Cómo planea EE. UU. cerrar la brecha de Nvidia en la nube

La Administración Trump estudia una norma que regularía el acceso remoto a capacidad avanzada de cómputo, además de la exportación física del hardware. El objetivo es cerrar una brecha del sistema actual: una empresa china puede alquilar potencialmente potencia de cálculo de GPU de Nvidia instalada en un centro de datos de un tercer país, sin importar ni poseer los chips en China. Según diversos reportes, la propuesta podría centrarse en servidores remotos ubicados en países como Tailandia y Singapur, aunque todavía no es una regulación vigente. 716

La brecha: el chip permanece fuera y el trabajo viaja por internet

Los controles de exportación estadounidenses están estructurados principalmente alrededor de la exportación, reexportación o transferencia de artículos regulados, incluidos los chips de cómputo avanzado y determinados equipos de fabricación. Esto permite revisar el destino del envío, el comprador y el uso final. La situación es menos clara cuando el servidor físico no se mueve y el cliente simplemente envía por internet las cargas de trabajo para entrenar modelos o ejecutar inferencias. 89

El mecanismo funcionaría, según los reportes, de la siguiente manera:

1. Un operador de centro de datos o proveedor de nube mantiene GPU avanzadas de Nvidia en un país fuera de China.
2. Una empresa china alquila acceso al clúster en lugar de recibir el hardware.
3. El cliente envía código y datos de forma remota y recibe los resultados del cómputo sin tener físicamente los chips.

Esa diferencia —la propiedad y ubicación del hardware frente al acceso a su capacidad de cálculo— explica por qué funcionarios y legisladores describen el uso remoto de la nube como una posible brecha regulatoria. Reportes han mencionado a Alibaba, ByteDance, Tencent y Moonshot entre las empresas chinas que usan o buscan capacidad avanzada de Nvidia fuera de China, incluso en el Sudeste Asiático. 58

Por qué la guía de la BIS del 31 de mayo no resolvió todo

El 31 de mayo de 2026, la Oficina de Industria y Seguridad del Departamento de Comercio de EE. UU. (BIS, por sus siglas en inglés) indicó que se necesita una licencia para exportar determinados artículos de cómputo avanzado a entidades con sede en países del Grupo D:5, entre ellos China, o a entidades cuya sociedad matriz última tenga su sede allí, aunque la entidad compradora inmediata esté ubicada en otro país. 1821

La guía dificulta que una empresa china obtenga chips controlados mediante una filial, empresa vinculada o vehículo de compra registrado en el extranjero. En lugar de fijarse únicamente en el país donde está constituido el comprador, también considera la estructura corporativa y su matriz última. 1831

Sin embargo, la medida se ocupa principalmente del envío o adquisición del equipo. Reuters informó que, en general, no exige a los centros de datos de terceros países dejar de usar, mantener o alquilar chips que ya estén instalados allí. 1 En términos prácticos, cierra parte de la vía de propiedad y compra, pero no resuelve con claridad si el consumo remoto de capacidad de cómputo constituye por sí mismo una exportación bajo la legislación vigente.

La acusación contra Moonshot AI y Kimi K3

El debate cobró fuerza después de que Michael Kratsios, director de la Oficina de Política Científica y Tecnológica de la Casa Blanca, afirmara que Moonshot AI había adquirido servidores equipados con GB300 y había accedido a chips GB300 en Tailandia, probablemente para entrenar sus modelos de inteligencia artificial. 210

La acusación se vinculó con la familia de modelos Kimi de Moonshot, incluido Kimi K3. Debe entenderse como una alegación, no como una infracción de controles de exportación confirmada: la información disponible no demuestra que exista una determinación definitiva de la Oficina de Industria y Seguridad ni una sentencia judicial sobre el caso.

Otros reportes han descrito acuerdos de empresas tecnológicas chinas con centros de datos y proveedores de nube en Malasia, Tailandia, Japón y Singapur. Los detalles varían según la empresa, las instalaciones y el hardware mencionados. Por eso, el patrón general debe describirse como acceso reportado o presunto, no como un conjunto de infracciones ya acreditadas. 6841

Qué cambiaría la norma propuesta

El enfoque trasladaría la atención de dónde está la GPU a quién utiliza su capacidad controlada. Dependiendo de su redacción final, el Departamento de Comercio podría exigir a operadores de nube, centros de datos o intermediarios que verifiquen a sus clientes antes de permitir el acceso a determinados chips o clústeres de cómputo.

Una norma podría abordar potencialmente:

• empresas chinas que accedan a GPU controladas mediante filiales extranjeras o revendedores;
• cuentas de nube cuya matriz última o usuario beneficiario se encuentre en China;
• el acceso a determinados artículos de cómputo avanzado, como aceleradores de Nvidia sujetos a control;
• el uso remoto para entrenamiento, inferencia u otros fines designados; y
• obligaciones de verificación de clientes y conservación de registros para los proveedores.

El alcance exacto sería decisivo. Un sistema aplicable tendría que definir qué chips y sistemas quedan incluidos, cuánta capacidad de cómputo activa los controles, si los alquileres de corto plazo reciben un tratamiento distinto al de los clústeres dedicados y cómo deben identificar los proveedores al usuario final real detrás de un revendedor o una cuenta compartida.

El papel de la Remote Access Security Act

La Remote Access Security Act (RASA), aprobada por la Cámara de Representantes, modificaría la Export Control Reform Act para abordar expresamente determinadas formas de acceso remoto. Su definición incluye el acceso de una persona extranjera a través de una conexión de red —incluidos internet y los servicios de computación en la nube— desde un lugar distinto de aquel donde se encuentra físicamente el artículo controlado, cuando su uso pueda representar un riesgo grave para la seguridad nacional o la política exterior. 464849

La Cámara aprobó el proyecto H.R. 2683 el 12 de enero de 2026, con 369 votos a favor y 22 en contra. La iniciativa daría al Departamento de Comercio una base legal considerablemente más clara para regular el acceso basado en la nube, aunque aún sería necesario aprobar normas específicas para determinar qué conductas y tecnologías quedarían bajo control. 5055

La distinción es importante: la RASA no constituye por sí sola un reglamento operativo completo para todos los proveedores de nube. Es una medida destinada a ampliar la autoridad legal que permitiría al departamento crear ese régimen.

Los principales obstáculos para el Departamento de Comercio

La autoridad legal

Sin una ley aprobada como la RASA, el Departamento de Comercio tendría que sostener que términos existentes como “exportación”, “reexportación” o “transferencia” ya abarcan el consumo remoto de capacidad de cómputo, incluso cuando el chip no se mueve. Los análisis jurídicos describen la autoridad central de la ECRA como aplicable a exportaciones, reexportaciones y transferencias dentro de un país de determinados artículos, lo que ayuda a explicar por qué el Congreso propuso una definición expresa de acceso remoto. 5661

Una guía puede aclarar cómo se aplica un requisito existente, como hizo el aviso del 31 de mayo. Es menos seguro que una guía o una nueva regulación puedan crear por sí solas una categoría completamente nueva de conducta regulada. Por ello, una norma amplia podría ser impugnada con el argumento de que el Departamento de Comercio excedió la autoridad que el Congreso le delegó o actuó sin una autorización legislativa suficientemente clara.

Identificar al cliente real

La revisión de un envío suele comenzar con un consignatario y un destino físico. El acceso a la nube es mucho más flexible. Los proveedores tendrían que analizar filiales, matrices últimas, revendedores, contratistas, redes privadas virtuales, clústeres compartidos y cuentas que oculten a la persona o empresa que realmente ejecuta la carga de trabajo.

Esto acercaría a las compañías de nube a controles similares a los de “conoce a tu cliente” y a una supervisión más amplia. Los analistas han señalado que una verificación reforzada de clientes sería probablemente un requisito de aplicación de un régimen de acceso remoto. 311

Aplicación fuera de Estados Unidos

El servidor, el operador del centro de datos, el contrato y el usuario final pueden estar todos fuera de Estados Unidos. El Departamento de Comercio puede utilizar restricciones de exportación, licencias, normas sobre tecnología de origen estadounidense y sanciones contra partes con una conexión relevante con EE. UU. Pero no puede obligar automáticamente a todas las instalaciones de Tailandia, Singapur o Malasia a aplicar la política estadounidense sin cooperación local o sin capacidad de presión contractual sobre los proveedores.

Efectos técnicos y económicos indirectos

Una norma demasiado limitada podría evadirse mediante intermediarios o hardware no estadounidense. Una norma demasiado amplia podría imponer cargas a servicios de nube multinacionales ordinarios, operadores extranjeros de centros de datos y usuarios legítimos de investigación. Los proveedores también necesitarían criterios claros sobre el rendimiento de los chips, el tamaño de los clústeres, la duración del acceso y el propósito de cada carga de trabajo.

Qué puede ocurrir ahora

La norma propuesta debe entenderse como un intento de regular el acceso a la capacidad de cómputo para inteligencia artificial, no solo el movimiento físico de los chips. La guía de la BIS del 31 de mayo dificulta los envíos físicos a entidades vinculadas con China en el extranjero, pero la cuestión del alquiler remoto es distinta. La RASA daría al Departamento de Comercio una base legal más sólida, aunque la aplicación seguiría dependiendo de reglamentos precisos, procesos de diligencia debida de los proveedores y cooperación de los países donde está instalada la infraestructura.

Por ahora, la principal cautela es el estado de la medida: la propuesta sobre acceso remoto sigue en consideración y las acusaciones contra empresas como Moonshot AI no demuestran por sí solas que se hayan cometido infracciones. El debate de fondo es si los controles de exportación estadounidenses deben seguir al chip físico, a la empresa que lo posee, al cliente que lo alquila o a la propia capacidad de cómputo.