Biden divide el mundo en tres niveles para el acceso a chips de IA

Un mapa del planeta repartido en niveles de acceso al cómputo: la metáfora que resume la nueva norma estadounidense.

La Administración Biden-Harris anunció el 13 de enero de 2025 una norma provisional definitiva, el Framework for Artificial Intelligence Diffusion, publicada en el Registro Federal el día 15. La regla amplía los controles sobre circuitos integrados de computación avanzada y crea un control para los pesos de determinados modelos de IA avanzados, cerrados y de doble uso, junto con excepciones de licencia y autorizaciones para usuarios validados.

El comunicado del Bureau of Industry and Security justifica el marco por riesgos de proliferación, operaciones ofensivas de ciberataque y abusos como la vigilancia masiva. Es la posición del organismo emisor. La novedad operativa está en combinar licencias por destino, asignaciones nacionales, excepciones para operaciones de bajo riesgo y controles sobre ciertos pesos.

Un mundo en tres velocidades

La norma establece seis mecanismos que, en la práctica, dibujan tres grandes categorías de países.

En la cúspide, 18 aliados y socios extranjeros —además de Estados Unidos— aparecen en el suplemento de países de la nueva excepción Artificial Intelligence Authorization. Esa excepción AIA permite determinadas exportaciones, reexportaciones y transferencias de chips controlados sin licencia específica. No equivale a «compras sin toda restricción»: siguen aplicándose alcance del producto, usuario, uso final, registros y demás condiciones de las EAR.

En el extremo opuesto están los llamados "países de preocupación", a los que la norma busca cerrar el paso a los sistemas de IA más avanzados y a la potencia de cálculo necesaria para entrenarlos. Ahí el mensaje es de contención directa.

Entre ambos polos queda el resto del mundo, sometido a topes y a un sistema de verificación de usuarios finales que decide cuánta capacidad de cómputo puede acumular cada actor.

La "vía rápida" para pedidos pequeños

Un detalle importante para no leer la norma solo en clave geopolítica es la excepción Low Processing Performance. El texto jurídico la define mediante la potencia total de procesamiento agregada de los circuitos, no por un número universal de GPU: por debajo del umbral y fuera de destinos sujetos a embargo de armas, ciertas operaciones pueden acogerse a la excepción y no consumen la asignación nacional. Por eso «unas 1.700 GPU» no es un umbral jurídico universal: la conversión depende del circuito concreto.

La Casa Blanca subraya que en esa categoría entran los encargos de universidades, instituciones médicas y organizaciones de investigación con fines claramente inocuos. El objetivo declarado es acelerar los envíos de bajo riesgo, presentándolos como una mejora respecto a la situación anterior.

Usuarios verificados: el nuevo pasaporte para el cómputo

El corazón administrativo de la norma es el sistema de "usuarios finales verificados", que reparte permisos según dónde tenga su sede una empresa y qué estándares de seguridad cumpla.

• Universal Validated End User (UVEU). Las entidades autorizadas debían conservar al menos el 75% de sus chips avanzados controlados en Estados Unidos y los países AIA, y no instalar más del 7% en un solo país fuera de ese grupo. Para las entidades con sede estadounidense, al menos el 50% debía permanecer en Estados Unidos, según el resumen oficial de BIS.
• National Validated End User (NVEU). Una entidad con sede fuera de un destino sometido a embargo de armas podía solicitar autorización para centros de datos en ubicaciones y a escalas especificadas, bajo requisitos de seguridad y contra el desvío. La regla no fija esa autorización como «320.000 GPU en dos años»: expresa el alcance en ubicaciones, escalas y potencia de procesamiento.
• Actores sin autorización VEU fuera de los aliados cercanos. Cuando hacía falta licencia, las solicitudes partían de una presunción de aprobación hasta que la potencia total de procesamiento acumulada del país alcanzara su asignación; después operaba una política de denegación. Los destinos sometidos a embargo de armas mantenían presunción de denegación con independencia de la cantidad.

A todo ello se añade una palanca diplomática: el marco permitía una asignación nacional superior a destinos que aportaran garantías de gobierno a gobierno. No era un derecho universal a «duplicar hasta 100.000 GPU»: la regla publicada expresa las asignaciones en potencia total de procesamiento, no en un modelo fijo de tarjeta.

La lógica es reconocible: convertir el acceso al silicio en moneda de negociación para exportar no solo hardware, sino también estándares y alianzas.

No solo chips: también los pesos de los modelos

Uno de los aspectos más novedosos es que la regulación ya no habla únicamente de semiconductores. Por primera vez con este nivel de detalle, entra en el terreno de los pesos de los modelos, es decir, los parámetros numéricos que resultan del entrenamiento y que constituyen, en la práctica, la "inteligencia" aprendida de un sistema de IA.

La nueva clasificación 4E091 alcanza los parámetros de determinados modelos cerrados entrenados con 1026 operaciones o más, con exclusiones técnicas ligadas a la capacidad del modelo abierto más avanzado. La cifra y las condiciones están en la regla del Registro Federal; no todo modelo cerrado ni todo archivo de pesos entra automáticamente en el control.

Hay una exclusión explícita: 4E091 no controla parámetros «publicados» conforme a la definición de las EAR. También excluye ciertos modelos derivados de uno publicado, salvo que el entrenamiento adicional supere los umbrales previstos. Por eso «abierto» aquí no es una etiqueta informal ni equivale necesariamente a código abierto: importa que los parámetros se hayan publicado en el sentido jurídico de la norma.

En paralelo, se mantiene la exigencia de que los semiconductores avanzados vendidos al exterior no acaben siendo usados por países de preocupación para entrenar sistemas de IA avanzados, aunque se permite el acceso a aplicaciones de propósito general, desde las telecomunicaciones hasta la banca.

Continuidad de una estrategia que viene de lejos

La norma se apoya, según la propia Casa Blanca, en los controles de chips de octubre de 2022 y octubre de 2023 y llega tras diez meses de contactos con legisladores de ambos partidos, representantes de la industria y aliados extranjeros. La declarada voluntad de sumar apoyos bipartidistas y consultar al sector es, en sí misma, un reconocimiento de lo delicado del terreno.

El argumento central se repite en el texto: no deslocalizar (offshore) una tecnología crítica y lograr que la infraestructura de IA global dependa de tecnología estadounidense. Es una apuesta por combinar apertura hacia los aliados con cierre hacia los rivales, calibrando cada nivel de acceso.

Un legado a una semana del relevo

El calendario importa: la norma se anunció a días del cambio de Administración. Fue efectiva el 13 de enero de 2025, pero el propio texto aplazó el cumplimiento general al 15 de mayo y abrió hasta ese día la recepción de comentarios; tres apartados de seguridad tenían plazo hasta enero de 2026. Era una regla efectiva con revisión posterior, no una obligación general plenamente exigible desde el anuncio.

Para la industria, la preparación empieza de inmediato aunque el cumplimiento general tenga cuatro meses de margen. Fabricantes, nubes y centros de datos deben clasificar el circuito, destino, usuario final, potencia agregada y excepción aplicable. Fuera de los destinos AIA, acceder a grandes instalaciones depende de licencias, asignaciones o autorizaciones VEU; no de un simple pasaporte geopolítico de tres colores.

La gran incógnita que deja abierta la norma es su propia supervivencia. Una regulación provisional publicada en el último tramo de un mandato queda expuesta a que la siguiente Administración la revise, endurezca o suavice. Lo que sí queda fijado es el marco conceptual: repartir el acceso mundial a la IA por niveles de confianza, tratando los chips —y ahora también los pesos de los modelos cerrados— como activos estratégicos de seguridad nacional.