La orden judicial contra OpenAI demuestra que tus chats borrados no están borrados

¿Y si cada chat que tu equipo ha «borrado» alguna vez en ChatGPT estuviera guardado en un depósito de pruebas en EE. UU.? No es una hipótesis. Es la nueva realidad para 800 millones de usuarios.¹

El motivo: The New York Times ha demandado a OpenAI por una infracción masiva de derechos de autor. Sus abogados alegaron que los chats de los usuarios son una fuente clave de pruebas, porque podrían mostrar a la IA reproduciendo sus textos literalmente.

Un juez federal les dio la razón.

El tribunal ordenó entonces a OpenAI conservarlo todo. La orden no es limitada: afecta desde la app gratuita de ChatGPT hasta la mayor parte del uso de la API.²

No es una batalla legal lejana. Es una demostración en directo de lo que pasa cuando el modelo de negocio de tu proveedor choca con la ley estadounidense.

Y en ese choque, tu proveedor perdió el control del botón de borrar.

Para los directivos europeos, esto confirma una vulnerabilidad crítica. Demuestra que los datos alojados en un proveedor estadounidense, aunque estén en servidores de la UE, siguen sujetos a la jurisdicción de EE. UU. Es un conflicto directo con los principios del RGPD y con el espíritu del EU AI Act.

Esta situación obliga a tomar una decisión estratégica según el perfil de riesgo de tus datos. Tienes tres caminos claros.

Camino 1: el stack soberano (autoalojado) Es la opción de máximo control, reservada para tus datos más sensibles y críticos. Alojas potentes modelos open-weight en tu propia infraestructura.

A cambio de más complejidad operativa y más coste, obtienes una soberanía de datos garantizada y absoluta.

Camino 2: el stack cercano (alojado en la UE) Es el término medio estratégico para los datos corporativos sensibles. Trabajas con un proveedor europeo como Mistral, las alemanas T-Systems e IONOS o las francesas Scaleway y OVHcloud.

Ofrecen servicios gestionados para los principales modelos de IA (open source) bajo el marco legal de la UE, lo que resuelve el conflicto de jurisdicción de fondo.

Camino 3: el escudo contractual (proveedor de EE. UU.) Este camino exige una evaluación de riesgos detallada.

-Datos de baja sensibilidad: para tareas con información pública o borradores no críticos, usar un proveedor estadounidense puede ser un riesgo de negocio aceptable.

-Datos de sensibilidad media o alta: para datos internos de la empresa, datos de clientes, datos personales o secretos comerciales, es una apuesta de alto riesgo. Si necesitas una capacidad única y por algún motivo no puedes esperar a soluciones europeas, un acuerdo ZDR (retención cero de datos) no es una funcionalidad más: es una medida crítica de mitigación de riesgos a nivel de consejo.

Así que este es el momento de hacer las preguntas difíciles en el consejo de administración:

¿Depende nuestra estrategia de IA del resultado de un pleito extranjero? ¿Están nuestros datos más sensibles regidos por las leyes de otro país? ¿Controlamos de verdad nuestros activos digitales más críticos?

Esto obliga a que la conversación evolucione. Tenemos que mirar más allá de la promesa inicial de la «inteligencia artificial» y empezar a hacernos preguntas más difíciles sobre la resiliencia de fondo de toda nuestra operación.

Fuentes:¹ PYMNTS. (2025, April 13). Sam Altman: OpenAI Has Reached Roughly 800 Million Users.² U.S. Magistrate Judge Ona Wang, Southern District of New York. (2025, May 13). Order Granting Motion for Preservation.