China ha redactado sus primeros controles de exportación dirigidos de lleno a la IA de frontera, y la parte que sorprenderá a muchas empresas es a quién alcanzan. Si tu organización autoaloja un modelo abierto chino en el extranjero para mantener datos sensibles dentro de tus muros, esa es justo la disposición que el borrador busca controlar. Es la primera vez que un gran país productor de IA distinto de Estados Unidos impone límites formales de salida a los pesos de modelos y a los sistemas de agentes.
La propuesta, emitida el 16 de octubre de 2026 por los ministerios chinos de comercio y de ciencia como Anuncio N.º 48, añadiría 40 tecnologías al catálogo de control de exportaciones, 23 de ellas en IA. Los pesos de modelos, los checkpoints, el código fuente y el saber hacer del entrenamiento quedan restringidos si un modelo cumple cualquiera de tres pruebas: al menos 10^26 FLOPs de cómputo de entrenamiento, al menos 2 billones de parámetros, o una posición entre los diez primeros del mundo en rankings públicos o en volumen de llamadas. Los sistemas de agentes se controlan aparte, por su comportamiento, así que un marco de orquestación que enlaza cientos de herramientas podría encajar incluso sobre un modelo subyacente modesto. Las adiciones al catálogo están abiertas a comentarios hasta el 15 de noviembre, mientras que una obligación de registro previo a la exportación ya se aplica, incluso a exportaciones en curso.
La línea que decide la mayor exposición corporativa es cómo consumes un modelo. Los ministerios dicen que usar un modelo a través de una API, app, web o SaaS no cuenta como exportarlo, así que las llamadas en la nube están despejadas. Ejecutar un modelo restringido localmente en infraestructura fuera de China sí cuenta, lo que requiere una licencia en poder del proveedor chino. Esa es la trampa para los preocupados por la privacidad: el autoalojamiento, la configuración que muchas firmas eligen precisamente para mantener los datos en casa, es la que los controles capturan, y las licencias pueden revocarse o condicionarse.
Dos decisiones de diseño dificultan planificar en torno a esto. La prueba de los diez primeros es dinámica y no nombra a ningún organismo de clasificación, así que un modelo que esté por debajo de los umbrales de cómputo y parámetros aún puede quedar restringido después de que lo hayas desplegado si sube su popularidad. Y las reglas de agentes dependen del comportamiento del sistema y no del modelo base, una ambigüedad que los comentaristas señalan como sin resolver. Los equipos que dependen de modelos autoalojados como DeepSeek-V4-Pro, Qwen-3-8-Max o Kimi K3, que reseñamos, son los más expuestos.
Las salvedades honestas son reales. Es un borrador abierto a cambios antes de que se cierre el catálogo, términos clave como código abierto no están definidos, y los analistas estiman que ningún modelo chino publicado supera actualmente el umbral de 10^26 FLOP, así que los pesos publicados abiertamente hoy quedan fuera de los controles. Pero como la obligación de registro ya muerde y la posición entre los diez primeros puede cambiar tras el despliegue, el consejo de la Cloud Security Alliance es acertado: los equipos legales y de compras deberían preguntar a los proveedores chinos por las licencias antes, no después, de que las reglas se afiancen.