La amenaza llegó por televisión, no en un expediente
Scott Bessent, secretario del Tesoro de Estados Unidos, hizo la declaración en Fox Business el martes 21 de julio de 2026. Empezó por el marco competitivo, señalando que se hablaba mucho de que los modelos de código abierto estaban llegando y amenazaban a los grandes modelos de lenguaje en Estados Unidos, y a continuación le añadió un instrumento. Si Washington ve que modelos extranjeros están robando a las grandes empresas americanas, dijo, tiene capacidad para sancionarlos por ese robo.
El robo que se alega es la destilación, un método de entrenamiento en el que se construye un modelo más pequeño o menos capaz usando las salidas de otro más potente ya existente. Bessent afirmó que en muchos modelos chinos se habían encontrado marcas de agua de modelos de lenguaje estadounidenses, y calificó eso de inaceptable. No nombró ningún instrumento concreto, ninguna lista de objetivos ni ninguna fecha. Lo que nombró fue una capacidad, y las capacidades que un secretario del Tesoro declara públicamente suelen ser el inicio de los programas de sanciones.
Las sanciones se diseñaron para empresas, y un modelo es un archivo
El modelo en cuestión no es hipotético. Moonshot AI publicó Kimi K3 el 16 de julio de 2026 y lo describe como nativamente multimodal, con 2,8 billones de parámetros y una ventana de contexto de un millón de tokens, construido para programación de largo recorrido, trabajo de conocimiento y razonamiento profundo. Rinde lo bastante cerca de los sistemas americanos líderes como para haberse convertido en la referencia de esta discusión, y su capacidad está limitada por la demanda más que por la calidad.
Aquí es donde el instrumento y el objetivo no encajan. Los regímenes de sanciones actúan sobre entidades, transacciones y envíos. Congelan activos, prohíben operaciones y añaden nombres a listas. Nada de eso alcanza unos pesos abiertos que ya se copiaron al hardware propio de una empresa europea. No hay envío que detener ni transacción que bloquear, porque la transferencia ya ocurrió y fue gratuita. Borrar no está entre esas potestades.
La superficie de aplicación es su lista de proveedores
Ese desajuste es la parte accionable, y apunta a donde casi ninguna cobertura ha mirado. Si llega una medida, no se aplicará contra el archivo, sino contra las empresas obligadas a cumplir la normativa estadounidense de sanciones. Para un operador europeo esa es una lista larga y en buena medida invisible: el hiperescalador donde corre su inferencia, el proveedor al que alquila las GPU, la plataforma de integración continua que construye sus imágenes, el proveedor de observabilidad que lee sus trazas y, en varios casos, la aseguradora que cubre todo el montaje. La mayoría tiene su sede en Estados Unidos, y sus filiales europeas siguen a la matriz.
La asimetría resultante es incómoda. Usted conserva los pesos y pierde la capacidad de ejecutarlos en producción. Su exposición jurídica no nace de poseer el modelo, sino de las cláusulas de cumplimiento ya escritas en sus contratos con proveedores, que suelen permitir suspender el servicio con poco preaviso cuando una determinación de sanciones toca una carga de trabajo. Esas cláusulas se activan según el calendario del proveedor. Un fabricante europeo que ha pasado seis meses ajustando un modelo de pesos abiertos dentro de su flujo de soporte descubriría la dependencia justo cuando el servicio se detiene, que es el peor momento para descubrirla.
Bruselas no tiene voto en esto
El derecho europeo regula cómo se introduce la IA en el mercado europeo y qué obligaciones recaen sobre proveedores y responsables del despliegue. No regula si una empresa constituida en Delaware puede seguir procesando una carga de trabajo sancionada para un cliente de Lyon o de Bolonia. Esa determinación se toma en Washington y viaja por la estructura societaria en lugar de por el territorio, y por eso un operador europeo puede cumplir plenamente las normas europeas y aun así perder el servicio.
La dirección tampoco sorprende. El Departamento de Comercio hizo circular el año pasado borradores de normas dirigidos a los modelos chinos de código abierto, apoyándose en sus competencias sobre las cadenas de suministro nacionales, y esos esfuerzos fueron frenados dentro de la administración por responsables que no querían que la regulación ralentizase la innovación interna. Comercio también valoró incluir laboratorios chinos de IA en su Entity List, DeepSeek entre ellos. Lo informado esta semana describe el enfoque actual como más lento y más persistente que una prohibición: reglas de contratación pública, una amenaza reactivada de Entity List y presión pública. Lo lento y persistente es más difícil de planificar que una prohibición, porque nunca produce una fecha única.
Qué revisar antes de que llegue una medida
Empiece por un inventario, porque la mayoría de las organizaciones no lo tiene. Determine qué modelos están realmente en producción, cuáles son de origen chino y desde dónde se sirve cada uno. Los pesos abiertos se propagan en silencio entre equipos, entran por un valor por defecto de un framework o por el pull request de un compañero, y la respuesta honesta suele ser que nadie lo sabe. Mientras esa lista no exista, ninguna evaluación de riesgo sobre esto vale nada.
Después lea los contratos en lugar de los titulares. Localice las cláusulas de sanciones y de control de exportaciones en cada acuerdo relacionado con el servicio de modelos y establezca qué preaviso le debe cada proveedor antes de suspender. Cuando el preaviso es corto y la carga de trabajo importa, la mitigación es una segunda vía de servicio que no comparta la jurisdicción de la primera, lo que para los operadores europeos suele significar una ruta europea o autoalojada mantenida en caliente y no meramente teórica. El coste de sostener esa vía es una cifra conocida en euros. El coste de no tenerla es una función de soporte que se apaga según el calendario de un proveedor.
Leer a continuación: Pruebas independientes ponen a Kimi K3 sobre Fable 5 | El mayor modelo de Moonshot no tiene regulador de esfuerzo
