La investigación que Washington acaba de ampliar

La Oficina de Industria y Seguridad, la división del Departamento de Comercio que hace cumplir las normas de exportación de chips de EEUU, ha abierto una revisión formal sobre cómo las empresas chinas de IA obtienen acceso a los procesadores más avanzados de Nvidia sin comprarlos directamente. El detonante fue el lanzamiento de Kimi K3 por parte de Moonshot AI, un modelo de 2,8 billones de parámetros cuyo rendimiento se comparó de inmediato con los sistemas punteros de Anthropic y OpenAI. Días después, el 22 de julio, el director de la Oficina de Política Científica y Tecnológica de la Casa Blanca, Michael Kratsios, declaró públicamente que Moonshot había adquirido servidores Nvidia GB300, parte de la generación Blackwell restringida para exportación, y había ejecutado cargas de entrenamiento a través de infraestructura en Tailandia en lugar de importar los chips a China.

Las informaciones sobre la revisión, basadas en personas conocedoras del asunto, describen al Departamento de Comercio como una entidad que ahora investiga formalmente si las empresas chinas alcanzan de este modo chips de IA estadounidenses controlados por exportación de forma habitual, no como un caso aislado. El secretario del Tesoro, Scott Bessent, ha dicho que las sanciones y la inclusión en la Entity List, la lista negra de EEUU que corta a una empresa de sus proveedores estadounidenses, 'están sobre la mesa' para las empresas en las que se confirme la práctica a gran escala.

Alquilar era el rodeo, no la prohibición

Los controles de exportación de chips se construyeron en torno a una transacción física: un chip sale de una fábrica estadounidense o aliada, cruza una frontera y llega al centro de datos de un comprador. Cada norma que Washington ha escrito en cinco años ha endurecido ese cuello de botella, restringiendo qué chips se pueden vender a qué compradores y exigiendo licencias de exportación para el hardware más avanzado. Lo que esas normas no cubrían con claridad es una empresa china que alquila cómputo por horas en un centro de datos de Tailandia, Malasia u otro tercer país que nunca importó un chip infringiendo nada. El hardware permanece en su sitio; solo la carga de trabajo cruza una frontera, de forma invisible, a través de una conexión de red.

Ese vacío es precisamente lo que una propuesta de ley que ya avanza en el Congreso, la Remote Access Security Act, pretende cerrar, ampliando las obligaciones de control de exportación al acceso remoto y en la nube en lugar de limitarlas al envío físico. La propuesta y la revisión de la BIS apuntan al mismo problema desde dos frentes, legislativo y de aplicación, lo que es en sí mismo una señal de que Washington trata ya el alquiler offshore como el frente activo de la disputa sobre control de exportaciones, no como una nota al pie.

Por qué le importa a un comprador europeo de cómputo

La mayoría de los responsables leerán esto como una historia entre EEUU y China sin ángulo europeo. Lo tiene, y no tiene que ver con qué modelo de IA se use. Durante cinco años, una empresa de la UE o el Reino Unido que revisa a sus proveedores de IA ha hecho una pregunta sobre el hardware: a quién se le compró el chip. Esa pregunta se está quedando obsoleta. La pregunta que un comprador atento al cumplimiento normativo debe hacer ahora es dónde está realmente el hardware físico detrás de un contrato de GPU alquilada y quién más alquila tiempo en el mismo clúster, porque un revendedor en Madrid que ofrece horas de GPU baratas a través de una cadena de filiales puede estar sentado exactamente sobre la capacidad offshore y multiinquilino que esta revisión busca detectar.

El riesgo no es que una empresa europea sea acusada de algo. Es que un clúster compartido mencionado en una futura medida de aplicación de la BIS, o un revendedor incluido en la Entity List, puede dejar las cargas de trabajo de un cliente europeo paradas sin aviso y sin alternativa fácil, y convertir una relación rutinaria con un proveedor en un incidente de cumplimiento que un consejo de administración tiene que explicar. Es una nueva línea de riesgo en la cadena de suministro de IA, junto a las preguntas sobre procedencia del modelo y residencia de datos que la mayoría de los equipos de cumplimiento ya vigilan.

La comprobación de procedencia antes del próximo contrato de GPU

Añada una pregunta a toda compra de GPU en la nube a partir de ahora: pregunte al proveedor, por escrito, qué jurisdicción alberga físicamente el hardware detrás de su contrato y si el clúster se comparte con inquilinos fuera de su propio perímetro de cumplimiento. Un revendedor que no pueda responder con claridad le está diciendo algo. Documente la respuesta igual que ya documenta las decisiones de procedencia del modelo y residencia de datos bajo las expectativas de riesgo de proveedores del Reglamento de IA de la UE, para que un cambio en el estatus de un proveedor aparezca como una decisión tomada a propósito, no como una sorpresa que descubre primero un auditor.

Nada de esto es todavía ley aprobada. La revisión de la BIS es eso, una revisión, y la Remote Access Security Act es un proyecto de ley en curso, no una norma aprobada, así que nada obliga hoy a cambiar de proveedor. Lo que sí obliga es el hábito de hacer la pregunta sobre la ubicación antes de firmar el próximo contrato, mientras todavía no cuesta nada preguntarlo y omitirlo lo costaría todo.

Leer a continuación: Servidores de IA grises: Nvidia no da soporte  |  Anthropic quiere evaluar todos los modelos