Cohere cifra Model Vault: ni Cohere ve tus datos

Cohere lanzó hoy una capa de cifrado en Model Vault que protege los prompts de sus clientes incluso frente a Cohere y al proveedor de nube donde corre la inferencia. El anuncio llega el mismo día que la compañía canadiense firmó la fusión definitiva con la alemana Aleph Alpha, valorada en torno a los €17.340 millones (cerca de US$20.000 millones) según lo anunciado originalmente en abril, reportó Reuters.

La nueva oferta, que Cohere denomina Model Vault Encrypted, ejecuta cada inferencia dentro de una confidential VM apoyada en hardware con memoria cifrada de extremo a extremo. La capa cubre tanto la CPU (con Intel TDX o AMD SEV-SNP) como las GPUs de Nvidia operando en modo de cómputo confidencial. Hasta ahora, la mayoría de despliegues de cómputo confidencial se detenían en el procesador.

"No one, including Cohere, the cloud provider or the cluster operator can see or access any customer data", declaró Manoj Govindassamy, director de serving inference en Cohere, a VentureBeat. Cada respuesta de inferencia devuelve un attestation report que el cliente puede usar para verificar qué hardware, software y políticas protegieron su workload.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

¿Por qué importa ahora la privacidad en la inferencia?

El movimiento responde a una escalada de incidentes públicos en proveedores rivales. Según reportó The Information este mes, Nvidia, Palantir y Booz Allen Hamilton restringieron el uso de modelos de Anthropic tras un cambio en su política de retención de datos. Nvidia derivó trabajo sensible a sus propios modelos y Booz Allen bloqueó los modelos de Anthropic en proyectos propietarios de ciberseguridad.

Por separado, VentureBeat cubrió un caso en el que OpenAI no pudo descartar que investigación privada de un matemático hubiera ayudado a su propio modelo a resolver parte del problema de Navier-Stokes. Ninguno de los dos casos involucra a Cohere, pero ambos giran sobre la misma pregunta: ¿basta con la promesa de un proveedor de que no mirará los datos, o el cliente necesita prueba técnica de que no puede hacerlo?

Model Vault Encrypted apunta a la segunda respuesta.

Cómo funciona Model Vault Encrypted paso a paso

Model Vault es el producto de inferencia single-tenant de Cohere: un despliegue dedicado de sus modelos, no una API multi-tenant compartida. La nueva capa Encrypted añade varias primitivas:

Cómputo confidencial en CPU. El workload corre dentro de una confidential VM que cifra y aísla la memoria mientras se ejecuta. Nadie que opere la infraestructura circundante, incluido el hyperscaler, puede leer el contenido.
Cómputo confidencial en GPU. Cohere es una de las primeras empresas en extender la protección hasta el lado del GPU con las confidential GPUs de Nvidia, eliminando el tradicional hueco donde los datos quedaban en texto plano al pasar del CPU al acelerador.
Ruta de datos cifrada. Los datos del cliente viajan cifrados hasta la CVM, permanecen protegidos a través de la memoria, las interconexiones CPU-GPU y los registros del procesador, y solo se descifran en el punto exacto donde deben procesarse dentro del entorno confidencial. La respuesta cifrada viaja de regreso y solo el cliente puede descifrarla con sus propias claves.
Attestation verificable. Cada inferencia devuelve un attestation report firmado que el cliente puede validar contra hardware real. Cohere también planea liberar como open source el stack completo de serving, para que auditores independientes confirmen que no registra, exporta ni filtra datos. Los "valores dorados" de hardware y software quedan registrados con Intel Trust Authority, así Intel puede confirmar que la CVM que arrancó coincide con la configuración aprobada por Cohere, Intel y Nvidia.

"No additional cost for Model Vault customers, pricing remains the same", agregó Govindassamy. La capa de cómputo confidencial no se cobra aparte.

El campo competitivo de la inferencia confidencial

La inferencia confidencial no es un invento de Cohere. Varios proveedores ya ofrecen variantes de la promesa de que el operador no puede leer el prompt, y la mayoría corre sobre el mismo tipo de hardware:

Tinfoil ejecuta modelos open-weight como Mistral y DeepSeek dentro de trusted execution environments, con attestation pública respaldada por un transparency log.
Edgeless Systems construyó Privatemode para compradores europeos del sector público y regulado.
Phala alquila capacidad de GPU attested y hospeda un catálogo de modelos open.
Maple AI cifra del lado del cliente y habla únicamente con backends de cómputo confidencial.
Confer, desarrollado por Moxie Marlinspike (creador de Signal), ofrece claves retenidas por el cliente y código open source attested, explícitamente modelado sobre Signal.

La diferencia con Cohere está en qué se vende y a quién. Tinfoil, Phala, Privatemode y Maple ejecutan principalmente modelos open-weight de terceros dentro de un enclave. Confer es una aplicación privada construida sobre código abierto attested. Cohere es la primera empresa de modelos enterprise con un laboratorio frontier-adjacent en ofrecer cómputo confidencial como SKU estándar dentro de su propio producto de inferencia single-tenant, no como un producto paralelo separado.

El cliente objetivo es un banco, un hospital o un equipo del sector público que quiere su propio modelo Cohere corriendo en infraestructura operada por Cohere, con un attestation token firmado que pueda entregar directamente a un auditor.

La fusión con Aleph Alpha: la otra mitad de la historia

El lanzamiento no está conectado operativamente con la fusión con Aleph Alpha, pero ambos anuncios se apoyan en el mismo argumento comercial: confianza, soberanía y control sobre datos.

Cohere y Aleph Alpha firmaron hoy un definitive business combination agreement, según el comunicado oficial replicado por Unite.ai. La transacción, anunciada originalmente el 24 de abril de 2026, queda sujeta a aprobaciones regulatorias. La entidad combinada operará bajo el nombre Cohere con doble sede en Toronto y Berlín, conservará la oficina de Heidelberg como centro de investigación y superará los 1.000 empleados. Cohere reportó US$240 millones de ARR el año pasado, según Reuters.

El grupo Schwarz, propietario de Lidl, lidera el próximo Series E de Cohere con un compromiso estructurado de €500 millones, según el anuncio de abril replicado por Pulse 2.0. Schwarz también invertirá entre €11.000 millones y €13.000 millones en un campus de centros de datos en Alemania que alojará hasta 100.000 chips de IA, accesibles para la nueva Cohere a través de su nube soberana STACKIT.

El CEO Aidan Gómez enmarcó la fusión como respuesta a una demanda creciente de "AI powerful enough to compete, but secure and governable enough to trust" — la misma frase que articula el lanzamiento de hoy.

El contexto europeo pesa: Mistral, el principal rival europeo, levantó la semana pasada €3.000 millones a una valoración superior a €21.000 millones, reportó Reuters. El mercado de IA enterprise europea se está consolidando alrededor de la soberanía digital como eje competitivo.

¿Qué significa esto para tu startup?

Para founders que construyen sobre Cohere o evalúan proveedores de inferencia para clientes enterprise, el cambio es concreto:

Auditabilidad real, no promesas. Si tu cliente es un banco, hospital o ministerio, un attestation report firmado que puedas pasarle a su equipo de seguridad vale más que cualquier slide de marketing. Pregunta a cualquier proveedor si puede entregarte este reporte y qué partes del stack cubre exactamente.
El costo no se traslada. Cohere no subió el precio de Model Vault al añadir cifrado confidencial. Si un competidor te cobra extra por una capa similar, vale la pena preguntar por qué.
El stack completo pronto será open source. Cohere anunció que publicará su serving stack bajo código abierto para auditoría externa. Antes de elegir proveedor, espera a esa release y revisa tú mismo qué se registra y qué no.
Convergencia con soberanía europea. Si tu mercado objetivo incluye clientes europeos con requisitos de residencia de datos, la combinación Cohere + Aleph Alpha + STACKIT te abre una puerta que OpenAI o Anthropic, con su reciente disputa con Nvidia/Palantir, no pueden tocar tan limpiamente.

La prueba para cualquier proveedor de inferencia, Cohere incluida, ya no es si promete no mirar tus datos. Es si puede producir un attestation report firmado y mostrar exactamente qué partes del stack cubre.