Pekín también frena hacia adentro

El 12 de septiembre, Dario Amodei publicó el ensayo que pedía frenar deliberadamente la frontera de la IA, con una condición explícita: que China acepte los mismos límites, o el freno solo sirve para que gane quien no lo respete. El 13, un editorial de la prensa oficial china respondió citando ese mismo ensayo casi frase por frase, para acusar a Amodei de esconder, detrás del lenguaje de la seguridad, un plan para “estrangular” la tecnología china. El 14, el ministro de Seguridad del Estado, Chen Yixin, dijo sin nombrar a Estados Unidos que “ciertas naciones” usan el pretexto de la seguridad nacional para limitar el acceso de otros países a la tecnología avanzada. El mismo día, el portavoz de Exteriores, Guo Jiakun, pidió una IA “abierta, inclusiva, accesible para todos y orientada al bien”, y advirtió contra quien “difunde narrativas de amenaza” para justificar la “competencia malintencionada”.

Hace dos días, en este blog, escribí que la cláusula sobre China en el ensayo de Amodei no era un aparte del plan de frenar la IA, sino su objetivo real. China tardó menos de 48 horas en confirmarlo, casi con las palabras que yo habría elegido para resumirlo: seguridad como excusa, ventaja como fin.

Eso no cierra el tema. Lo abre. Porque si la respuesta china es tan previsible como la propuesta estadounidense, merece la pena mirar los tres años que hay detrás de esa respuesta: qué ha hecho China de verdad en la carrera de la IA, qué ha cambiado eso en Estados Unidos, y —la pregunta que de verdad importa después de una semana entera hablando de riesgo existencial— cómo gestiona Pekín el mismo peligro del que habla Amodei, cuando no hay ningún estadounidense mirando.

Tres años de hitos, del pánico bursátil al club diplomático

El 27 de enero de 2025, DeepSeek-R1 se convirtió en la aplicación más descargada de la App Store estadounidense. Era un modelo de razonamiento comparable a los de OpenAI, entrenado con una fracción del gasto que manejaban los laboratorios occidentales, y publicado con pesos abiertos. Las acciones de Nvidia cayeron un 17% ese día, cerca de 600.000 millones de dólares de capitalización borrados en una sola sesión. Fue, para la cobertura generalista, el “momento Sputnik” de la IA china. Para Washington, fue la prueba que necesitaba para justificar todavía más gasto en infraestructura propia, no menos.

Lo que vino después no fue una carrera limpia, sino un tira y afloja regulatorio. Entre 2025 y 2026, Estados Unidos restringió la venta de chips avanzados a China, luego la relajó, luego la volvió a condicionar; Nvidia llegó a asumir un cargo de 4.500 millones de dólares contra sus beneficios por licencias denegadas, y en 2026 obtuvo autorización para vender sus H200 a un puñado de compañías chinas sin que, meses después, se hubiera entregado un solo chip. China respondió por su lado: en septiembre de 2025 prohibió a sus grandes tecnológicas comprar chips de IA de Nvidia, en noviembre exigió que cualquier centro de datos financiado con fondos públicos usara solo silicio nacional, y fijó el objetivo de fabricar en casa más del 70% de las obleas que usan sus fabricantes de chips antes de que termine 2026.

En paralelo, y mucho antes de que Amodei hiciera del “loss of control” un tema de portada en Occidente, la Administración del Ciberespacio china ya lo había puesto por escrito. Su primer marco de seguridad de IA, de septiembre de 2024, incluía un escenario explícito en el que un sistema podría “obtener recursos externos, replicarse, desarrollar autoconciencia y buscar poder”. La versión de septiembre de 2025 añadió el riesgo de un salto repentino e inesperado de capacidad. En mayo de 2026 llegaron directrices específicas para agentes, exigiendo a los desarrolladores capacidad de “descubrir, intervenir, bloquear y recuperarse” de comportamientos inapropiados. En julio, Xi Jinping declaró en público que la IA “debe permanecer siempre bajo control humano”.

Ese mismo mes de julio de 2026, en la Conferencia Mundial de IA de Shanghái, China formalizó lo que había anunciado un año antes: la Organización Mundial de Cooperación en IA (WAICO), un club intergubernamental alternativo a los foros liderados por Occidente, firmado por 29 países. Y a lo largo de 2026, los modelos chinos de pesos abiertos —DeepSeek, Qwen de Alibaba, Kimi de Moonshot, GLM de Zhipu— pasaron de ser una curiosidad a procesar, según los datos de enrutamiento de OpenRouter, la mayoría de los tokens que circulan por el ecosistema abierto mundial. En agosto, Unitree salió a bolsa en Shanghái con una valoración cercana a los 50.000 millones de dólares; los fabricantes chinos ya representan más del 97% de los robots humanoides enviados en el mundo.

Ese es el saldo de tres años: un susto bursátil, una guerra de aranceles y licencias que nadie ha ganado del todo, un marco regulatorio doméstico sobre pérdida de control más antiguo que el pánico occidental, un club diplomático propio y un liderazgo real, no retórico, en dos terrenos muy distintos: los modelos que cualquiera puede descargar y los robots que cualquiera puede comprar.

El impacto en EE.UU. no fue que China ganara, fue que EE.UU. dejara de discutir la frenada

El susto de enero de 2025 no convenció a Washington de regular más. Lo convenció de lo contrario. Helen Toner, Jeffrey Ding y Jenny Xiao lo documentaron con datos poco después: la narrativa de que cualquier freno regulatorio en EE.UU. entrega la ventaja a China circula desde entonces en Washington como argumento de autoridad, pese a que China sigue dependiendo en buena medida de investigación e infraestructura estadounidenses. Epoch AI, que mide capacidades de forma independiente, calcula que los modelos chinos llevan de media siete meses de retraso respecto a la frontera estadounidense desde 2023, y que a mediados de 2026 ningún modelo chino había igualado todavía a o3 de OpenAI, lanzado en abril de 2025. La brecha de cómputo instalado es todavía mayor: unas diez veces menos capacidad, y treinta y cinco veces menos capacidad de fabricación de chips de última generación.

Nada de esto ha frenado el uso doméstico del argumento. Es, de hecho, el mismo mecanismo que ya vimos en el ensayo de Amodei: la posibilidad de que China no coopere no se usa para exigir cautela a las propias empresas, sino para justificar que sigan corriendo mientras piden, a la vez, que el Congreso no las regule y que Pekín se una a un pacto sin dientes. El miedo a China no ha frenado a nadie en Estados Unidos. Le ha dado a cada laboratorio una razón pública para no frenarse.

La seguridad china tiene dos capas, y solo una de ellas se aplica de verdad

Aquí está la asimetría que el editorial de esta semana prefiere no mencionar. China lleva, en efecto, más tiempo que Washington hablando de sistemas que escapan al control humano, y lo hace con instituciones reales: la producción académica china sobre seguridad de agentes pasó de ser el 8% de los papers del sector a principios de 2025 a superar el 27% en el primer trimestre de 2026, según Concordia AI. Eso es un dato, no propaganda.

Pero esa capa convive con otra, mucho más antigua, mucho mejor financiada y con consecuencias reales para quien la incumple: la que exige a cualquier modelo generativo “encarnar los valores socialistas fundamentales”, filtrar cientos de palabras clave sensibles, verificar la identidad real de cada usuario y registrar sus algoritmos ante el regulador antes de publicarlos. Esa capa sí tiene dientes. Un modelo que falla el examen de “valores correctos” no sale al mercado chino; un laboratorio que incumple el registro algorítmico se enfrenta a sanciones administrativas concretas, no a un panel de evaluadores voluntarios.

La comparación con el plan de Amodei se sostiene sola: en Estados Unidos, la maquinaria que de verdad tiene poder de veto es la que protege el negocio —controles de exportación, restricciones a la destilación, cláusulas de seguridad nacional—, mientras la que debería vigilar el riesgo de pérdida de control es voluntaria, de acceso negociado, sin capacidad sancionadora. En China, la maquinaria que de verdad tiene poder de veto es la que protege la estabilidad política interna —censura, verificación de identidad, registro obligatorio—, mientras la que vigila la pérdida de control avanza en documentos, discursos y directrices sectoriales que, por ahora, no llevan aparejada ninguna sanción equivalente. Los dos países han aprendido a hablar con fluidez el idioma del riesgo existencial. Ninguno de los dos ha puesto ese idioma al mando de su aparato sancionador.

El freno que Pekín ofrece al resto del mundo tampoco es gratis

Fuera de sus fronteras, la estrategia china tiene una lógica coherente: allí donde no puede competir en cómputo de frontera, compite en distribución. Los modelos de pesos abiertos son baratos, se pueden descargar sin depender de Washington, y construyen dependencia hacia el ecosistema chino en países que nunca tendrán acceso a los mejores chips de Nvidia. WAICO sigue el mismo guion a escala institucional: financiación, transferencia de capacidad y retórica multilateral dirigidas sobre todo al sur global. Camboya, Indonesia, Laos, Malasia y Myanmar figuran entre sus miembros fundadores, y la recepción en el sudeste asiático ha sido, según quienes lo siguen de cerca, mayoritariamente positiva.

En Occidente, la recepción ha sido la contraria. Francia ha llamado a WAICO un intento de “debilitar el enfoque basado en valores” del proceso de Hiroshima; el Departamento de Estado estadounidense ha advertido de la exportación de “gobernanza tecno-autoritaria”; y, hasta la fecha, ninguna economía occidental importante se ha sumado. Ambas lecturas pueden ser ciertas a la vez: WAICO ofrece a países sin acceso a la frontera algo que Occidente no les ofrece con la misma generosidad, y lo hace exportando también un modelo de gobernanza que trata la censura y la vigilancia como parte normal de la “seguridad”. No es casual que la generosidad y la exportación de normas lleguen en el mismo paquete. Tampoco lo es que el paquete estadounidense —evaluadores voluntarios, chips restringidos, infraestructura de IA tratada como activo de seguridad nacional— llegue igual de empaquetado.

El mismo léxico, dos ventajas distintas que proteger

Nada de esto exige elegir bando. El enjambre que comprometió Hugging Face en julio fue real. El marco chino sobre pérdida de control de 2024 también lo es, y llegó antes que el pánico de esta semana en Washington. Los dos hechos pueden convivir con la misma incomodidad que ya señalé sobre el ensayo de Amodei: el peligro que describen ambos bandos no es una ficción retórica, y tratarlo como tal por escepticismo reflejo sería tan perezoso como creerse cualquiera de los dos editoriales sin más.

Pero el editorial de esta semana no es una defensa de la seguridad frente a Estados Unidos. Es la misma jugada, jugada de vuelta. Amodei pide frenar la frontera con una cláusula que solo protege a quien ya va primero. China acusa a Amodei de esconder, bajo esa cláusula, un plan de contención tecnológica, y responde ofreciendo su propio club, su propia infraestructura abierta y su propia definición de seguridad, que protege ante todo la estabilidad del partido que la redacta. Los dos gobiernos han aprendido a nombrar el riesgo existencial con precisión. Ninguno de los dos ha construido todavía el aparato que lo trate como la prioridad, y no como la excusa.