China regula la exportación de 23 tecnologías de IA

¿Qué cambia con la Announcement No. 48 de China?

El 16 de octubre de 2026, el Ministerio de Comercio (MOFCOM) y el Ministerio de Ciencia y Tecnología (MOST) de China publicaron la Announcement No. 48, una propuesta para sumar 40 tecnologías a su Catálogo de Tecnologías Prohibidas o Restringidas para la Exportación. 23 de esos 40 ítems son de inteligencia artificial y, del total, 14 quedan prohibidos y 26 restringidos (exportarlos exige licencia). Para un founder que construye sobre modelos chinos, el detalle que importa es otro: el registro previo de exportación ya está vigente, aunque el catálogo siga en consulta pública hasta el 15 de noviembre de 2026.

Son dos instrumentos con estatus legal distinto y conviene no mezclarlos. Las adiciones al catálogo son un borrador abierto a comentarios. El registro previo aplica desde el día del anuncio y alcanza exportaciones ya iniciadas pero no completadas. La nota de la Cloud Security Alliance que documenta la medida lo resume así: una parte del régimen ya se puede cumplir, o incumplir, hoy mismo.

La propuesta tampoco salió de la nada. Según CryptoBriefing, hubo consultas previas en julio de 2026 con grandes compañías chinas, entre ellas Alibaba y ByteDance, centradas en límites a la transferencia de datos. Y el alcance del borrador no se parece a las revisiones anteriores: el catálogo chino ya había tocado IA en 2020, cuando sumó tecnología de recomendación personalizada e interfaces de interacción con IA. Esta vez llega a pesos de modelos de frontera, arquitecturas de agentes y capacidad ofensiva de ciberataque asistida por IA, con umbrales técnicos explícitos para cada ítem.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Qué umbrales técnicos convierten a un modelo en restringido?

El anexo de IA es granular y se organiza en cinco bloques: modelos grandes, agentes, clústeres de cómputo, diseño de chips y tecnologías de procesamiento de información. Los criterios para los modelos funcionan por alternativa: basta que se cumpla uno de estos tres.

Al menos 10^26 FLOPs de cómputo de entrenamiento.
Al menos 2 billones de parámetros.
Posición en el top 10 global en rankings públicos de evaluación, volumen global de llamadas o medidas comparables al momento de la exportación.

Cuando un modelo entra en esa categoría, quedan restringidos sus pesos, checkpoints clave, código fuente, arquitectura y el know-how de optimización de entrenamiento e inferencia.

Los agentes se controlan con independencia del modelo que los ejecuta, y ahí está el punto que más incomoda a los equipos técnicos: los umbrales se definen por comportamiento del sistema, no por tamaño del modelo. La planificación y descomposición de tareas se restringe desde 20 pasos de subtareas, 80% de precisión de descomposición y 90% de éxito en subtareas. Las arquitecturas de colaboración multiagente, desde 60 agentes concurrentes. Y el uso de herramientas, desde 200 herramientas de terceros integradas con 90% de precisión de selección. Un framework de orquestación modesto puede cruzar ese umbral aunque corra sobre un modelo muy por debajo de la frontera.

La capa prohibida es más corta y más filosa: agentes de alto rendimiento diseñados para infraestructura crítica, defensa o uso gubernamental central; generación de código malicioso con evasión adaptativa; y modelos entrenados con los datos que China clasifica como core según su Ley de Seguridad de Datos. Los modelos entrenados con datos importantes caen en la categoría restringida, con una excepción para uso traza de hasta 0,1% de datos desensibilizados.

Hay un dato de contexto útil: según Bloomberg y Associated Press, recogidos por The Next Web, Kimi K3 de Moonshot AI y Qwen3.8-Max de Alibaba están por encima del umbral de 2 billones de parámetros. El borrador no nombra ningún modelo. Y el análisis de ChinaTalk citado por la propia nota de la CSA estima que hoy ningún modelo chino publicado supera el umbral de 10^26 FLOPs, la misma cifra que usó la orden ejecutiva estadounidense de 2023.

¿Dónde está la línea entre usar un modelo y exportarlo?

MOFCOM fue explícito: la prueba central es si la tecnología restringida se mueve de dentro de China hacia fuera. Eso divide el terreno en dos mundos.

Consumo como servicio: llamadas a API, apps, webs y SaaS para clientes en el exterior, y despliegues ligeros en dispositivo, quedan fuera de la gestión de exportación de modelos grandes.
Custodia del activo: el despliegue local de un modelo restringido en infraestructura fuera de China entra en la gestión de exportación y exige licencia.
Nube propia en el exterior: si una empresa china lo corre en su propio centro de datos o nube fuera del país, puede aplicar licencia automática, el esquema de reportar y exportar.
Open source nuevo: publicar tecnología restringida recién desarrollada también es una exportación, con licencia automática tras el reporte. La tecnología ya pública por open source o paper académico queda fuera del alcance.
Zona gris: la excepción de APIs no dice nada sobre el alquiler de GPUs. Si una empresa extranjera alquila cómputo en China, el hardware no sale del país, pero MOFCOM puede exigir registro en otros casos por aviso, según The Diplomat.

Ahí está el problema práctico para muchas startups. La modalidad que el borrador captura, el autohospedaje local, es justamente la que muchas empresas eligieron por razones de protección de datos, para no mandar información sensible fuera de su propio perímetro. Con las reglas nuevas, esa decisión depende de que el proveedor chino sostenga una licencia. Y una licencia puede denegarse, condicionarse o revocarse.

¿Por qué el caso de Manus importa si tienes desarrollo en China?

El antecedente más incómodo es Manus, una startup de agentes de IA originada en China que trasladó su sede a Singapur y fue adquirida por Meta. Según The Diplomat, el 27 de abril la oficina china de revisión de seguridad de inversiones extranjeras anunció una decisión de prohibición que obliga a deshacer la operación. En paralelo, se reportó que dos cofundadores de Manus quedaron impedidos de salir de China, y las nuevas reglas de entrada y salida del Consejo de Estado, vigentes desde septiembre, habilitan prohibiciones de salida para ciudadanos cuyos incumplimientos de control de exportaciones puedan comprometer la seguridad industrial o tecnológica.

La lectura para founders es directa: mudar la sede al exterior no saca a la tecnología listada del alcance de Beijing. Bajo las reglas nuevas, una venta estilo Manus tendría que registrarse antes del cierre, lo que le da al regulador visibilidad previa al cambio de control.

Y la exposición no llega solo por vender a un tercero. El registro se dispara por cuatro vías: transferencia de titularidad de la tecnología al exterior, licencia de tecnología doméstica para uso en el exterior, cambio de propiedad o control que deje a una entidad extranjera como dueña o controladora, y otros casos que MOFCOM designe. El formulario pide datos del receptor, destino, descripción de la tecnología, uso final y valor estimado. ChinaTalk lee el campo sobre exportaciones fuera de contratos formales como una posible captura del intercambio de código intragrupo. Es una inferencia, no una declaración oficial, pero es una base razonable para hacer un scoping conservador.

Traducido: si tienes equipos de I+D en China construyendo frameworks de agentes, herramientas de descubrimiento de vulnerabilidades o modelos afinados, compartir ese trabajo con filiales fuera de China puede requerir registro.

¿Por qué China controla la salida si quiere que su IA se globalice?

Porque el objetivo no es cerrar la puerta, sino quedarse con la llave. Según The Diplomat, China promete facilitar la cooperación entre los miembros de la Organización Mundial de Cooperación en IA (WAICO), el cuerpo impulsado por China con 29 gobiernos fundadores, y la licencia automática privilegia la infraestructura que las empresas chinas construyen y operan en el exterior. Del otro lado, el compacto de cadena de suministro Pax Silica, liderado por Estados Unidos y lanzado en diciembre pasado, suma alrededor de dos docenas de signatarios. En la práctica, un permiso más ágil puede convertirse en una herramienta de política exterior.

El límite de esa palanca también es real: los pesos ya publicados no se pueden recuperar, y las futuras liberaciones abiertas de modelos restringidos calificarían para licencia automática. Correr los pesos liberados en local, o cambiarse a un modelo competidor, reduce la dependencia. La pregunta es cuánta capacidad de infraestructura tendrá China para atar sus modelos a su propio hardware más adelante.

¿Qué significa esto para tu startup?

Tres perfiles quedan expuestos de forma distinta.

Consumes modelos chinos vía API o SaaS. Tu exposición inmediata es baja, porque el acceso como servicio queda fuera del control. Pero eso no es una garantía estructural: MOFCOM puede exigir registro en otros casos, y el entorno regulatorio se está cerrando.
Autohospedas pesos o construyes sobre frameworks agénticos chinos. Aquí cambia tu cadena de suministro: dependes de que tu proveedor chino registre la exportación y sostenga una licencia. Si la licencia cae, no cae solo un contrato, cae una capacidad operativa.
Tienes estructura societaria con China. El punto más contraintuitivo: la exposición puede estar en tu propio organigrama, no en tus ventas al exterior.

Acciones concretas para las próximas dos semanas:

Levanta un inventario de dependencias. Cada modelo, framework de agentes y herramienta de seguridad de origen chino que usas, y cómo lo consumes: API o SaaS, on-device, o autohospedado. Prioriza la tercera categoría y pregunta por escrito al proveedor si registró la exportación bajo la Announcement No. 48 y si espera necesitar licencia cuando el catálogo sea definitivo.
Revisa los flujos de tecnología desde el 16 de octubre. Repositorios de código, checkpoints de modelos y frameworks compartidos con filiales, joint ventures o centros de I+D en China. Legal e ingeniería deberían hacer ese recorrido juntos, no en paralelo.
Blinda los contratos. Los acuerdos de modelos autohospedados deberían asignar responsabilidad por el registro y la licencia china, fijar obligaciones de aviso si la licencia se deniega, se condiciona o se revoca, y aclarar si las actualizaciones y los nuevos checkpoints quedan cubiertos por la misma autorización.
Extiende tu clasificación de datos. Si ya clasificaste datos en China bajo la Ley de Seguridad de Datos para transferencias transfronterizas, revisa si aplicaste los mismos criterios a los datasets de entrenamiento y fine-tuning. La exposición por esta vía es nueva: antes esas obligaciones regían la transferencia de datos, no la de modelos.
Diseña para poder cambiar de modelo. Los umbrales de liderazgo global dependen de rankings y volumen de llamadas al momento de la exportación, así que una versión que hoy pasa el filtro puede no pasarlo mañana. Una arquitectura multimodelo con un plan de sustitución documentado y probado es el seguro más barato que puedes contratar.
Si el alcance final te afecta materialmente, comenta antes del 15 de noviembre por los canales que publicó el anuncio.

Conclusión

Si el borrador se finaliza en términos sustancialmente similares, la IA de frontera quedará tratada como tecnología controlada por las dos mayores jurisdicciones productoras de IA, con líneas trazadas de forma distinta. Estados Unidos apunta al cómputo y, en el precedente documentado por la CSA, al acceso a un modelo ya desplegado. China apunta a la custodia de pesos, know-how y arquitecturas de agentes. Para tu startup, la consecuencia operativa es que la disrupción por control de exportaciones deja de ser un escenario de un solo país y pasa a ser un riesgo permanente que conviene modelar, con arquitecturas capaces de cambiar de modelo sin reconstruir los flujos de agentes.

El otro punto que no hay que perder de vista es que el borrador trata a los agentes como un objeto regulatorio propio. Definir controles por profundidad de planificación, concurrencia y cantidad de herramientas significa que tu plataforma interna de agentes, y no solo el modelo fundacional, puede quedar sujeta a reglas de tecnología transfronteriza. Un inventario de agentes que registre esas características junto a los atributos de seguridad habituales te va a ahorrar un problema el día que alguien pregunte.

El catálogo final puede ampliarse, reducirse o moverse después de la consulta. Según ChinaTalk, el cierre de comentarios cae poco antes de una esperada reunión de líderes en APEC, un detalle de timing que podría pesar en el alcance definitivo. Conviene revisar este análisis cuando MOFCOM publique el texto final.