El BIS confesó el agujero: 16 meses, 540 pedidos del PLA, localización al 35%

El martes 3 de junio de 2026, el BIS publicó una guía que reconoce, en términos institucionales cuidadosos, lo que analistas de la FDD habían señalado días antes: la suspensión de la AI Diffusion Rule en mayo de 2025 creó un período de 16 meses durante el cual empresas con matriz en China podían comprar chips de IA de alta gama a través de subsidiarias en terceros países sin solicitar licencias.¹ No hubo vulneración de reglas; las reglas simplemente no existían para ese canal. La nueva guía exige licencias para exportaciones a entidades cuya casa matriz esté en el Grupo D:5, sin importar dónde opere la subsidiaria. Pero el parche no puede revertir lo que ya cruzó: cientos de miles de chips avanzados que hoy operan en centros de datos bajo control chino, cuya acumulación coincide exactamente con el período de compras sin restricciones. Simultáneamente, WireScreen publicó el análisis más granular hasta la fecha de cómo el PLA usó ese vacío y otros canales: 540 intentos de procurement de chips Nvidia —principalmente A100 y A800— entre 2019 y 2025, documentados sobre 3.800 tenders de compras militares.² El hallazgo más elocuente no es el número sino el método: una unidad del Ciberespacio del PLA embebió estaciones de trabajo Nvidia dentro de un contrato de construcción de instalaciones por 354.000 dólares; el chip llegó empaquetado como equipamiento de obra. La arquitectura de evasión no fue sofisticada — fue invisible porque nadie estaba mirando.

El mismo día en que el BIS publica la corrección, el análisis de política que debería informarla sigue dos semanas atrás. Lo que el enforcement cierra hoy no es lo que el debate del Congreso está procesando: la Cámara discutía el Gain AI Act y la coalición alrededor del H200, operando sobre el supuesto de que el problema central son los chips que se venden con autorización explícita, no los que circularon durante 16 meses bajo un vacío que la propia administración redactó.³ La distancia entre la guía que BIS emite y el debate que el Congreso sostiene es la distancia entre el enforcement como práctica y los controles de exportación como conversación política. Son dos procedimientos que rara vez sincronizan — y en los 16 meses que median entre esa distancia, los chips circularon.

Cuando el organismo de enforcement admite que su propia decisión de política creó el vacío legal, la pregunta ya no es si los controles funcionan — es cuánto del tiempo que compraron ya se consumió sin registro.

El vacío que BIS redactó y el PLA llenó 540 veces

La guía publicada el 3 de junio corrige un fallo de diseño que no fue accidente técnico sino decisión política: en mayo de 2025, la administración Trump suspendió la AI Diffusion Rule — una regulación de la era Biden que imponía controles de acceso a chips AI por país y entidad — y al hacerlo eliminó el marco legal que requería licencias para ventas a subsidiarias de empresas chinas ubicadas en terceros países.¹ Durante los 16 meses siguientes, una empresa china podía incorporar una subsidiaria en Malasia, comprar H100 de Nvidia a precio de lista sin licencia, y operar los chips remotamente desde territorio chino. El canal no era clandestino; era legal bajo las reglas vigentes. La FDD estima que el daño es "probablemente significativo" y reclama investigación congressional, pero el BIS no incluyó ni revocación retroactiva de chips ya adquiridos ni requisitos vinculantes de due diligence sobre los fabricantes. El fix existe; la consecuencia, no.

El informe de WireScreen sobre los 540 intentos del PLA aporta el detalle que ninguna guía normativa puede mostrar.² El análisis de 3.800 tenders de compras militares chinas entre 2019 y 2025 identifica cuatro categorías de canal de acceso: proveedores de defensa establecidos con relaciones pre-sanciones, empresas de un solo empleado creadas para compras puntuales, academias militares que compran bajo categoría académica, y contratos de infraestructura civil que embeben el hardware como equipamiento de instalación. Cada categoría explotó un punto ciego distinto del sistema de control: los proveedores de defensa operaban sobre relaciones heredadas; las shell companies operaban sobre umbrales de monto que no disparaban revisión BIS; las academias operaban sobre la ambigüedad entre uso dual y uso académico; los contratos civiles operaban sobre la falta de trazabilidad post-entrega. CNAS estimó que 140.000 GPUs de fabricación norteamericana fueron contrabandeadas a China durante 2024, representando hasta el 40% del cómputo usado en entrenamiento de modelos AI en territorio chino.² La cifra del contrabando físico se suma ahora a la cifra de compras legales bajo el vacío subsidiario: dos canales, un resultado.

El loophole de la litografía: cuando los chips que ya están adentro bastan

El análisis más estructuralmente importante del ciclo proviene del AEI, y su argumento central incomoda a quienes diseñaron los controles desde los supuestos de 2022: China no necesita EUV para producir chips 7nm en volumen suficiente para sus necesidades de AI.⁴ El mecanismo es la litografía por múltiple exposición sobre máquinas ArFi de inmersión — las DUV de última generación que ASML siguió vendiendo legalmente porque su destino declarado era producción de nodos maduros. China adquirió aproximadamente 90 de estas máquinas de ASML solo durante 2024, representando el 70% de las ventas DUVi de ASML ese año. Cada máquina puede imprimir geometrías de 7nm — y potencialmente 5nm — mediante pasadas de exposición repetidas: el proceso es 40-50% más caro que fabricar en TSMC 5nm y puede rendir yields de apenas 20%, pero Huawei está dispuesta a absorber ese costo para sostener la cadena de sus aceleradores Ascend.⁴ La flota actual de SMIC puede sustentar la producción de 1,6 millones de dies lógicos 7nm-class durante 2026 — precisamente el año en que Huawei agotará su stockpile de dies fabricados por TSMC antes de las sanciones y deberá pasar a abastecimiento doméstico. Los números cierran: la transición no es aspiracional, es viable dentro del inventario de máquinas que ya pasaron la frontera.

El AEI recomienda tres intervenciones: controles basados en capacidad en lugar de especificación técnica, presunción de denegación a nivel país para exportaciones de litografía, y restricciones sobre el servicio que ASML puede prestar a máquinas ya instaladas en China.⁴ La tercera es la más políticamente compleja: imponer restricciones de servicing a máquinas vendidas legalmente requeriría coordinar con el gobierno holandés para modificar la licencia de exportación retroactivamente, generando la misma fricción diplomática que la negociación de los controles EUV de 2022-2023. Pero es también la única que puede afectar el rendimiento de la flota existente: sin mantenimiento de ASML, las máquinas DUV pierden yield y calibración en 12-18 meses. La pregunta que el AEI no responde pero que el debate político tendrá que absorber es si Washington puede convencer a La Haya de restringir el servicing de exportaciones que Amsterdam autorizó explícitamente. Es una negociación aliada distinta a todas las anteriores porque involucra controles sobre decisiones pasadas, no futuras.

La localización que superó su propio target

El análisis de CSIS publicado esta semana documenta el cambio más consecuente a largo plazo: la participación de equipos domésticos chinos en el mercado semiconductor nacional subió del 25% al 35% entre 2024 y 2025, superando el target del 30% que el programa Made in China 2025 había fijado como meta para ese año.⁵ La diferencia con análisis previos es la explicación causal: no fue el plan industrial lo que produjo el salto, sino la convergencia de tres fuerzas simultáneas. Primero, la amenaza de corte de suministro volvió creíble para las empresas chinas el riesgo de depender de proveedores extranjeros; segundo, el mandato de MIIT que ordena a los operadores de telecomunicaciones purgar todos los chips extranjeros de sus redes para 2027 creó demanda estatal forzada a escala; tercero, la acumulación de inversión en empresas como Naura — que hoy abastece el 60% de los hornos de oxidación y difusión de SMIC para su nodo de 28nm — produjo proveedores domésticos suficientes para nodos maduros y cerrando brecha en el resto.⁵

TrendForce proyecta que los chips AI domésticos capturarán el 50% del mercado chino en 2026. Alibaba ya embarcó más de 100.000 unidades del Zhenwu 810E; al menos nueve fabricantes chinos de chips AI superaron las 10.000 unidades embarcadas. Los autores del CSIS — Sujai Shivakumar, Charles Wessner y Thomas Howell — formulan la conclusión más incómoda para Washington: "las medidas de EE.UU. están demostrando ser más exitosas en catalizar verdadera innovación semiconductor china que en bloquearla".⁵ La localización no retrocede cuando los controles se aflojan; retrocede solo si la demanda forzada se elimina y los proveedores domésticos dejan de recibir preferencia de compra. Ninguna de esas condiciones cambia con una guía BIS del 3 de junio.

DeepSeek está próxima a cerrar una ronda de financiamiento inicial de 7.000 millones de dólares con una valuación de hasta 59.000 millones, respaldada por Tencent y CATL, con participación del Gran Fondo estatal.⁶ La ironía que señala la newsletter ChinAI es precisa: DeepSeek sigue dependiendo de chips Nvidia para entrenamiento, lo que vuelve su valuación parcialmente dependiente del acceso que los controles pretenden cerrar. Pero el capital no está comprando el acceso presente — está comprando la capacidad de los ingenieros de DeepSeek de exprimir eficiencia computacional de cualquier hardware disponible. Cuando el acceso a Nvidia se cierre definitivamente, el capital estará disponible para hacer la transición a Ascend. El financiamiento es una opción sobre la continuidad de la competencia bajo restricción, no una apuesta sobre el statu quo.

La coalición que gira y los aliados que no tienen los instrumentos

La autorización de ventas de H200 a China que ejecutó la administración Trump generó una reacción política que Chris Miller caracteriza como genuinamente nueva en el debate de controles de exportación AI: por primera vez, partes significativas de Silicon Valley están apoyando restricciones más estrictas.³ La lógica no es patriótica sino comercial — las empresas AI norteamericanas reconocen que vender chips a China empodera a competidores que erosionan su posición de mercado. El resultado es una coalición que incluye a los senadores republicanos Josh Hawley y Lindsey Graham junto con los demócratas, y a partes del sector tecnológico que hace dieciocho meses hubieran cabildado contra cualquier restricción. El Gain AI Act del senador Jim Banks — presunción de denegación para exportaciones de litografía, plazos de compromiso diplomático antes de acción unilateral — tiene 15 cosponsors de 11 estados.

Lo que esa coalición no puede resolver es el problema estructural que CSIS documenta: los aliados de Washington carecen de equivalentes legales al Entity List, el FDPR y las reglas de exportación considerada que hacen a los controles norteamericanos extraterritorialmente efectivos.⁷ Según el análisis de Gregory Allen e Isaac Goldston, Japón, Países Bajos y Corea del Sur — los tres aliados más críticos para la cadena de suministro semiconductor — no tienen instrumentos jurídicos equivalentes que les permitan imponer controles con el alcance extraterritorial del FDPR. Cuando Washington restringe una exportación, la restricción sigue al chip por el mundo; cuando Países Bajos restringe una exportación, la restricción termina en la aduana holandesa. El chokepoint funciona si todos los nodos del cuello funcionan. En este momento no todos funcionan.

Intel y Nvidia protagonizaron en COMPUTEX 2026 las apuestas de mayor alcance del ciclo, y ambas convergen en la misma tesis: el ecosistema occidental necesita un argumento competitivo más sólido que los controles de exportación. El CEO de Intel Lip-Bu Tan presentó el Xeon 6+ sobre el proceso Intel 18A — el primer CPU para data center de Intel en un nodo de vanguardia propio — con 288 núcleos de eficiencia, 576MB de caché L3, y yields del 18A que se estabilizan cerca del 65% con mejoras mensuales del 8%.⁸ La apuesta de Intel es que los workloads agénticos de AI reequilibrarán la relación CPU-GPU de 1:8 hacia paridad, porque orquestación, llamadas a herramientas, I/O de archivos y procesamiento de reglas son tareas nativamente CPU. Nvidia, desde el mismo COMPUTEX, lanzó RTX Spark, un SoC que integra la CPU Grace y la GPU Blackwell en un único chip con 128GB de memoria unificada y un PFLOP de cómputo AI entre 45 y 80 vatios: una declaración de que el ecosistema CUDA empieza en el borde y no termina en el data center.⁹

El cierre más inesperado del ciclo lo aporta Anthropic, que publicó el análisis de su instituto sobre recursive self-improvement.¹⁰ Más del 80% del código fusionado en su base de código lo escribe hoy Claude; sus ingenieros entregan 8 veces más código por trimestre que en el período 2021-2025; el modelo alcanzó 52 veces de aceleración en benchmarks de optimización; la tasa de éxito en tareas abiertas llegó al 76% en mayo de 2026. Anthropic documenta esto mientras aboga por construir sistemas de verificación que habiliten una pausa coordinada en el desarrollo frontera. El Pentágono, por su parte, solicitó 55.000 millones de dólares para el Grupo de Guerra Autónoma de Defensa en el presupuesto FY2027 — desde 225 millones el año anterior — mientras la Casa Blanca revertía la designación de riesgo de cadena de suministro contra Anthropic para un contrato de la NSA.¹¹ Dos instituciones que en mayo no se hablaban volvían a orbitar la misma conversación. El silicio donde esa conversación se materializa — quién fabrica, quién vende, quién verifica — sigue siendo el mismo que el BIS intentó regular y que el PLA intentó comprar 540 veces.

El patrón del 4 de junio es más claro que el debate que lo rodea: los controles de exportación operaron durante 16 meses con un agujero que ellos mismos habían redactado, el PLA usó ese agujero 540 veces más las rutas de contrabando documentadas, y la localización china superó el target que los controles buscaban bloquear. No son tres datos paralelos — son el mismo dato en tres registros. La "ventana temporal" que los controles de octubre de 2022 buscaban comprar para que los modelos frontera occidentales mantuvieran distancia no se cerró por fuerza desde afuera: se consumió desde adentro. Nombrar eso no es derrotismo; es el prerequisito para diseñar algo que no asuma que el agujero siempre lo abre alguien más.

Fuentes

1. Commerce Department Admits Failure to Enforce AI Export Controls on China. FDD, 2 de junio de 2026.
2. How the PLA Has Tried to Get Around Chip Export Controls. The Wire China, 4 de junio de 2026.
3. The Shifting Politics of AI Chip Export Controls. Chris Miller Newsletter, junio de 2026.
4. The Lithography Loophole: How China Is Printing Its Way to Chip Self-Sufficiency. AEI, junio de 2026.
5. China's Localization Drive in Semiconductors Gains Impetus from Allied Chip Export Controls. CSIS, junio de 2026.
6. DeepSeek nears US$7B haul in first-ever funding round. SCMP, junio de 2026.
7. Understanding US Allies' Current Legal Authority to Implement AI and Semiconductor Export Controls. CSIS, junio de 2026.
8. Intel's COMPUTEX Keynote Reframes an Iconic Company as a Silicon-to-Systems AI Lab. Futurum Group, 4 de junio de 2026.
9. Nvidia Enters PC Chip Market. Jon Peddie Research, junio de 2026.
10. When AI builds itself. Anthropic Institute, junio de 2026.
11. AI, Autonomous Weapons, and the Pentagon's $55 Billion Bet on Future War. The Cipher Brief, junio de 2026.