China anuncia controles de exportación de IA de frontera — qué cambia y quiénes afectan
El 16 de octubre de 2026, el Ministerio de Comercio de China (MOFCOM) y el Ministerio de Ciencia y Tecnología (MOST) emitieron el Anuncio nº 48 de 2026, proponiendo la adición de 40 tecnologías al Catálogo de Tecnologías Prohibidas o Restringidas para la Exportación. De esos 40 ítems, 23 están dedicados exclusivamente a inteligencia artificial — marcas de agua, detección de contenido generado por IA, modelos de gran porte entrenados con datos sensibles chinos, arquitecturas de agentes multiplataforma e incluso herramientas de descubrimiento automatizado de vulnerabilidades.
La medida marca un punto de inflexión: por primera vez, China regula oficialmente la exportación de pesos de modelos de IA frontier, código fuente, arquitecturas y técnicas de entrenamiento — exactamente los mismos elementos que EE.UU. controla desde 2023, con el precedente del modelo Fable 5 suspendido por la Cloud Security Alliance. Ahora, las cadenas de suministro de IA frontier enfrentan controles formales de exportación de ambas mayores potencias productoras de IA.
Qué controla el anuncio
El Anuncio nº 48 opera con dos instrumentos de distinto estatus jurídico:
Un borrador abierto para consulta pública — las 40 adiciones propuestas están abiertas a comentarios hasta el 15 de noviembre de 2026, por email, fax o correspondencia. Mientras tanto, las adiciones al catálogo permanecen como propuesta.
Un requisito de registro previo ya en vigor — a partir del 16 de octubre, los exportadores ya deben registrarse en la plataforma unificada de comercio exterior del MOFCOM antes de cualquier transferencia de tecnología listada, incluso si el catálogo final aún no está formalizado.
Entre las 40 tecnologías, 14 propuestas son prohibiciones absolutas (código J) y 26 son restricciones con licencia (código X). En el sector de IA:
- Modelos de gran porte entrenados con "datos esenciales" (核心数据) chinos están prohibidos de exportación. Modelos entrenados con "datos importantes" (重要 datos) están restringidos — requieren licencia. - Tecnologías nucleares de modelos grandes — pesos, checkpoints, código fuente, arquitectura, técnicas de optimización de entrenamiento y aceleración de inferencia — están restringidas si el modelo cumple cualquiera de tres criterios: ≥10^26 operaciones de punto flotante (FLOPs), ≥2 billones de parámetros o clasificación en el top 10 global en rankings de capacidades en la fecha de exportación. - Agentes de alto rendimiento diseñados para infraestructura crítica, defensa o sistemas gubernamentales centrales están prohibidos. - Colaboración multi-agente con ≥60 agentes concurrentes, tiempo de conclusión ≤2× el mínimo de agente único y ≥85% de acuerdo con respuestas de referencia está restringida. - Herramientas de descubrimiento de vulnerabilidades asistidas por IA con ≥75% en benchmarks autoritativos, 10× la eficiencia de expertos seniors, o encadenamiento autónomo de 2+ fallos de bajo/medio nivel en exploit funcional están restringidas. - Herramientas de detección de IA diseñadas específicamente para seguridad de datos transfronteriza con ≥95% de precisión y recall están prohibidas. - Creación de código malicioso por IA, evasión adaptativa y generación de variantes están prohibidas.
Los criterios técnicos están detallados en un anexo en formato .wps, cuyas cifras exactas no fueron abiertas independientemente — los datos fueron transcritos desde notas de investigación de la CSA AI Safety Initiative y ChinaBriefing.
La línea divisoria práctica: servicio versus posesión
La distinción entre acceso por servicio y posesión física de la tecnología es clave para entender la exposición real de las empresas. Según el MOFCOM, APIs, aplicaciones, interacciones web, SaaS e implementaciones ligeras en dispositivos no cuentan como exportación de un modelo de gran porte. Sin embargo, la implementación local de un modelo restringido en infraestructura fuera de China cuenta como exportación — aunque el licenciamiento automático puede aplicarse si la infraestructura es de propiedad china en nubes o data centers en el exterior.
Esto significa que el uso de modelos chinos vía API sigue siendo libre. El problema surge cuando una empresa decide alojar los pesos localmente en un servidor en el exterior — especialmente relevante para desarrolladores chinos de IA que cada vez más liberan modelos propietarios para generar ingresos adicionales, como reportó el South China Morning Post.
Exenciones generosas
El anuncio también proporciona exenciones amplias diseñadas para mantener la colaboración internacional. Las tecnologías de IA ya en dominio público están exentas. Los productos fabricados con tecnologías restringidas no están sujetos a las restricciones. El licenciamiento automático está disponible para lanzamiento de código abierto, operación de data centers en el exterior por empresas chinas (o implementación de IA en infraestructura de nube propia en el exterior), fabricación de semiconductores en el exterior, investigación conjunta con recursos extranjeros y participación en la formulación de estándares internacionales.
Estas exenciones significan que muchos modelos chinos de pesos abiertos no serán afectados por las restricciones — una diferencia crucial respecto al control de exportación de EE.UU., que opera con modelos frontier cerrados.
Impacto en el ecosistema global de IA
La analogía más directa es con el control de exportación de EE.UU. de 2023, cuando el gobierno americano suspendió la disponibilidad amplia del modelo Fable 5 — el primer uso documentado de autoridad de exportación para contener un modelo comercial frontier. Ahora China formaliza su propio régimen, completando un sistema de control bilateral para tecnología de IA.
Para empresas que operan en ambos lados del Pacífico, esto crea un nuevo panorama de cumplimiento. La línea entre "servicio" y "posesión" será testeada en tribunales y regulaciones futuros. La pregunta que queda: con China cada vez más liberando modelos propietarios para monetización, ¿los controles de exportación se convertirán en un factor material en la estrategia global de desarrollo de IA — y cuánto sobrevivirá la liberalización de pesos abiertos chinos al escrutinio de seguridad nacional?
Fuentes: Cloud Security Alliance AI Safety Initiative, ChinaTalk, China Briefing
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
