Empresas chinas en lista negra acceden a IA de EE.UU. vía Singapur

¿Qué ha ocurrido?

Según una investigación de The Next Web, tres gigantes tecnológicos chinos —incluidos en la Lista de Entidades del Departamento de Comercio de EE.UU.— están comprando acceso a modelos de inteligencia artificial avanzada de OpenAI (como GPT-4) y Google (Gemini) a través de sus subsidiarias en Singapur. La operación se realiza mediante contratos de API y licencias de software que no están sujetos a las mismas restricciones que las exportaciones directas desde Estados Unidos. The Next Web identificó que empresas como iFlytek, Megvii y Hikvision —todas sancionadas por su vínculo con el ejército chino— han establecido oficinas en Singapur para canalizar estas compras. Según documentos revisados por el medio, una subsidiaria de iFlytek en Singapur firmó un contrato anual por valor de 1.2 millones de dólares para acceder a GPT-4, mientras que Megvii adquirió licencias de Gemini por 800.000 dólares. Estas transacciones no violan directamente las leyes estadounidenses porque las subsidiarias son entidades legales singapurenses, pero eludir el espíritu de las sanciones.

¿Por qué es importante?

Este hallazgo expone una vulnerabilidad crítica en los controles de exportación de tecnología de EE.UU. A pesar de las sanciones diseñadas para limitar el acceso de China a IA de frontera, las empresas chinas han encontrado una puerta trasera en Singapur, un centro tecnológico global con regulaciones más laxas. Esto permite que tecnologías consideradas estratégicas para la seguridad nacional estadounidense lleguen a competidores potencialmente hostiles, socavando décadas de política de control de exportaciones. El caso es particularmente grave porque la IA de frontera, como GPT-4 y Gemini, tiene aplicaciones militares directas: desde sistemas autónomos de reconocimiento hasta generación de desinformación a gran escala. Un informe del Center for Strategic and International Studies (CSIS) de 2024 ya advertía que los controles de exportación de software eran ineficaces frente a las transferencias intangibles. Este caso lo confirma: mientras que el hardware como los chips de Nvidia puede ser rastreado físicamente, los modelos de IA se replican y distribuyen digitalmente con facilidad. Singapur, al ser un centro financiero y tecnológico con escasa supervisión en transferencias de datos, se ha convertido en el punto débil del sistema de sanciones.

Consecuencias inmediatas

• Para las empresas estadounidenses: OpenAI y Google enfrentan riesgos legales y de reputación, ya que podrían estar violando indirectamente las sanciones. Ambas compañías han declarado que cumplen con las leyes, pero el caso evidencia la dificultad de rastrear el uso final de sus productos. Si el Departamento de Justicia determina que hubo negligencia, podrían enfrentar multas millonarias y restricciones a sus exportaciones. Además, el escándalo podría acelerar la regulación federal de la IA, como la propuesta de ley 'Export Control of AI Models Act' presentada en el Congreso en marzo de 2025.
• Para Singapur: El país podría enfrentar presiones diplomáticas de Washington para endurecer sus controles, lo que afectaría su estatus como hub tecnológico neutral. Singapur ha sido tradicionalmente un centro de comercio y finanzas, pero su papel como intermediario en la elusión de sanciones podría llevarlo a ser incluido en listas de vigilancia. De hecho, en 2024, el Tesoro de EE.UU. ya advirtió a Singapur sobre el uso de su sistema financiero para evadir sanciones a Rusia. Ahora, la presión se extiende al ámbito tecnológico.
• Para la industria global: Se abre un precedente peligroso donde las restricciones de exportación pueden ser fácilmente eludidas mediante intermediarios, lo que obligará a una revisión de las políticas de cumplimiento. Empresas como Amazon Web Services y Microsoft Azure, que también ofrecen APIs de IA, podrían verse arrastradas al escándalo si se descubre que sus servicios son utilizados por subsidiarias de entidades sancionadas. Esto podría generar un 'efecto dominó' de auditorías y contratos cancelados.

Contexto histórico

Este no es un caso aislado. En 2020, Huawei utilizó subsidiarias en el sudeste asiático para adquirir chips estadounidenses de empresas como Qualcomm, evadiendo las sanciones impuestas por la administración Trump. La diferencia ahora es que la IA es un activo intangible, mucho más difícil de controlar que el hardware. Mientras que los chips requieren logística física y pueden ser interceptados en aduanas, los modelos de IA se transfieren mediante líneas de código a través de internet. La filtración de modelos como GPT-4 podría acelerar la capacidad china en inteligencia artificial militar, como sistemas autónomos o ciberataques avanzados. De hecho, el Pentágono ha identificado a la IA como una de las tecnologías críticas para la seguridad nacional, y este caso demuestra que la ventaja tecnológica de EE.UU. se está erosionando. En 2023, China ya había logrado clonar el modelo LLaMA de Meta tras su filtración, y ahora podría hacer lo mismo con GPT-4 o Gemini, lo que reduciría la brecha de 2-3 años que actualmente separa a ambos países en IA.

¿Qué deben saber los lectores?

Los usuarios y desarrolladores que consumen APIs de OpenAI o Google Cloud deben ser conscientes de que sus datos podrían estar siendo procesados en servidores que atienden a entidades sancionadas, lo que plantea riesgos de seguridad y cumplimiento normativo. Por ejemplo, si una empresa estadounidense utiliza la API de OpenAI y sus datos pasan por un nodo en Singapur que también sirve a iFlytek, podría haber riesgos de filtración de datos comerciales sensibles. Además, este caso subraya la necesidad de una regulación más estricta sobre la distribución de software de IA, no solo de hardware. La Comisión Federal de Comercio (FTC) ya ha iniciado una investigación preliminar sobre OpenAI por posibles violaciones de las sanciones. Para los inversores, las acciones de Alphabet y Microsoft podrían verse afectadas si se imponen multas o restricciones. En el ámbito geopolítico, este caso podría llevar a una escalada de tensiones entre EE.UU. y China, con represalias comerciales o nuevas sanciones tecnológicas.

"La IA no conoce fronteras, pero las sanciones sí. Singapur se ha convertido en el caballo de Troya digital de la tecnología estadounidense hacia China." — Analista de TheVortiq

En resumen, este caso expone una fragilidad sistémica en los controles de exportación de IA. Mientras que la atención se centraba en el hardware, las transferencias de software han quedado desprotegidas. La solución pasará por una cooperación internacional más estrecha, la armonización de regulaciones y, quizás, la creación de un 'régimen de licencias globales' para la IA de frontera. Hasta entonces, la elusión de sanciones seguirá siendo un juego del gato y el ratón, con Singapur como epicentro.