La FCC bloquea los primeros dispositivos con chips de vigilancia extranjeros
La semana pasada, el 22 de octubre, la Comisión Federal de Comunicaciones de Estados Unidos (FCC) anunció la primera aplicación práctica de una regla recientemente adoptada que prohíbe la comercialización de cualquier dispositivo electrónico que contenga componentes lógicos producidos por empresas de su "Lista Cubierta" — un conjunto de fabricantes chinos y otras compañías que las agencias de seguridad nacional de EE. UU. consideran riesgos inaceptables. Los dos dispositivos bloqueados fueron una cámara de tablero (dash cam) y un transmisor de video inalámbrico, ambos con chips de HiSilicon, subsidiaria de Huawei.
La medida puede parecer técnica para un observador casual, pero marca un cambio de paradigma en cómo Estados Unidos protege su cadena de suministro tecnológica. De 2022 hasta el 12 de octubre de 2026, las reglas de la FCC prohibían que equipos enteramente producidos por entidades de la Lista Cubierta — como Huawei, ZTE o Hikvision — recibieran autorización para importación o venta en EE. UU. Dispositivos fabricados por otras empresas y que contienen componentes de esas empresas, sin embargo, podían ser aprobados. El resultado era predecible: un fabricante podía montar una dash cam en EE. UU., comprar un chip de control de pantalla de Huawei, obtener la certificación de la FCC y vender el dispositivo libremente.
La regla del 13 de octubre cerró esa brecha. Ahora, cualquier dispositivo que contenga un componente lógico (básicamente cualquier chip "inteligente") producido por una entidad de la Lista Cubierta es tratado como si la propia entidad hubiera fabricado el dispositivo entero. Si Huawei no puede vender un router, un smartphone que use un chip de Huawei tampoco puede — y lo mismo aplica para un chip de video de HiSilicon.
Qué hizo exactamente la FCC
El anuncio de la FCC, publicado el 22 de octubre, describe el caso de forma relativamente sucinta. La Oficina de Ingeniería y Tecnología (OET) determinó que dos modelos específicos — una cámara de tablero y un transmisor de video inalámbrico — contenían chips producidos por HiSilicon. La propia HiSilicon comercializa el chip en cuestión como "diseñado para el mercado de vigilancia", con "algoritmos integrados de detección de rostros humanos". La FCC bloqueó la autorización de estos dispositivos antes de que pudieran ser comercializados.
Lo que llama la atención es que la FCC no divulgó nombres comerciales, modelos o números de parte de los chips. Según DroneXL, un sitio especializado en drones que rastrea en detalle las reglas de la FCC, las solicitudes de autorización no revelaron explícitamente los componentes HiSilicon — lo que sugiere que los chips fueron identificados mediante fotografías internas de las placas de circuito, que todo pedido de certificación debe incluir, o por alguna otra forma de inspección documental.
La FCC también publicó un "Further Notice of Proposed Rulemaking" (FNPRM) en el mismo comunicado, preguntando si debería exigirse que toda solicitud de autorización de equipo incluya una "bill of materials" (lista de materiales) de hardware y software, listando explícitamente todos los componentes. Esto transformaría la autodeclaración del fabricante en un inventario rastreable, en lugar de una declaración genérica de que el dispositivo no contiene equipos cubiertos.
Cómo funciona la regla en la práctica
La regla final fue publicada en el Federal Register el 11 de septiembre de 2026 y entró en vigor el 13 de octubre. Se aplica solo de forma prospectiva: dispositivos ya autorizados antes de esa fecha mantienen su autorización, y solicitudes ya pendientes en esa fecha están exentas, a menos que el solicitante altere un componente lógico.
La lógica detrás de la regla es directa. Un componente comprometido puede permitir interceptación, sabotaje o acceso no autorizado — independientemente de quién monte o marque el dispositivo final. La Comisión llegó a esta conclusión técnica en su Third Report and Order (FCC 26-50), adoptado el 22 de julio de 2026, y lo resumió así: "desde una perspectiva técnica, dichos componentes presentan esencialmente los mismos riesgos inaceptables para la seguridad nacional o la seguridad de las personas de EE. UU. que el propio equipo cubierto".
La prohibición se aplica solo a componentes lógicos producidos por entidades sujetas a determinaciones basadas en produtor/proveedor en la Lista Cubierta. No se aplica a entradas basadas en lugar de producción — lo que significa, por ejemplo, que drones o roteadores producidos en país extranjero tienen tratamiento diferente. Esta distinción es intencional: la FCC bifurcó la Lista Cubierta en entradas basadas en productor/proveedor y entradas basadas en lugar de producción, y solo las primeras están sujetas a la prohibición de componentes lógicos.
El contexto más amplio
Esta acción es parte de un esfuerzo mucho más amplio que la FCC ha venido construyendo desde 2021. Cuando el Congreso aprobó el Secure Equipment Act en 2021, le dio a la FCC la autoridad para prohibir la autorización de equipos "cubiertos" para importación o venta en EE. UU. Desde entonces, la Comisión ha ido añadiendo gradualmente nuevos productos, servicios y entidades a la Lista Cubierta: equipos de telecomunicaciones, dispositivos de vigilancia de video, drones extranjeros, roteadores producidos en el exterior y, ahora, componentes lógicos.
En julio de 2026, la FCC ya había prohibido nuevas aprobaciones para drones extranjeros y roteadores extranjeros. En agosto de 2026, propuso una multa de casi US$ 200.000 contra dos entidades de la Lista Cubierta. En junio, extendió el banimiento a modelos antiguos de equipos de seguridad pública y vigilancia. Cada paso fue gradual, probando los límites legales y técnicos de la agencia.
El presidente de la FCC, Brendan Carr, llamó a los dispositivos bloqueados de "un riesgo obvio e inaceptable para la nación y nuestro pueblo", y elogió el trabajo del OET en "impedir que este spyware potencial obtuviera las aprobaciones necesarias para marketing y venta en EE. UU.". La declaración es consistente con la postura dura del presidente de la FCC respecto a la seguridad de la cadena de suministro — Carr ha sido el principal defensor de estas restricciones desde que asumió el cargo.
Lo que la FCC no hizo en esta acción fue nombrar explícitamente al fabricante de los dos dispositivos. La agencia no divulgó los códigos FCC o los grantee codes involucrados. Esto plantea preguntas sobre la transparencia del proceso: si los fabricantes pueden ocultar componentes cubiertos de sus solicitudes, y si la FCC depende de inspecciones visuales de placas de circuito para descubrirlas, entonces la eficacia de la regla depende de cuán minuciosas sean esas inspecciones.
Qué esperar en los próximos meses
La FCC ya ha señalado que continuará aplicando agresivamente sus reglas de componentes. El propio anuncio dice: "La FCC continuará aplicando agresivamente nuestras reglas de componentes de la Lista Cubierta". Y la pregunta sobre la bill of materials — si toda aplicación de equipo debe contener una lista explícita de componentes — está abierta para comentarios públicos, lo que sugiere que la agencia está considerando una evolución aún más estricta.
Además, la FCC está estudiando si debe extender la prohibición de componentes lógicos para cubrir también componentes no lógicos producidos por entidades de países adversarios. Actualmente, la regla cubre solo chips y componentes con capacidad de procesamiento — memorias simples, resistores, capacitores y otros componentes pasivos no están incluidos.
El caso de las dash cams con chips HiSilicon muestra que la guerra por la seguridad de la cadena de suministro de telecomunicaciones ha entrado en una nueva fase: ya no se trata solo de banir productos enteros de fabricantes chinos, sino de rastrear componentes individuales dentro de dispositivos fabricados por cualquier empresa, en cualquier país.
La pregunta es: cuánto tiempo tomará antes de que la FCC exija una bill of materials completa de hardware para toda aplicación de certificación?
Fuentes: The Verge, FCC, DroneXL
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
