SUSE ha hecho pública su posición dentro de la Open Secure AI Alliance, una iniciativa liderada por NVIDIA que reúne a más de un centenar de compañías tecnológicas alrededor de la seguridad de la inteligencia artificial. Para el proveedor alemán, la IA soberana pasa por reducir la dependencia exclusiva de APIs externas y disponer de una infraestructura que permita ejecutar, observar y proteger modelos dentro del perímetro tecnológico que controla cada organización. El planteamiento llega cuando la autonomía sobre los sistemas de IA empieza a mezclarse con cuestiones de ciberseguridad, costes y continuidad operativa.
Hay, sin embargo, un matiz temporal. Aunque SUSE anunció el 11 de agosto su participación, NVIDIA ya la había incluido el 27 de julio entre los socios inaugurales de la Open Secure AI Alliance, junto a Microsoft, IBM, Cisco, Red Hat, Hugging Face, Mistral, SAP, Cloudflare, CrowdStrike y numerosas empresas de infraestructura, seguridad y software empresarial. La iniciativa trabaja sobre tecnologías y mecanismos abiertos para proteger software y agentes de IA.
La alianza también empieza a concretar ese propósito. NVIDIA ha aportado modelos, pesos, datos y trabajos sobre herramientas para agentes, mientras la Linux Foundation participa en iniciativas como NOOA, un marco de código abierto orientado a facilitar pruebas, trazabilidad, auditoría y gobierno de agentes. A comienzos de agosto se añadió la propuesta SAFE, todavía abierta a comentarios de la comunidad, para compartir de manera estructurada incidentes y fallos de seguridad relacionados con sistemas de IA.
La IA soberana se desplaza del modelo al stack completo
El argumento de SUSE amplía la discusión más allá de dónde se almacena un modelo. La compañía denomina «Private Enterprise AI» a una arquitectura en la que las empresas conservan control sobre infraestructura, flujos de trabajo y propiedad intelectual aunque las cargas se ejecuten en un centro de datos propio, en el edge, en un proveedor especializado o en una nube pública. La privacidad, bajo esta definición, depende de quién gobierna el entorno y sus políticas, y no exclusivamente de la ubicación física del servidor.
Ese enfoque encaja con una evolución más amplia de las arquitecturas corporativas. Las organizaciones pueden mantener modelos abiertos dentro de su infraestructura para determinados procesos y recurrir a APIs comerciales para otros, en función del rendimiento, el coste o las características que necesiten. SUSE cita familias como Gemma, Mistral, GLM y Kimi K3 para ilustrar el avance de los modelos con pesos accesibles, aunque disponer de esos pesos constituye únicamente una capa del sistema.
La propia Open Secure AI Alliance sitúa el foco en elementos adicionales: identidad, permisos, herramientas de ejecución, mecanismos de protección, registros y evaluaciones. Esa distinción resulta relevante. Un modelo que pueda descargarse y ejecutarse localmente ofrece capacidad de intervención sobre la inferencia, pero la seguridad de una aplicación empresarial sigue dependiendo de las interfaces que utiliza, los privilegios concedidos al agente, el software subyacente y la observabilidad disponible durante su funcionamiento.
También hay una derivada económica. SUSE plantea que la infraestructura privada permite trasladar parte del gasto variable asociado al consumo de APIs hacia un esquema de inversión más previsible, combinándolo cuando resulte conveniente con capacidad contratada en la nube. Esa relación varía según el nivel de utilización: operar aceleradores propios añade costes de hardware, energía, mantenimiento y capacidad ociosa. Para una empresa, la decisión queda así ligada al volumen y estabilidad de las cargas, además de a la sensibilidad de los datos.
Hugging Face refuerza el debate sobre IA soberana
Un incidente de seguridad sufrido por Hugging Face en julio ha proporcionado a la alianza un caso práctico sobre las limitaciones que pueden aparecer durante una respuesta a incidentes. Según el relato técnico de la propia plataforma, sus equipos intentaron inicialmente analizar los registros del ataque mediante modelos avanzados accesibles a través de APIs comerciales. Los filtros de seguridad de esos servicios bloquearon peticiones que contenían comandos, exploits y otros materiales maliciosos, al no poder diferenciar automáticamente entre un atacante y un investigador que estaba realizando labores forenses.
Hugging Face trasladó entonces el análisis a GLM-5.2, un modelo de pesos abiertos de Z.ai ejecutado sobre su propia infraestructura. Esto permitió procesar los materiales sin que los datos del atacante o las credenciales encontradas durante la investigación salieran del entorno de la empresa. La plataforma aclaró además que el episodio no constituye un argumento contra las medidas de seguridad de los servicios alojados, pero recomendó a los equipos defensivos disponer previamente de un modelo local suficientemente capaz para situaciones de este tipo.
NVIDIA ha utilizado el episodio como una de las referencias para explicar la creación de la Open Secure AI Alliance. Según la compañía, el análisis llegó a abarcar más de 17.000 acciones. El caso aporta un límite concreto al modelo basado exclusivamente en servicios externos: determinadas políticas necesarias para proteger una API pública pueden interferir con actividades legítimas cuando el contenido analizado se parece, precisamente, al de un ataque real.
El ejemplo tampoco elimina los riesgos asociados a los modelos abiertos. NVIDIA reconoce que pueden modificarse para retirar salvaguardas o emplearse de forma maliciosa. La propuesta de la alianza descansa más bien en ampliar las herramientas disponibles para los defensores y hacer inspeccionables más componentes del sistema, una aproximación distinta a confiar toda la protección a las restricciones impuestas por el proveedor del modelo.
SUSE lleva la IA soberana hasta Linux y Kubernetes
La posición de SUSE dentro de este mercado está condicionada por su negocio histórico de infraestructura. Su oferta SUSE AI Factory sitúa Linux, Kubernetes, seguridad y observabilidad debajo de la capa de modelos, con la intención de mantener un entorno común desde el desarrollo hasta la producción. En abril, la compañía presentó además SUSE AI Factory with NVIDIA, que integra SUSE AI con NVIDIA AI Enterprise y contempla despliegues desde el centro de datos hasta el edge y la nube pública.
Thomas Di Giacomo, director de Producto y Tecnología de SUSE, vincula esta arquitectura con la continuidad operativa. «Cuando la velocidad, la privacidad y la ejecución local son fundamentales, disponer de la capacidad de ejecutar y supervisar modelos avanzados de forma segura bajo tu propio control elimina los puntos únicos de fallo y garantiza una verdadera continuidad del negocio», afirma.
El directivo defiende al mismo tiempo un entorno capaz de admitir tecnologías abiertas y cerradas. «Como miembros de la Open Secure AI Alliance, creemos que una arquitectura abierta y flexible, que ofrezca a las organizaciones la libertad de utilizar tanto modelos abiertos como cerrados, es la base de la resiliencia operativa empresarial», señala Di Giacomo. Para las organizaciones europeas, añade, esa posibilidad está especialmente relacionada con el equilibrio entre gobierno de los datos y velocidad de adopción.
La IA soberana gana peso con la regulación europea
La referencia a Europa coincide con una fase significativa del AI Act. Desde el 2 de agosto de 2026, la Oficina de IA de la Comisión Europea y las autoridades nacionales han comenzado a ejercer nuevas competencias de aplicación, mientras han entrado en vigor obligaciones de transparencia para determinados sistemas y contenidos generados mediante IA. Tras los últimos cambios legislativos, parte de los requisitos específicos para sistemas de alto riesgo se desplegarán posteriormente, desde diciembre de 2027 y, para determinadas tecnologías integradas en productos regulados, desde agosto de 2028.
La regulación europea añade así valor empresarial a capacidades como los registros, la documentación, el seguimiento de modelos y la supervisión de los entornos de ejecución, aunque soberanía y cumplimiento regulatorio siguen siendo conceptos diferentes. La legislación europea admite, además, transferencias internacionales de datos cuando se aplican los mecanismos previstos por el marco de protección de datos. El control local puede simplificar determinadas políticas corporativas, pero cada arquitectura mantiene requisitos propios de gobierno y seguridad.
Para SUSE, esta evolución abre un espacio comercial donde ya compiten proveedores de nube, fabricantes de hardware, desarrolladores de modelos y plataformas de infraestructura. La adhesión a la Open Secure AI Alliance conecta su propuesta de Linux y Kubernetes con una discusión que está dejando de limitarse al rendimiento del último modelo disponible. A medida que los agentes reciben acceso a sistemas internos, APIs y datos empresariales, la capacidad de inspeccionar qué ejecutan, con qué permisos y sobre qué infraestructura empieza a formar parte de las decisiones de arquitectura y de los planes de continuidad de negocio.
