Claude ya puede sancionar a un solo cliente de tu proveedor de IA, no a todos: qué cambia si tu asistente va sobre su API

El 20 de octubre de 2026 Anthropic lanzó los perfiles de usuario en la API de Claude. Sirven para que una plataforma o una agencia diga a Anthropic para qué cliente final es cada petición. Así, si los filtros de seguridad de Anthropic detectan un abuso, la restricción o el bloqueo puede caer solo en ese cliente y no en toda la cuenta del proveedor, que sin perfiles arrastra a todos los demás.

Te toca si tu negocio usa un asistente, un chatbot de WhatsApp o una automatización que te ha montado otra empresa y que, por debajo, funciona con Claude. Lo que cambia no lo activas tú: lo activa tu proveedor, y por eso al final de este artículo hay cinco preguntas para hacerle.

Todas las fuentes son documentación de Anthropic en inglés, y la traducción es propia. Al final queda escrito cómo se ha leído cada una.

Qué ha lanzado Anthropic

Una forma de etiquetar el tráfico, no un producto nuevo para el cliente final. La entrada del 20 de octubre de las notas de versión de la plataforma de Claude lo resume así: «If you operate a platform or gateway, or resell API access, a safety enforcement action can then apply to one end customer instead of your whole organization». Es decir: si operas una plataforma o una pasarela, o revendes acceso a la API, una medida de seguridad puede aplicarse a un solo cliente final en lugar de a toda tu organización.

La guía de perfiles de usuario explica el problema que resuelve. Las peticiones que una plataforma envía por sus clientes llegan todas bajo la organización de la plataforma, y Anthropic pasa clasificadores automáticos de seguridad sobre el tráfico de la API. Sin perfil, dice la guía, «one end customer can trigger an enforcement action that applies to your whole organization»: un solo cliente final puede provocar una medida que se aplica a toda la organización.

El mecanismo es sencillo. El proveedor da de alta a cada cliente una vez, recibe un identificador que empieza por uprof_ y lo envía en una cabecera, anthropic-user-profile-id, en cada petición que hace en nombre de ese cliente. Si la medida llega, cae sobre ese identificador. Según la guía, «the rest of your traffic is unaffected»: el resto del tráfico no se ve afectado.

Quién recibe un perfil y qué datos lleva

La guía distingue dos casos, y conviene saber en cuál estás:

• Si eres usuario de un producto que funciona con Claude, el proveedor crea un perfil para ti al registrarte. Es el tipo application, el que va por defecto.
• Si eres una empresa que compra acceso a la API a través de un intermediario, el perfil es de la empresa, no de cada persona. Es el tipo passthrough, y en ese caso la guía pide enviar la razón social de la empresa si se conoce.

El perfil no lleva lo que hablas con el asistente. La guía es explícita: «It doesn't contain conversation content». Lo que lleva es lo que el proveedor decida contar de ti, porque todos los campos son opcionales: un nombre, el país del cliente final, un identificador interno del proveedor, la fecha de alta, el estado de la cuenta, el tipo de entidad y, si el proveedor no puede compartir el nombre o el correo, una huella cifrada de cada uno (un hash que permite ver qué perfiles coinciden sin enviar el dato en claro). Hay dos detalles que importan:

• Anthropic no comprueba nada. «Anthropic doesn't verify the details». Lo que se envía es lo que el proveedor afirma.
• Anthropic usa esos datos para atribuir las peticiones, vigilar abusos, aplicar su política de uso y dar acceso a sus programas de confianza, y los trata según su política de privacidad.

Qué no cambia

Cinco cosas, y la primera es la que más se malinterpreta:

• Los filtros siguen siendo los mismos. Los perfiles no relajan la política de uso ni cambian qué se considera abuso. Cambian a quién le cae la medida. La política que entra en vigor el 12 de noviembre la explicamos en lo que prohíbe la política de uso de Claude 2026 a tu marketing.
• Sin perfil, todo sigue como antes. Una petición sin identificador cuenta como uso propio de la organización. Si esa petición provoca una medida, la medida cae sobre toda la organización.
• No cuesta nada ni cambia el precio. «Profiles aren't billable and don't affect pricing».
• El aviso automático de bloqueo todavía no funciona. El mismo día Anthropic añadió, en beta y bajo petición al equipo comercial, unos webhooks de organización que avisan cuando un perfil queda restringido o bloqueado y cuando deja de estarlo. Pero la propia documentación advierte: «Event delivery isn't live», Anthropic todavía no envía esos avisos. Hoy, para saber si un cliente está bloqueado, el proveedor tiene que consultar sus perfiles.
• Borrar un perfil no borra el historial de seguridad. Borrar elimina los datos que el proveedor envió, pero «doesn't remove the trust and safety records that Anthropic keeps about that profile ID»: Anthropic conserva sus registros de confianza y seguridad sobre ese identificador.

Lo que depende de dónde funcione tu asistente

Claude no solo se contrata en la API de Anthropic. También se usa a través de Amazon, Google Cloud y Microsoft, y la guía no trata a todas las vías igual:

• En la API de Claude, en Claude Platform on AWS y en Microsoft Foundry alojado en Anthropic, la plataforma comprueba el identificador en cada petición y rechaza con un error 400 el que no existe o no es de esa organización.
• En Claude en Amazon Bedrock y en Google Cloud no se pueden crear perfiles; se crean en la API de Claude y se envían desde allí. Y esas dos vías solo comprueban el formato del identificador: según la guía, aceptan cualquier identificador bien formado, así que una respuesta correcta no confirma que corresponda a un perfil real. Además, el proveedor tiene que vincular su cuenta de AWS o su proyecto de Google Cloud a su organización de Anthropic en un portal de verificación.
• La integración antigua de Bedrock (la que se llama con InvokeModel o Converse) no admite perfiles.

Esto es lo que vuelve útiles las preguntas del final. «Usamos Claude» no dice lo bastante: importa por qué vía.

Un ejemplo para verlo

Este caso es ilustrativo, no de un cliente real. Una agencia gestiona asistentes de WhatsApp para cuarenta negocios: una clínica dental, varias peluquerías, una inmobiliaria. Todos funcionan con una única cuenta de la API de Claude a nombre de la agencia. Uno de esos negocios empieza a usar su asistente para algo que la política de uso prohíbe, los clasificadores de Anthropic lo detectan y llega una restricción.

Sin perfiles, la medida podía aplicarse a toda la organización de la agencia: los cuarenta asistentes, incluido el de la clínica que no había hecho nada. Con perfiles, si la agencia envía uno por cada negocio, la medida puede quedarse en el perfil del negocio que la provocó, y los otros treinta y nueve siguen funcionando. La clave está en ese «si»: la agencia tiene que haber hecho el trabajo de crear los perfiles y enviarlos en cada petición.

Qué debería hacer una pyme ahora

Si tu asistente te lo da un proveedor, esto no se configura desde tu lado. Lo que sí puedes hacer es preguntar, y las respuestas te dicen mucho de cómo está montado lo que pagas:

1. ¿Mi asistente funciona con Claude, y por qué vía? API de Anthropic, AWS, Bedrock, Google Cloud o Microsoft. Si funciona con otro modelo, esta noticia no te afecta, pero la pregunta de fondo (qué pasa si castigan al proveedor por culpa de otro cliente) sigue valiendo.
2. ¿Mis peticiones van con un perfil propio? Si la respuesta es no, tu servicio depende de que ningún otro cliente de tu proveedor cometa un abuso.
3. ¿Qué datos míos le envías a Anthropic en ese perfil? Todos los campos son opcionales. Si eres autónomo, tu nombre es un dato personal: pregunta si va en claro o como huella cifrada, y que conste en tu contrato de encargo de tratamiento.
4. ¿Cómo te enteras si me restringen, y cuánto tardas en avisarme? Los avisos automáticos de Anthropic todavía no se envían, así que la respuesta honesta hoy es «lo consultamos nosotros». Pide que te digan cada cuánto.
5. ¿Qué pasa con mi servicio si la restringida es tu cuenta entera? Un perfil reduce el riesgo, no lo elimina: el uso propio del proveedor y cualquier petición sin perfil siguen cayendo sobre toda su organización. Que el contrato diga qué compromiso de servicio hay en ese caso.

Si tu negocio usa la API de Claude directamente, para sí mismo y sin revender, no tienes que hacer nada: según la guía, una petición sin perfil cuenta como uso propio, que es exactamente lo que es. Y si usas la app de Claude o una suscripción Pro o Max, esto tampoco va contigo: los perfiles son una función de la API. Lo que cuesta cada plan está en cuánto cuesta Claude en España.

Nuestra lectura

Lo importante de esta novedad es que reconoce por escrito un riesgo que muchas pymes no sabían que tenían. Cuando contratas un asistente a una agencia, das por hecho que tu servicio depende de ti y de tu proveedor. La guía de Anthropic dice que, sin perfiles, también dependía de todos los demás clientes de ese proveedor. Es un riesgo de concentración que no aparece en ninguna demo.

Lo segundo es que la medida protege al proveedor que hace los deberes, no a cualquiera. Crear un perfil por cliente, mantenerlo al día, borrarlo cuando el cliente se va y separar el uso interno en otra organización, como pide la guía, es trabajo de ingeniería y de proceso. Un proveedor que no lo haga sigue exactamente igual que antes del anuncio. Por eso la pregunta 2 de la lista vale más que cualquier promesa comercial.

Y una cautela con el titular: un perfil decide a quién le cae una medida, no si la medida es justa. Anthropic ya avisa en su documentación de rechazos de que el trabajo legítimo también puede activar sus filtros; lo contamos al explicar por qué Claude cobra ahora algunos rechazos de su API. Con perfiles, un falso positivo deja de tumbar a cuarenta negocios. Al que le toca, le sigue tocando.

Cuando elegimos cómo montar un asistente para un negocio, esta es una de las preguntas que hacemos antes de hablar de funciones: qué pasa el día que algo falla fuera de tu control. Si estás comparando opciones, cómo elegir plataforma de chatbot y las desventajas de los chatbots que no se arreglan cambiando de chatbot ayudan a hacer las preguntas correctas, y qué datos personales debería guardar un CRM conversacional sirve para la pregunta 3.

Cómo se ha verificado esto

La novedad se localizó el 21 de octubre de 2026 en las notas de versión de la plataforma de Claude, leídas con curl y agente de usuario de navegador en su versión Markdown (añadiendo .md a la URL). La entrada lleva fecha del 20 de octubre de 2026, dentro de la ventana de 24 horas de este carril, y anuncia en la misma fecha los perfiles de usuario, los webhooks de organización en beta y la salida de beta de los ganchos de inferencia para Claude Enterprise, que no tratamos aquí por ser solo para grandes cuentas.

La guía de perfiles de usuario, la de webhooks de organización, la del portal de verificación y la referencia de la API para crear un perfil se leyeron el mismo día y por la misma vía. Las citas son de esas páginas, que solo existen en inglés, y la traducción es propia. La referencia de la API menciona cabeceras beta anteriores con fechas de marzo, agosto y septiembre de 2026, lo que indica que la función ya existía en pruebas; el 20 de octubre es cuando se anuncia en las notas de versión. Que España está entre los países admitidos por Anthropic se comprobó en su página de países admitidos.

No hemos creado ningún perfil ni hemos llamado a la API: todo lo que se dice sobre cómo funciona sale de la documentación de Anthropic. No sabemos cuántos proveedores ya envían perfiles, ni con qué criterio aplica Anthropic sus medidas a un perfil concreto, porque la documentación no lo publica. El ejemplo de la agencia es ilustrativo.

En este carril se revisaron además, y se descartaron, la caché de 12 horas de la API de OpenAI del 20 de octubre (un ajuste de coste solo para quien programa directamente sobre esa API), los casos de cliente de OpenAI del 20 de octubre y su compra de Orchestra Bio, la investigación de Anthropic del 20 de octubre sobre diseño de proteínas, las herramientas de Gemini para pequeñas empresas del 20 de octubre (todavía sin desplegar y con Google ya en dos piezas de este carril en los últimos siete días), la entrada de Microsoft del 20 de octubre sobre soberanía digital (para sectores regulados y grandes cuentas) y la nota de la AEPD del 20 de octubre sobre brechas de datos del primer semestre, que no trata de inteligencia artificial. No se ha usado Search Console ni se ha solicitado la indexación de nada.