La puerta trasera de Microsoft: Cómo ByteDance compra modelos de OpenAI a pesar del veto de EE.UU.

Otros grandes nombres de la tecnología china, como Ant Group, Meituan y Tencent, también son clientes importantes de estos modelos a través de Azure, pero ninguno iguala a ByteDance. El gasto de capital en IA de la compañía en su conjunto se ha vuelto asombroso: se estima en 11.000 millones de dólares en 2024, con una previsión de 20.000 a 22.000 millones para 2025 y un nuevo rango comprometido de 59.000 a 74.000 millones de dólares (400-500 mil millones de yuanes) para 2026 .

Para ponerlo en contexto, la cifra de 2024 casi igualó el gasto combinado en IA de Baidu, Alibaba y Tencent . Para 2026, es probable que el gasto de ByteDance rivalice o supere al de los principales hiperescalares estadounidenses en términos absolutos.

Una puerta se cierra, otra se queda abierta

La tensión central se remonta a mediados de 2024, cuando OpenAI anunció que comenzaría a bloquear el acceso a su API desde China continental y otras regiones no admitidas a partir del 9 de julio . La medida se presentó como una aplicación de la política existente y envió una señal clara: los modelos de IA de vanguardia estadounidenses no deberían ser accesibles directamente para los desarrolladores chinos.

Microsoft tomó un camino diferente. Aunque en octubre de 2024 cerró las suscripciones de Azure OpenAI para desarrolladores individuales en China —citando requisitos regulatorios locales—, mantuvo explícitamente el servicio disponible para clientes empresariales y corporativos .

Esto no fue una laguna accidental. Microsoft posee los derechos comerciales exclusivos para revender los modelos de OpenAI a través de Azure, y Azure China opera a través de una empresa conjunta con la firma local 21Vianet . La infraestructura es técnicamente independiente del entorno global de Azure, pero los modelos disponibles —incluidos los de OpenAI— siguen siendo los mismos. Varios clientes de Azure China confirmaron a la prensa que seguían accediendo a los modelos de OpenAI después de la prohibición, y dos afirmaron haber usado la API para entrenar modelos de IA vendidos a clientes chinos .

En la práctica, el servicio Azure China de Microsoft se convirtió en la única vía legítima para que las empresas chinas consiguieran acceder a modelos de la clase de GPT. Donde OpenAI había cerrado la puerta, Microsoft había construido una rampa de acceso comercial.

Cisma político: Microsoft contra el resto de la industria

La divergencia entre Microsoft y sus pares en IA no ha hecho más que intensificarse. OpenAI aplica una política estricta de bloqueo del acceso a la API desde China, Rusia, Corea del Norte y otras jurisdicciones prohibidas. Las condiciones de servicio de Anthropic contienen restricciones geográficas similares, prohibiendo el uso por parte de entidades en países sancionados o restringidos.

Ambas compañías han argumentado públicamente que el acceso sin restricciones a sus modelos plantea riesgos de robo de propiedad intelectual y uso adversario. En enero de 2025, OpenAI declaró tener pruebas de que la aplicación de IA china DeepSeek utilizó su tecnología para entrenar un modelo económico, y que las entidades chinas están "constantemente tratando de destilar los modelos de las principales empresas de IA de EE. UU." .

Microsoft sigue vendiendo. Este contraste se hizo visible a nivel institucional en abril de 2026, cuando OpenAI, Anthropic y Google iniciaron un esfuerzo coordinado a través del Foro de Modelos de Frontera para compartir inteligencia e identificar casos de destilación adversaria por parte de empresas chinas que infringen sus acuerdos de servicio . Microsoft también es miembro del Foro de Modelos de Frontera, pero no fue nombrada entre las empresas que participan activamente en el intercambio de inteligencia centrado en la destilación.

La cuestión de la destilación

El término que planea sobre todo este acuerdo es el de "destilación adversaria". El Centro para una Nueva Seguridad Estadounidense (CNAS) lo define como la extracción de capacidades de modelos de IA a gran escala mediante el acceso no autorizado a sistemas de IA de EE. UU., específicamente para desarrollar modelos competidores para un adversario extranjero .

Microsoft y OpenAI han implementado sistemas de monitoreo, límites de uso y controles de tasa de API diseñados para detectar patrones de consulta a gran escala que indicarían destilación. Pero unas salvaguardas que funcionan para una startup o un laboratorio de investigación universitario son mucho menos tranquilizadoras cuando el cliente es ByteDance.

ByteDance opera su propia familia de modelos de IA, incluida la serie Doubao, y está invirtiendo decenas de miles de millones de dólares en infraestructura de IA propia, incluidos chips, centros de datos y equipos de red . Es, simultáneamente, uno de los mayores consumidores mundiales de los modelos de vanguardia de OpenAI. Este doble papel —cliente y competidor— la convierte en el tipo exacto de entidad contra la que se supone que deben defender las salvaguardas de destilación adversaria.

Si el monitoreo empresarial de Azure puede prevenir eficazmente que un laboratorio de IA chino bien dotado de recursos y personal extraiga señales valiosas de un acceso sostenido al modelo es una pregunta abierta que los analistas de seguridad nacional aún no han resuelto. Lo que está claro es que el volumen de acceso es enorme y está creciendo, y las apuestas estratégicas en ambos lados aumentan al mismo ritmo.

Un conflicto integrado en el negocio

El negocio de IA de Azure en China sigue siendo una pieza relativamente pequeña de sus ingresos globales en la nube —aproximadamente el 1,5 % de las ventas totales de Azure, según un análisis —, pero su importancia geopolítica supera con creces su contribución al balance. Se ha convertido en un caso de prueba real sobre si los intereses comerciales y los controles de seguridad nacional pueden coexistir cuando el producto es la capacidad de IA de vanguardia y el comprador es el competidor de IA más agresivo del mundo.

El acuerdo también expone una tensión estructural en la asociación Microsoft-OpenAI. La postura de marca y de riesgo de OpenAI se utiliza para restringir el acceso. La maquinaria comercial de Microsoft se utiliza para venderlo. Y el cliente que más rápido crece a costa de esa maquinaria es la empresa china más dedicada a construir una alternativa a ambos.