El Pentágono apuesta por startups de 19 personas para custodiar sus secretos con IA
En marzo de 2026, el Departamento de Defensa de Estados Unidos tomó una decisión que sacudió el mercado de inteligencia artificial más discretamente que cualquier titular de guerra: vetó a Anthropic, su proveedor de IA preferido, después de que la empresa exigiera garantías de que sus modelos no serían utilizados para vigilancia doméstica ni para sistemas de armas autónomas. La respuesta del Pentágono fue bloquear a Anthropic de todos los contratos federales. Anthropic demandó. Un juez suspendió temporalmente el veto en marzo. Y mientras los abogados litigan, el Departamento de Defensa descubrió algo más incómodo que el conflicto mismo: había construido su estrategia de IA sobre un único proveedor, y eso era un riesgo de cadena de suministro inaceptable.
Ese vacío no lo van a llenar los gigantes tecnológicos de siempre. Lo están llenando compañías que la mayoría de los ejecutivos del sector privado nunca han escuchado mencionar.
Un mercado de 2.000 millones de dólares que opera en silencio
Nicolas Chaillan, fundador de Ask Sage, plataforma usada por miles de equipos dentro del Departamento de Defensa, estima el mercado de infraestructura de IA para agencias de defensa e inteligencia en aproximadamente 2.000 millones de dólares. No es un número llamativo comparado con las valoraciones de los grandes modelos de lenguaje, pero su lógica es diferente: este mercado no premia al que construye el modelo más potente, sino al que resuelve el problema que los grandes modelos no pueden resolver solos.
El problema es estructural. Los modelos de lenguaje de gran escala aprenden de los datos con los que operan. Si esos datos incluyen inteligencia clasificada, el riesgo de filtración no es teórico, es una consecuencia directa de la arquitectura. Las startups que están ganando contratos del Pentágono no compiten con OpenAI ni con Google en capacidad de modelo; construyen la capa que hace posible que cualquier modelo opere sobre información secreta sin absorberla. Es la diferencia entre darle a un contratista externo acceso a todos sus archivos o darle únicamente los documentos que necesita ver para completar una tarea específica.
Esa distinción, que parece técnica, tiene consecuencias económicas directas. Ask Sage genera aproximadamente el 65% de sus ingresos con el Departamento de Defensa, lo que la convierte en una empresa especialista con una base de clientes concentrada pero de altísimo valor estratégico. Arize AI, enfocada en monitorear y auditar los flujos de IA, ha levantado más de 130 millones de dólares desde su fundación en 2020. Smack Technologies, con sede en El Segundo, California, opera con 19 personas y ha comenzado a recibir un volumen de interés militar que no anticipaba hace seis meses.
Lo que estas cifras revelan no es el tamaño de las empresas, sino la velocidad a la que el Pentágono está dispuesto a moverse cuando siente urgencia.
La arquitectura que nadie ve pero todos necesitan
Para entender por qué estas startups son difíciles de reemplazar, hay que comprender cómo está organizada la infraestructura que construyen. No es un producto único; es una cadena de capas especializadas donde cada eslabón resuelve un problema distinto.
En la base opera una empresa como Unstructured, cuya función es preparar datos: limpiar, convertir y estructurar archivos internos, desde notas de campo manuscritas hasta formatos clasificados propietarios del gobierno, para que puedan ser consultados dentro de bases de datos seguras sin exponerse al exterior. Su fundador lo describe con una imagen precisa: "aspiramos todos esos datos del mundo, los convertimos en formato de libro y los llevamos a la biblioteca". Sin esa capa, ningún modelo puede operar sobre información sensible de forma segura.
En el nivel intermedio, Arize AI monitorea los flujos de recuperación de información aumentada, lo que la industria denomina RAG (Retrieval-Augmented Generation), y los agentes de IA construidos sobre ellos. Su CEO lo formuló sin rodeos: "controlar estos sistemas es difícil, y asegurarse de que hagan lo correcto es una de las partes más críticas del proceso. No desplegaría una IA sin usar uno de mis productos o los de mis competidores". Esa declaración no es arrogancia; es una descripción honesta de un riesgo operativo real.
En la capa superior, Ask Sage ofrece la interfaz donde los usuarios consultan modelos comerciales aprobados y recuperan respuestas desde datos restringidos, sin que el modelo "aprenda" información clasificada en el proceso. Esta arquitectura, cuando funciona bien, es invisible para el usuario final. Cuando falla, puede convertirse en un incidente diplomático o de seguridad nacional.
El Pentágono lanzó en diciembre de 2025 su propia plataforma interna, GenAI.mil, que alcanzó más de un millón de usuarios únicos después de que el Secretario de Defensa Pete Hegseth ordenara su adopción en toda la organización. El problema es que GenAI.mil, en su arquitectura actual, no puede realizar operaciones RAG sobre bases de datos clasificadas fuera de la plataforma. Ask Sage, Palantir y Scale AI sí pueden. Esa brecha técnica es, en términos comerciales, el contrato que todavía está por firmarse.
Cuando el riesgo burocrático se convierte en ventaja competitiva
Hay un dato en este panorama que merece atención sostenida porque revela algo sobre cómo funciona realmente la adquisición de tecnología en el sector defensa cuando hay presión política: EdgeRunner AI reportó que el ejército le indicó que podría obtener la designación de seguridad IL-6, habilitándola para acceder a datos secretos y de alto secreto, en tres meses, frente al estándar histórico de 18 meses o más.
Ese cambio no es un ajuste administrativo menor. Es una señal de que el Pentágono está dispuesto a comprimir drásticamente sus propios ciclos de certificación cuando la dependencia de un único proveedor queda expuesta como vulnerabilidad estratégica. Para las startups que operan en este espacio, ese cambio transforma su propuesta de valor. Antes, el tiempo de certificación era una barrera que protegía a los actores establecidos. Ahora, la velocidad de certificación se convierte en el activo diferencial.
Tyler Sweatt, CEO de Second Front, empresa que ayuda a firmas tecnológicas a cumplir requisitos de seguridad de redes del Pentágono, lo confirmó sin ambigüedades: "hemos visto un aumento masivo en la demanda de clientes y del gobierno para desplegar soluciones de IA desde que Anthropic fue declarada un riesgo de cadena de suministro". Andrew Markoff, cofundador de Smack Technologies, describió el tono de las conversaciones militares recientes como: "queremos más, queremos demostraciones, hablemos de cómo podemos movernos más rápido".
La dinámica que emerge de estos testimonios tiene una implicación financiera que va más allá del contrato gubernamental inmediato: un contrato de defensa certifica ante el mercado privado que una empresa puede gestionar información sensible. Para una startup de 19 personas que busca clientes corporativos en sectores regulados como banca, salud o energía, ese sello opera como garantía de solvencia técnica que ninguna campaña de marketing podría comprar.
El modelo que sobrevive cuando el capital de riesgo se agota
La narrativa dominante sobre startups de IA se construye sobre rondas de financiamiento, valoraciones y quema de capital. La arquitectura que estas empresas han desarrollado sugiere una lógica distinta, y más resistente.
Estas compañías no están compitiendo por ser el modelo de lenguaje más potente del mercado, una carrera que requiere miles de millones en cómputo e infraestructura. Construyen la capa de integración que hace que cualquier modelo, el de OpenAI, el de Google, el que venga después, pueda operar en entornos donde hoy no puede entrar. Su posición no depende de ganar la competencia de capacidad de modelo; depende de ser indispensables en el momento en que esa capacidad necesita desplegarse en condiciones de seguridad extrema.
Esa posición tiene una característica que los inversores suelen subestimar: el cliente más exigente del mundo, con los estándares de seguridad más altos y los contratos más largos, está activamente buscando diversificar sus proveedores. Para una startup con arquitectura variable de costos y contratos con pagos adelantados por certificación, eso no es una oportunidad de crecimiento acelerado. Es la base de un negocio que puede sobrevivir sin depender de la próxima ronda de financiamiento.
El fundador de Unstructured identificó GenAI.mil no como una amenaza sino como un acelerador de demanda: "con GenAI.mil haciendo estos modelos más accesibles, eso va a desbloquear mucha demanda para lo que construimos". La plataforma del Pentágono, al familiarizar a más de un millón de usuarios con las capacidades de IA no clasificada, crea la presión interna que justifica la inversión en infraestructura clasificada. Es un efecto de red que no requiere ningún dólar adicional de marketing.
El ejecutivo que evalúa estos movimientos desde el sector privado debería llegar a una conclusión operativa concreta: el dinero como fin en sí mismo construye dependencias frágiles, como demostró el Pentágono al apostar todo a un único proveedor. El dinero como combustible para resolver el problema más difícil del cliente construye posiciones que los competidores no pueden copiar en 18 meses, ni en tres.
