China impone controles de exportación en 23 tecnologías de IA

China ha dado el paso más significativo desde 2020 para proteger sus tecnologías de inteligencia artificial más sensibles. El 16 de octubre, el Ministerio de Comercio (MOFCOM) y el Ministerio de Ciencia y Tecnología (MOST) emitieron el Anuncio n.º 48, proponiendo la adición de 40 tecnologías al Catálogo de Tecnologías Prohibidas o Restringidas para Exportación — y 23 de ellas son exclusivas de IA.

La propuesta, abierta a comentarios públicos hasta el 15 de noviembre, crea un régimen formal de controles de salida que refleja lo que ya existe en Estados Unidos. A diferencia de la revisión de 2020, que se centró en recomendación personalizada e interfaces de interacción con IA, el proyecto alcanza pesos de modelos de frontera, arquitecturas de agentes y capacidades cibernéticas ofensivas habilitadas por IA, con umbrales técnicos explícitos para cada elemento.

Qué se está controlando

Los 23 elementos de IA se dividen en cinco categorías principales: modelos grandes, agentes, clusters de computación, diseño de chips y tecnologías de procesamiento de información. Cada una tiene umbrales técnicos específicos que determinan si la tecnología es prohibida o restringida.

Para modelos grandes, la propuesta prohíbe la exportación de modelos entrenados en "datos esenciales" — definidos por la Ley de Seguridad de Datos china como datos relacionados con la seguridad nacional, la economía, el bienestar público y el interés colectivo. Modelos entrenados en "datos importantes" (una categoría de menor riesgo, pero aún protegida) serían restringidos, requiriendo licencia para la exportación.

Los pesos del modelo, código fuente, checkpoints clave, arquitectura y know-how de entrenamiento e inferencia quedan bajo restricción si cualquiera de tres pruebas se cumple: al menos 10²⁶ FLOPs de computación de entrenamiento, al menos 2 billones de parámetros, o posición en el top-10 global en evaluaciones públicas, volumen de llamadas global o medidas comparables en el momento de la exportación.

Para agentes de IA, los criterios son aún más granulares. La planificación y descomposición de tareas quedan restringidas cuando el sistema logra cadenas de 20 o más subtareas, precisión de descomposición del 80% y éxito del 90% en subtareas. La colaboración multi-agente se restringe con 60 o más agentes concurrentes, tiempo de finalización de hasta dos veces el mínimo de un agente individual, y 85% de concordancia con respuestas de referencia. La llamada de herramientas requiere 200 o más herramientas de terceros integradas, 90% de precisión en la selección de herramientas y 90% de éxito de extremo a extremo en tareas que requieren tres o más herramientas.

Agentes de alto rendimiento diseñados para infraestructura crítica, defensa u operaciones gubernamentales centrales son prohibidos — sin opción de licencia. La generación de código malicioso habilitada por IA, la evasión adaptativa y la generación de variantes con umbrales utilizables contra sistemas de alta sensibilidad también están en la lista de prohibiciones.

Qué ya está en vigor

Aunque la revisión del catálogo es un proyecto, existe un requisito de registro previo a la exportación que ya se aplica. Las multinacionales deben reportar detalles del destinatario, destino, descripción de la tecnología, uso final y valor estimado para transferencias de propiedad de tecnología, autorizaciones de uso por entidades en el extranjero, y cambios de control accionario de tecnología radicada en China.

El MOFCOM ha descrito el registro provisional como abarcando exportaciones que ya comenzaron pero no están completas — lo que significa que empresas que ya tienen acuerdos de licencia de IA con socios chinos pueden necesitar registrarse inmediatamente.

Exenciones generosas

El anuncio incluye exenciones significativas que atenúan el impacto sobre la colaboración internacional. Los productos fabricados con tecnologías restringidas no están sujetos a las restricciones. Las tecnologías de IA ya en dominio público están exentas. Se prevé licenciamiento automático para lanzamientos de código abierto, operación de data centers en el exterior por empresas chinas (o despliegue de IA en infraestructura propia en el extranjero), fabricación de chips en el extranjero, I+D conjunto con recursos extranjeros, y participación en la formulación de estándares internacionales.

Esto significa que la mayoría de los modelos de peso abierto chinos — como el Qwen3.8-Max de Alibaba con 2,4 billones de parámetros — probablemente no se verán afectados, ya que ya están en el dominio público.

Paralelos con los controles de EE. UU.

El umbral de 10²⁶ FLOPs en el proyecto chino refleja la figura usada en la orden ejecutiva de 2023 de EE. UU. y en la regla de Difusión de IA de 2025 (desde retirada). Según la Cloud Security Alliance, ningún modelo chino lanzado actualmente excede ese umbral — lo que sugiere que los controles chinos son más preventivos que restrictivos en la actualidad.

CSA señala que las cadenas de suministro de IA de frontera ahora enfrentan controles formales de salida de ambas las mayores jurisdicciones productoras de IA del mundo. Mientras los controles estadounidenses se centran en chips y hardware, los controles chinos se extienden a pesos de modelos, arquitecturas de agentes y capacidades cibernéticas ofensivas.

Qué observar

China tiene controles de exportación de tecnología desde 2001, con revisiones en 2006, 2014, 2017 y 2020. Pero esta es la primera vez que los controles cubren pesos de modelos de frontera y arquitecturas de agentes — la frontera real de la IA moderna. Si el catálogo final retiene estos elementos (lo cual es probable, dado el amplio consenso técnico detrás de la propuesta), China se convertirá en el segundo país, después de EE. UU., en controlar formalmente el flujo saliente de tecnologías de IA de frontera.

Para empresas de IA en ambos lados del Pacífico, el mensaje es claro: la era de la circulación libre de tecnología de IA está terminando, y la geopolítica de chips ahora incluye geopolítica de modelos.

Fuentes: AI Breaking Wire, China Briefing, JDSupra / Akin Gump

✓ Fuentes independientes cruzadas y verificadas antes de la publicación