Petrobras y OpenAI: la pregunta correcta no es si firmar

La pregunta mal planteada

Imaginemos el siguiente escenario, puramente hipotético: una petrolera estatal como Petrobras evalúa firmar un acuerdo de modernización con un proveedor líder de inteligencia artificial como OpenAI. No importa, para el argumento que sigue, si esto ya está ocurriendo en algún lugar de la región, si está en negociación, o si es enteramente especulativo — lo uso como dispositivo para razonar sobre un patrón que se va a repetir, con estos nombres o con otros, en cada empresa estatal de energía de la región durante los próximos años. Lo que me interesa no es confirmar ni desmentir un hecho específico. Es mostrar por qué el debate público que rodea a cualquier acuerdo de este tipo suele estar mal planteado desde la primera pregunta.

La pregunta que domina la cobertura y la discusión legislativa es binaria: ¿es peligroso que una empresa estatal estratégica entregue su modernización tecnológica a un proveedor extranjero de IA, sí o no? Es la pregunta equivocada, y lo es por una razón estructural, no ideológica. Trata "firmar con OpenAI" como un evento único e indivisible, cuando en realidad un acuerdo de este tipo es un paquete de decenas de decisiones separables, cada una con su propio nivel de riesgo, su propia reversibilidad y su propia jurisdicción. Preguntar "¿sí o no?" obliga a responder sobre el paquete completo con una sola palabra, lo cual garantiza que la respuesta sea mala — o una negativa que renuncia a ganancias operativas reales, o una afirmación que entrega más de lo que hacía falta entregar.

El error no es exclusivo de la prensa ni de los legisladores. Las propias empresas caen en él cuando estructuran la negociación como una decisión de compra única en vez de como una arquitectura de capas. Un directorio que aprueba o rechaza "el acuerdo con OpenAI" en un solo voto está, sin quererlo, aceptando que todo lo que ese proveedor toque quede bajo el mismo régimen contractual — el mismo nivel de acceso, la misma cláusula de datos, la misma ambigüedad sobre qué pasa si la relación termina. Esa uniformidad es el verdadero riesgo, no el origen del proveedor.

Las preguntas correctas

El marco de Arquitectura Soberana parte de una distinción que no es exclusiva de la energía pero que en la energía estatal se vuelve especialmente nítida: toda modernización opera sobre una capa de decisión y una capa de ejecución, y el error del debate público es tratarlas como si fueran una sola cosa. En una petrolera estatal, la capa de decisión incluye qué yacimientos se exploran, qué reservas se declaran, qué datos sísmicos y geológicos se consideran estratégicos, y quién tiene autoridad para decidir sobre seguridad energética nacional. La capa de ejecución incluye el procesamiento de esos mismos datos sísmicos con modelos de aprendizaje automático, el mantenimiento predictivo de bombas y compresores, la optimización de rutas logísticas, la detección temprana de fallas en refinerías. Son dominios técnicamente adyacentes y jurídicamente distintos, y esa distinción es exactamente lo que un acuerdo bien estructurado tiene que preservar y lo que un titular de portada no puede transmitir.

La pregunta operativa correcta no es "¿debe el Estado firmar?". Es una serie de preguntas granulares que cualquier equipo técnico y legal puede responder antes de firmar una sola línea. ¿Qué datos específicos van a salir de la infraestructura nacional para ser procesados, y cuáles se quedan en servidores bajo jurisdicción propia? ¿El modelo que optimiza el mantenimiento de una bomba necesita ver los mismos datos que el modelo que interpreta un perfil sísmico de un yacimiento no declarado, o son cargas de trabajo separables con perímetros de acceso distintos? ¿Bajo qué jurisdicción viven los logs de auditoría de cada consulta — pueden ser requeridos por un tribunal extranjero, o están sujetos exclusivamente a la ley del país que opera el yacimiento? ¿Qué cláusula de reversibilidad existe si el proveedor cambia sus términos, sube el precio de forma unilateral, o la relación política entre los dos países se deteriora?

Ninguna de estas preguntas se responde con un sí o un no al acuerdo completo. El mantenimiento predictivo de una bomba es, en la inmensa mayoría de los casos, ejecución pura: delegable, reversible, sin ninguna implicancia sobre la soberanía sobre el recurso. Si el modelo falla, se reemplaza; si el proveedor sube el precio, se migra a otro; la pérdida de esa relación no compromete ningún activo estratégico del país. El procesamiento de datos sísmicos de una cuenca no explorada es un caso distinto — no porque la tecnología sea diferente, sino porque el dato en sí es el activo estratégico, y una vez que sale de un perímetro controlado, ninguna cláusula contractual puede realmente garantizar que vuelva a estar bajo control exclusivo. La arquitectura correcta separa estos dos casos en el diseño técnico del acuerdo, no los mezcla bajo la etiqueta genérica de "modernización con IA".

La capacidad de negociar la distinción

Plantear la distinción correctamente no sirve de mucho si la empresa estatal no tiene, en la práctica, la capacidad de imponerla frente a un proveedor con más poder de negociación técnico y comercial que casi cualquier contraparte estatal de la región. La pregunta que sigue, entonces, no es normativa sino operativa: ¿qué le daría a una petrolera estatal o a cualquier gobierno la capacidad real de negociar esta distinción sin depender de la buena voluntad del proveedor?

Tres elementos contractuales concretos, verificables antes de la firma, hacen esa diferencia. El primero es la cláusula de reversibilidad explícita: la capacidad demostrada — no solo prometida — de exportar los datos propios y discontinuar el servicio en un plazo definido, con el proveedor obligado a certificar la destrucción de las copias que retenga. Sin esa cláusula, cualquier separación teórica entre capa de decisión y capa de ejecución es papel, porque el costo real de salir de la relación termina siendo tan alto que la reversibilidad nunca se ejerce. El segundo es la retención de copias de los modelos fine-tuneados con datos propios: si un modelo se entrena o se ajusta usando datos geológicos o de producción del país, ese modelo ajustado — no solo los datos crudos — debería quedar bajo custodia o control conjunto, para que el conocimiento acumulado en el ajuste no desaparezca ni quede exclusivamente del lado del proveedor cuando termine el contrato. El tercero es la auditoría independiente: un mecanismo, ejecutado por un tercero sin interés comercial en la relación, que verifique periódicamente qué datos efectivamente cruzaron cada perímetro de acceso, no qué dice el contrato que debería cruzar.

Estos tres elementos son falsables en el sentido más literal: se pueden verificar en el texto del contrato, no en las intenciones declaradas de ninguna de las partes. Un acuerdo que los incluye permite ejecutar agresivamente la modernización operativa — el mantenimiento predictivo, la eficiencia energética, el procesamiento acelerado — sin que eso implique ceder la capa donde realmente se juega la soberanía sobre el recurso. Un acuerdo que no los incluye es indistinguible, en su exposición real de riesgo, de la advertencia binaria que el debate público ya hace sobre "entregarle los datos a una empresa extranjera" — solo que con el barniz adicional de parecer una decisión técnica cuidadosamente estructurada. La diferencia entre modernizarse y entregar el control no está en si se firma. Está en qué se firma, cláusula por cláusula, y en si alguien del lado estatal tuvo la capacidad técnica de leer esas cláusulas antes de que se convirtieran en la pregunta equivocada de una portada.