donde la cloud se reparte entre tres proveedores estadounidenses, ese argumento tiene recorrido comercial. Y tiene precio político.

El acceso, de momento, está acotado. Mistral Studio ya ofrece Large 4 en vista previa pública y la compañía prevé publicar los pesos el 27 de octubre, según Reuters. La ficha oficial publicada en la web de Mistral fija la tarifa en 0,68 dólares por millón de tokens de entrada, 0,07 dólares por millón en entrada cacheada y 2,09 dólares por millón de salida. El precio es la mitad de la batalla en el negocio de la inferencia.

Soberanía, precios y el hueco español en la carrera de la IA

La narrativa europea arrastra un problema de medición. Bruselas lleva dos ejercicios financiando capacidad de cómputo y modelos públicos, y el resultado más visible en España sigue siendo ALIA, el modelo de lenguaje impulsado por el Barcelona Supercomputing Center con fondos del plan de tecnologías del lenguaje. Es un activo útil para la administración y para la investigación, pero no compite en la frontera donde se juega Mistral. En el IBEX 35 no hay hoy ninguna compañía con un modelo fundacional propio. Indra, la tecnológica con mayor exposición a defensa y sector público, ha orientado su estrategia de IA a integrar y desplegar sistemas de terceros, hasta donde alcanza la información pública.

Ahí está la contradicción que conviene vigilar. Los pesos abiertos son una excelente estrategia de distribución —cuanto más se copia un modelo, más se vende la infraestructura que lo ejecuta— y a la vez un mal negocio defensivo: cualquiera puede afinarlo y ofrecerlo más barato. Mistral lo sabe. Su apuesta consiste en que la soberanía, la latencia y el cumplimiento normativo pesen más que el precio por token cuando firma un banco alemán o un ministerio francés.

El riesgo no es menor: la brecha de 20 puntos frente a Claude Opus 5.5 en el índice general mide lo que todavía no se puede hacer con ML4. Y la dependencia de NVIDIA Grace Blackwell ata su hoja de ruta al calendario de un único proveedor. La publicación de los pesos el 27 de octubre será el primer test real: si en las semanas siguientes aparecen versiones ajustadas por terceros y despliegues empresariales fuera de Francia, la tesis europea tendrá algo más que mercadotecnia. Si no, quedará otra vez en casa.

Google asegura 20 años de energía nuclear con una inversión de 4.300 millones de dólares. El acuerdo firmado con Constellation, el mayor operador nuclear de Estados Unidos, moderniza seis plantas para alimentar sus centros de datos de inteligencia artificial.

El movimiento no es aislado. La compañía de Mountain View compite por energía firme, barata y libre de emisiones con Microsoft, Amazon y Meta, que también han cerrado contratos de este tipo. La diferencia aquí está en el tamaño: Constellation destinará más de 4.300 millones de dólares a nuevas inversiones, según la nota difundida por ambas compañías.

Claves de la operación

• Más de 4.300 millones de dólares en inversión nueva. Constellation financia la actualización de equipos en cada emplazamiento con la garantía de ingresos que le da un contrato a 20 años. Google no adelanta capital propio: asegura compra.
• Seis plantas nucleares repartidas por Estados Unidos. La firma espera sumar 890 megavatios de capacidad adicional en los próximos cinco años gracias a las mejoras técnicas en cada sitio.
• Energía firme para la IA, sin intermitencia. A diferencia de la solar y la eólica, la nuclear opera las 24 horas. Ese es el atributo que persiguen los grandes centros de datos.

El contrato es un power purchase agreement, un PPA: un compromiso de compra de electricidad a largo plazo que da al productor la certeza de ingresos para invertir. En la práctica, Google paga por la energía y Constellation por las obras. Nadie construye una central pensando en el precio del mercado del mes siguiente. Más contexto sobre este tipo de acuerdos en la entrada de Wikipedia sobre el PPA.

El pulso por la energía firme en la carrera de la IA

Los centros de datos que entrenan y ejecutan modelos de lenguaje consumen electricidad de forma constante. No pueden depender del sol ni del viento. Un parque solar entrega a pleno rendimiento unas horas al día; un reactor nuclear, prácticamente todo el año. Ese perfil es el que ha convertido la energía atómica en un activo codiciado por la industria tecnológica.

La IA ha disparado la demanda eléctrica de los hyperscalers a un ritmo que las redes no anticipaban hace cinco años. Google, Microsoft y Amazon han reconocido que el suministro se ha convertido en un cuello de botella para ampliar capacidad. La respuesta ha sido firmar con quien ya tiene electrones y no necesita permiso nuevo.

A diferencia de construir una central desde cero, las mejoras en plantas existentes son más rápidas y menos expuestas a la oposición local. Eso explica el interés de Constellation por el modelo: exprimir activos que ya operan sin abrir un expediente de nueva instalación.

La energía dejó de ser un coste accesorio para las tecnológicas y se ha convertido en el factor que decide quién puede entrenar el próximo modelo.

La letra pequeña del contrato todavía no es pública. Ni Google ni Constellation han detallado el precio por megavatio hora ni el calendario de entregas. Eso deja abierta la pregunta de qué prima está dispuesta a pagar la compañía por asegurarse energía antes de 2030.

El mercado lo ha leído como una señal. Las eléctricas con flota nuclear cotizan al alza desde que la IA empezó a devorar electricidad, y los inversores premian a quien tiene capacidad firme contratada a largo plazo.

890 megavatios y seis plantas: la letra pequeña del acuerdo

El objetivo declarado es sumar 890 megavatios de capacidad adicional entre los seis emplazamientos. La mejora llega por vía técnica: sustituir turbinas, generadores y equipos auxiliares para que cada planta entregue más potencia sin tocar el reactor.

Estas actualizaciones son habituales en la industria nuclear estadounidense. La novedad es que se financian con la firma de un cliente tecnológico a dos décadas. Constellation asume la obra; Google, el compromiso de compra.

El plazo es de cinco años para la mayor parte del equipamiento. Eso sitúa la capacidad adicional plenamente operativa hacia el final de la década, justo cuando se espera que la demanda de cómputo para IA se multiplique.

Lo que España no puede replicar

El movimiento deja una pregunta incómoda para el mercado español. Google opera una región de cloud en Madrid y ha invertido en centros de datos en el país, pero no puede firmar un PPA nuclear equivalente. El motivo es simple: el parque nuclear español, con Endesa e Iberdrola entre sus propietarios, está en calendario de cierre progresivo, con las primeras paradas previstas a partir de 2027.

Mientras Estados Unidos alarga la vida de sus reactores para vender electricidad a las tecnológicas, España se dispone a apagarlos. La comparación con Francia resulta aún más incómoda: París ha convertido su flota nuclear en argumento para atraer centros de datos con energía barata, y descarbonatada.

En esta redacción entendemos que el acuerdo de Google no es solo una operación energética. Es una declaración sobre qué países podrán alojar la próxima generación de infraestructura de IA. España, con su calendario de cierre, se sitúa en el lado contrario. El debate sobre prorrogar la vida de los reactores volverá, y este contrato le da munición a quien defiende mantenerlos abiertos.

El hito a seguir será la próxima revisión del plan energético y las decisiones sobre las prórrogas que ya han solicitado los operadores. La ventaja competitiva, por ahora, se queda al otro lado del Atlántico.

La Comisión Europea ha multado a X con 120 millones de euros por incumplir la Ley de Servicios Digitales y le exige rediseñar su plataforma antes de enero de 2027.

Publicada en diciembre de 2025 tras una investigación de más de dos años, la sanción es el primer gran correctivo económico de Bruselas a una red social bajo el reglamento de servicios digitales (DSA). El caso fija un precedente para TikTok, Meta, Shein, Temu y AliExpress, todas ellas con expedientes abiertos o sancionadas por el mismo marco regulatorio.

Una multa de 120 millones y tres infracciones que la sostienen

La resolución identifica tres incumplimientos clave. El primero afecta a la marca de verificación azul: tras la conversión de Twitter en X, la compañía mantuvo el símbolo que los usuarios asociaban a perfiles auténticos, pero sin ninguna comprobación previa. Bastaba con pagar para obtener el check, lo que multiplicaba el riesgo de suplantaciones y fraudes y vulnera la prohibición de diseños engañosos del artículo 25.1 de la DSA.

• Diseño engañoso del bluecheck: la marca azul se obtenía pagando y no verificaba la identidad, una práctica manipulativa prohibida por el artículo 25.1.
• Falta de transparencia en el repositorio de anuncios: retrasos excesivos y barreras de acceso impedían consultar el contenido temático de los anuncios o la entidad que los financiaba.
• Bloqueo del acceso a investigadores: X restringía los datos públicos, prohibía el scraping y dificultaba la API con procesos de evaluación erróneos y largos tiempos de respuesta, contra el artículo 40.12.

El expediente arrancó hace más de dos años y culminó con una sanción que la Comisión considera firme. No es un caso aislado: responde a una ofensiva más amplia contra las grandes plataformas digitales por su impacto sobre los usuarios y su opacidad.

Qué exige Bruselas a X: el plan de acción aprobado en julio

La multa no fue el único desenlace. X tuvo que presentar un plan de acción para corregir el diseño de su plataforma, y la Comisión Europea lo aceptó en julio de 2026. El documento incluye modificaciones técnicas directas, con plazos y procedimientos concretos, y su ejecución queda bajo una auditoría externa e independiente.

• Repositorio de anuncios: X debe introducir filtros de búsqueda avanzados, mostrar los resultados directamente en la interfaz sin obligar a descargar archivos externos, reducir al mínimo el tiempo de respuesta y habilitar el acceso mediante una API.
• Acceso de investigadores: tendrá que garantizar un acceso gratuito y ágil a los datos públicos, evitar exclusiones erróneas y permitir expresamente el scrapping en sus términos y condiciones.
• Plazo de ejecución: X dispone de seis meses desde julio para aplicar los cambios, con enero de 2027 como horizonte y supervisión reforzada de la Comisión.

El plan recibió las críticas de la Junta Europea de Servicios Digitales: en su opinión, solicitó más concreción y solo consideró adecuadas, algunas de las medidas propuestas. La verificación azul, en cambio, no figura en el documento porque X ya desactivó la confusión: las cuentas con marca azul aparecen ahora como cuentas premium, especificando que responden al pago de una cuota.

La DSA deja de ser una amenaza teórica: Bruselas ya ha traducido el reglamento en una factura concreta de 120 millones y un rediseño obligatorio del producto.

El pulso regulatorio global: de Temu a Meta y Google

La tendencia cruza océanos. En Europa, la Comisión mantiene procedimientos abiertos contra TikTok, Meta —Instagram y Facebook— y Shein, además de haber impuesto sanciones millonarias a Temu y AliExpress por incumplimientos de la DSA.

Al otro lado del Atlántico, los estados de California y Nuevo México han dictado veredictos históricos contra Meta y Google por diseños de plataforma perjudiciales para los menores, con especial atención a funcionalidades adictivas como el scroll infinito. En California, Meta firmó un acuerdo de 17.100 millones de dólares para cerrar un litigio sobre el impacto de sus productos en los menores, con límites nocturnos, feed cronológico y verificación de edad para menores de 13 años.

Lo que está en juego para X y para la CNMC

La relevancia de esta multa excede el importe. Por primera vez, Bruselas obliga a una red social global a auditar su propio diseño bajo supervisión externa, un modelo que replica el enfoque del RGPD y que anticipa más expedientes. Los 120 millones son una cifra modesta frente a la facturación de X, pero el coste real está en el rediseño forzado y en el escrutinio continuado.

En España, la CNMC actúa como Coordinador de Servicios Digitales y comparte la vigilancia del cumplimiento con la Comisión. Para las cotizadas europeas del sector tecnológico, el caso fija una referencia incómoda: la normativa de servicios digitales ya no es un marco teórico, sino una fuente de sanciones ejecutables y de cambios obligatorios en el producto.

El calendario aprieta. El grueso de los expedientes abiertos en Europa siguen su curso mientras X tiene hasta enero de 2027 para demostrar que su plataforma cumple. El desenlace marcará el listón para el resto del sector.

📊 Las Claves para el Inversor

• Qué vigilar: La auditoría externa del plan de acción de X y el plazo de enero de 2027, que fijará el estándar de cumplimiento para el resto de plataformas.
• Reacción del valor: La multa es modesta frente a la capitalización de las grandes tecnológicas; el mercado descuenta más el coste del rediseño que la sanción en sí.
• Precedente sectorial: Los expedientes abiertos a TikTok, Meta y Shein anticipan un goteo de resoluciones con exigencias de diseño cada vez más concretas.