Andy Garcia · dev freelance
FRENES
Volver al blog
IA y regulación

China propone controlar la exportación de modelos de IA de 2 billones de parámetros o más. Los pesos ya abiertos están exentos, pero el próximo lanzamiento necesitaría licencia

19 de octubre de 2026 7 min de lectura

El viernes 16 de octubre, el Ministerio de Comercio de China y el Ministerio de Ciencia y Tecnología publicaron el Anuncio n.º 48 de 2026. Propone añadir 40 tecnologías al catálogo chino de tecnologías cuya exportación está prohibida o restringida, en inteligencia artificial, biomedicina y energía solar. Veintitrés son tecnologías de IA: grandes modelos, agentes, clústeres de cómputo y procesamiento de información. En toda la lista, 14 estarían prohibidas para la exportación y 26 restringidas. El público puede comentar hasta el 15 de noviembre.

Una norma temporal entró en vigor el mismo día. Antes de exportar cualquier tecnología de la lista, el exportador debe registrarse en una plataforma del Ministerio de Comercio, y las operaciones iniciadas pero no terminadas están incluidas.

Associated Press informó de que los modelos de 2 billones de parámetros o más podrían quedar restringidos, y de que Kimi K3 de Moonshot y Qwen 3.8-Max de Alibaba figuran entre los modelos chinos por encima de ese umbral. El borrador no nombra ningún modelo. Los objetivos declarados por el ministerio, en la traducción de AP: "reforzar la línea de seguridad, prevenir el uso indebido y el abuso, y garantizar que la IA siga bajo control humano".

Fui al anexo y a las preguntas y respuestas del ministerio, porque para quien compra modelos la línea que importa no es el umbral. Son las exenciones.

Por qué lo leí

Soy CTO de una LegalTech construida sobre Claude. En junio, el Departamento de Comercio de EE. UU. pidió a Anthropic que prohibiera a ciudadanos extranjeros usar Fable 5 y Mythos 5, alegando seguridad nacional. AP recordó el 16 de octubre que esas restricciones se levantaron después. Yo escribí entonces en LinkedIn que el riesgo de modelo se había convertido en el nuevo vendor lock-in, y que ahora trato a un segundo proveedor como parte de la arquitectura. Los pesos abiertos son un lugar de donde puede salir ese segundo proveedor.

La medida estadounidense trataba de quién puede llamar a un modelo. El borrador chino trata de otra cosa: adónde pueden ir los pesos de un modelo.

Qué controla el borrador

Los dos documentos del ministerio están en chino, así que las citas de abajo son traducciones.

La entrada restringida de grandes modelos cubre las "tecnologías centrales" de un modelo: parámetros de pesos, checkpoints clave, código fuente subyacente, diseño de la arquitectura, y técnicas de optimización del entrenamiento y aceleración de la inferencia. Se aplica a los modelos que cumplan cualquiera de tres criterios: al menos 10^26 operaciones de coma flotante de cómputo, al menos 2 billones de parámetros, o una capacidad "de nivel líder mundial".

Ese tercer criterio tiene una definición. Significa un puesto en el top 10 mundial, en el momento de la exportación, en evaluaciones públicas de organismos de evaluación reconocidos en China o en el extranjero, o de grandes plataformas del sector. Los criterios listados incluyen rendimiento general, capacidades especializadas, seguridad, eficiencia de entrenamiento y "volumen de llamadas global". El borrador no dice qué clasificación cuenta, ni si basta una. Con esa redacción, un modelo que se vuelva popular entre desarrolladores extranjeros podría entrar en el ámbito después de su lanzamiento.

Dos disposiciones más se refieren a los datos de entrenamiento. Los modelos entrenados con los "datos centrales" de China y luego ofrecidos como servicio quedarían prohibidos para la exportación. Los entrenados con "datos importantes" quedarían restringidos, con excepciones para cantidades mínimas (0,1 por ciento o menos, bajo otras condiciones) y para datos que puedan obtenerse legalmente en público.

Las exenciones son la noticia

Tres frases cambian cómo se lee el umbral.

Primero, el anexo dice que las tecnologías que ya han pasado a dominio público mediante código abierto o artículos académicos quedan fuera de su ámbito.

Segundo, el portavoz del ministerio dijo que ofrecer un modelo restringido mediante llamadas a una API, una aplicación o interacción web, SaaS o "despliegue local ligero en el dispositivo" no es una exportación de tecnología de grandes modelos.

Tercero, publicar tecnología de IA como código abierto a partir de ahora recibe "licencia automática y otras medidas de facilitación", que el ministerio describe como "básicamente declarar y exportar de inmediato". El mismo trato se aplica a los centros de cómputo de las empresas chinas en el extranjero, los tape-outs de chips en el extranjero, la investigación conjunta con recursos extranjeros y el trabajo en normas internacionales.

Veamos ahora los dos modelos que nombró AP. La ficha de Hugging Face de Moonshot para Kimi K3 indica 2,8 billones de parámetros en total y dice que la empresa publica "los pesos completos del modelo Kimi K3" bajo su propia licencia, la Kimi K3 License. El repositorio Qwen3.8-2.4T-A95B de Alibaba contiene un modelo de 2,4 billones de parámetros, 95.000 millones de ellos activos, y su ficha describe a Qwen3.8-Max como "la versión oficial" construida sobre esos pesos, con funciones adicionales como la entrada de visión. Según mi lectura del anexo, los pesos ya publicados quedan fuera del ámbito del borrador. Las llamadas a la API de cualquiera de los dos modelos, también.

Lo que cambia es el siguiente. Si el borrador se adopta tal cual, un lanzamiento futuro que supere cualquiera de los tres criterios pasa a ser una exportación declarada antes de ser una descarga. Automática, según la propia descripción del ministerio. Pero una licencia automática sigue siendo un paso que existe, y esto es un borrador: los umbrales y las medidas de facilitación están abiertos a comentarios hasta el 15 de noviembre. Como los checkpoints clave están en la lista, no daría por hecho que un nuevo checkpoint de un modelo ya público hereda su exención.

La línea del despliegue privado

Al ministerio se le preguntó directamente por los modelos chinos que salen al extranjero. Su respuesta: para una tecnología de IA restringida, el "despliegue localizado en el extranjero" entra en el control de exportaciones. Si el despliegue está en la propia nube de la empresa en el extranjero, donde el riesgo es "relativamente controlable", puede aplicarse la licencia automática.

Pon eso junto a la exención de la API y el gradiente es claro. Si una empresa europea llama por API a un modelo chino cubierto, nadie necesita el permiso de Pekín. Si quiere ese modelo instalado en su propio hardware, para que los documentos de sus clientes nunca salgan de su perímetro, el proveedor necesita una licencia de exportación. La opción que prefiere un comprador atento a la residencia de datos es la que se lleva el papeleo.

El registro temporal ya se aplica. Los casos que lista incluyen la transferencia al extranjero de la propiedad de una tecnología y la concesión de licencia de una tecnología nacional para su uso en el extranjero. El formulario pide el exportador y el destinatario, el país o la región de destino, la tecnología y su uso, y el valor previsto. Un despliegue privado licenciado a un cliente extranjero me parece encajar en el segundo caso. Si estás negociando uno, el nombre de tu empresa, su país, el caso de uso y el importe del contrato pueden acabar en ese formulario. El ministerio añade que los exportadores deben juzgar por sí mismos si una tecnología entra en el ámbito del registro.

Los agentes también tienen cifras

La entrada sobre agentes es inusualmente concreta. La tecnología de agentes restringida incluye:

  • una planificación que descompone una instrucción en lenguaje natural en cadenas ejecutables de 20 pasos o más, con al menos un 80 por ciento de precisión de descomposición y un 90 por ciento de tasa media de éxito de las subtareas;
  • arquitecturas multiagente que ejecutan 60 agentes simultáneos o más, con condiciones de velocidad y precisión;
  • uso de herramientas entre 200 o más herramientas de terceros, con al menos un 90 por ciento de precisión al elegir la herramienta y un 90 por ciento de éxito de extremo a extremo en tareas que requieren tres herramientas o más;
  • tecnología de decisión de juegos por IA que, entre otras condiciones, planifica a 20 pasos de profundidad o ejecuta 10 agentes de juego a la vez, decide en 200 milisegundos o menos y supera al 90 por ciento de los humanos en un benchmark estándar.

El ministerio dice también que los productos fabricados con una tecnología listada no están cubiertos. Con esa lógica, un producto de agentes chino vendido en el extranjero como servicio quedaría fuera; lo que apunta la entrada es la transferencia de la propia pila de agentes. Yo oriento mi propio trabajo con Claude Code, y estos umbrales parecen las cifras de un anuncio de lanzamiento de agentes. El borrador no nombra ningún benchmark para ninguno de ellos.

En otro punto de la lista de IA, la generación y mutación de código malicioso con IA quedaría prohibida para la exportación, y el descubrimiento de vulnerabilidades asistido por IA, restringido.

Qué haría antes del 15 de noviembre

Lista todos los modelos chinos de tu stack y cómo accedes a ellos. Por API, aplicación o SaaS, el ministerio dice que no es una exportación de tecnología.

Para los pesos abiertos que ya ejecutas, guarda en tu propio almacenamiento la versión exacta que validaste. La exención cubre lo que es público; un plan de respaldo no debería depender de una nueva descarga.

Si un plan cuenta con el próximo lanzamiento abierto de un modelo chino de frontera, añade un paso de licencia a su calendario. Automático hoy es una política, no una garantía.

Si compras un despliegue privado a un proveedor chino, pregunta por escrito si se ha registrado conforme al Anuncio n.º 48, y si tu configuración cuenta como su propia nube en el extranjero o exige una licencia completa. Ata la entrega a la respuesta.

Y si esto te afecta, dilo. Los comentarios sobre el ámbito, los umbrales, las políticas de control y las medidas de facilitación van a jinxianmulu@mofcom.gov.cn, o por fax o por carta, hasta el 15 de noviembre.

La API sigue abierta. El borrador trata de adónde irán los pesos después, y de a quién hay que pedir permiso primero.

Fuentes

¿Un proyecto del mismo estilo?

Diseño y despliego productos como este. Hablemos.

Hablemos