Una lista que nombraba empresas ahora nombra lugares

El 27 de julio un órgano interinstitucional convocado por la Casa Blanca remitió a la Federal Communications Commission dos determinaciones de seguridad nacional. Al día siguiente la Oficina de Seguridad Pública y Seguridad Nacional de la Comisión publicó el aviso DA 26-786, y la Covered List, que no cambiaba desde el 18 de marzo, ganó dos líneas nuevas: inversores de potencia producidos en el extranjero y dispositivos robóticos avanzados producidos en el extranjero.

Todas las entradas añadidas a esa lista desde marzo de 2021 nombraban a una empresa. Huawei y ZTE entraron en marzo de 2021, junto a Hytera, Hikvision y Dahua por equipos de videovigilancia. Kaspersky siguió en marzo de 2022 y después China Mobile International. Un proveedor podía leer la lista, comprobar que su nombre no figuraba y continuar. La Oficina explicó el cambio en una sola cláusula: este material recién cubierto se identifica por el lugar de producción, no por la entidad.

La lectura práctica es rotunda. La determinación sobre inversores alcanza a los producidos en un país extranjero, con independencia de la nacionalidad del fabricante. Desde la óptica estadounidense, una fábrica en Valencia, en Baviera o en Lodz es un país extranjero exactamente igual que una fábrica en Anhui. La determinación sobre robótica es todavía más amplia y abarca todos los dispositivos robóticos avanzados producidos en el extranjero, es decir, máquinas móviles como humanoides y cuadrúpedos.

Qué dicen en realidad las dos determinaciones

El razonamiento sobre inversores es de control de red, no de comercio. La determinación sostiene que la conectividad remota de los inversores introduce vulnerabilidades adicionales que se agravan a medida que proliferan en la red estadounidense los recursos basados en inversores, y que esas vulnerabilidades podrían permitir a empresas extranjeras apagar los inversores o utilizarlos para recopilar y extraer datos. El órgano concluyó que los inversores producidos fuera del país crean a la vez una vulnerabilidad de cadena de suministro para la seguridad económica y un riesgo de ciberseguridad para infraestructuras críticas.

El razonamiento sobre robótica se apoya en la recogida de datos y en el control remoto. Los dispositivos robóticos avanzados, señala, recopilan datos que actores maliciosos podrían aprovechar para vigilar a los estadounidenses, ampliar las capacidades de servicios de inteligencia extranjeros o tomar el mando de los robots a distancia. Ninguno de los dos documentos depende de quién sea el dueño del fabricante. Ambos dependen de que la máquina esté conectada, sea actualizable y se haya construido en otro sitio.

La excepción pasa por el Departamento de Guerra

Esto no se aplica en un puerto, sino en la fase de homologación, que llega antes y es más difícil de esquivar. Según el artículo 2.903(a) de las normas de la Comisión, el material incluido en la Covered List no puede recibir una autorización de equipo, y según el artículo 2.911 toda solicitud debe certificar que el equipo no está cubierto. Sin esa autorización un aparato no puede importarse, comercializarse ni venderse en Estados Unidos. Los modelos ya autorizados y ya instalados no se retiran.

El órgano interinstitucional sí construyó una salida. Las entidades que producen inversores o dispositivos robóticos avanzados en un país extranjero pueden solicitar una evaluación y recibir una Conditional Approval que exime al aparato. En inversores, esa evaluación puede realizarla el Departamento de Guerra o el de Seguridad Nacional. En dispositivos robóticos avanzados, solamente el Departamento de Guerra. Quien solicite debe aportar lo que exija el documento de orientación correspondiente.

Conviene leerlo como una partida del calendario de producto y no como una nota al pie jurídica. Un fabricante europeo que quiera seguir vendiendo modelos nuevos de inversor en Estados Unidos tiene ahora un ministerio de defensa estadounidense sentado entre su hoja de ruta y su mayor mercado de exportación, con un calendario de revisión que no controla. El coste de esa revisión no son las tasas del expediente. Son los trimestres que pierde un lanzamiento mientras está pendiente.

Bruselas llegó a la misma inquietud por el camino inverso

Europa se movió antes ante este riesgo y trazó la línea en un sitio completamente distinto. El 4 de mayo la Comisión Europea expuso que eliminaría gradualmente los inversores de fabricación china de los proyectos energéticos financiados por la UE, apoyándose en controles a nivel de proyecto y en disposiciones del reglamento financiero de la Unión en lugar de en legislación nueva. Un responsable europeo resumió el hallazgo como riesgos económicos y de ciberseguridad serios, con un escenario extremo de interferencia en la infraestructura energética europea capaz de provocar apagones.

El mecanismo es una condición de financiación, no una prohibición. En proyectos que no reciben dinero europeo los inversores chinos siguen siendo legales. La fase transitoria arranca el 1 de noviembre y la aplicación plena a contratos nuevos llega en abril de 2027, mientras los fabricantes de Japón, Corea del Sur, Suiza y Estados Unidos siguen siendo elegibles en todo momento. Lituania fue más lejos y antes: desde el 1 de mayo de 2025 una ley prohíbe a los fabricantes chinos el acceso remoto por software a las instalaciones solares, eólicas y de almacenamiento en batería del país.

La distancia entre ambos enfoques es la noticia entera. Bruselas pregunta quién es el proveedor, y una fábrica europea es la respuesta a esa pregunta. Washington pregunta ahora dónde se hizo el aparato, y una fábrica europea es el problema. Los fabricantes chinos controlan alrededor del 80 por ciento del mercado mundial de inversores, y las dos capitales apuntan a esa cifra, pero solo una lo hace de un modo que un productor europeo pueda satisfacer siendo europeo.

Dos preguntas donde antes bastaba una

Los equipos de compras llevan dos años aprendiendo a plantear una sola pregunta sobre el material conectado a la red: quién lo fabricó. Esa pregunta sigue respondiendo a la prueba europea y ya no responde a la estadounidense. Si su organización compra inversores, inversores de batería o robots móviles, en la ficha de cada activo debe figurar desde ahora el país de fabricación además del proveedor, y ambos pueden diferir dentro de una misma línea de producto.

Si su organización vende algo de esto a Estados Unidos, la tarea es distinta y tiene fecha. Los modelos nuevos necesitan producción estadounidense o una Conditional Approval antes de que una solicitud de homologación supere la certificación, y la cola de esas aprobaciones empieza ahora y no cuando llegue el primer rechazo. Los modelos ya autorizados se siguen vendiendo, lo que da margen y oculta el plazo.

Leer a continuación: Los 27 van tarde. Su plazo no se ha movido.  |  La mitad de la ayuda irlandesa lleva condición