El contrabando de chips de IA de Nvidia expone los límites de los controles de exportación a China
El contrabando de chips de IA de Nvidia se ha convertido en un problema de aplicación de la ley valorado en miles de millones de dólares, pese a años de ampliación de las restricciones estadounidenses sobre las exportaciones de computación avanzada a China.
Una nueva investigación de C4ADS identifica tres vías que supuestamente mantienen en circulación hardware restringido. Entre ellas se encuentran las adquisiciones universitarias, el transbordo a través de centros comerciales asiáticos y empresas con estructuras de propiedad opacas.
Los hallazgos exponen una brecha cada vez mayor entre las normas de exportación y la realidad de las cadenas de suministro. Washington restringe los aceleradores más avanzados por razones de seguridad nacional, mientras Pekín promueve alternativas nacionales como los chips Ascend de Huawei. Sin embargo, las organizaciones chinas siguen buscando hardware de Nvidia, y los intermediarios aún pueden aprovechar las brechas entre jurisdicciones nacionales.
El contrabando de chips de IA de Nvidia sigue tres rutas distintas
El hallazgo central del informe no es un único método de contrabando espectacular, sino varios procesos comerciales comunes que se vuelven difíciles de rastrear cuando se combinan.
C4ADS, una organización sin fines de lucro con sede en Washington centrada en redes ilícitas, publicó su informe Covert Compute el 9 de septiembre de 2026. Sus investigadores utilizaron registros de adquisiciones chinos, datos comerciales, registros corporativos e informes previos.
La investigación describe tres rutas superpuestas para hardware restringido de Nvidia.
La primera ruta pasa por universidades e instituciones de investigación chinas. C4ADS encontró registros que abarcan al menos 56 chips restringidos de Nvidia adquiridos entre julio de 2025 y enero de 2026.
Esas transacciones tenían un valor declarado combinado de 11,9 millones de renminbi, o alrededor de 1,7 millones de dólares. El hardware a menudo figuraba dentro de contratos más amplios que incluían servidores, almacenamiento, equipos de red, software y otros productos.
La agrupación importa porque un aviso de adquisición puede poner el énfasis en una plataforma informática completa en lugar de identificar cada componente controlado. Un pequeño integrador regional puede entonces situarse entre la institución y la cadena de suministro original del hardware.
C4ADS afirma que la mayoría de las instituciones compradoras de su muestra tenían vínculos con el gobierno chino o con la base industrial de defensa. Algunas tenían conexiones reportadas con organizaciones asociadas a la inteligencia o a la investigación militar.
Las compras abarcaron varios productos y aplicaciones diferentes. Los registros incluían aceleradores A100 y A800, tarjetas L40, hardware RTX modificado y sistemas con chips H20.
Algunos usos declarados parecían civiles, entre ellos IA médica, sistemas para aulas, enseñanza de biología y desarrollo de corpus de texto. Otras compras involucraban compradores no identificados o instituciones dedicadas a investigación vinculada a la defensa.
La segunda ruta implica el desvío o transbordo a través de terceros países. El desvío consiste en hacer pasar un producto controlado por una jurisdicción intermediaria para ocultar su destino final o usuario final.
C4ADS identificó 50 envíos con patrones que consideró indicativos de desvío. Se trasladaron desde países como Vietnam, India y Malasia hacia Hong Kong o China continental entre 2022 y 2025.
Esos envíos tenían un valor declarado combinado de aproximadamente 13,4 millones de dólares. Los productos incluían hardware Nvidia A100, H100, GH100 y de la serie AD102.
No todos los envíos que atraviesan varios países son ilícitos. Los chips avanzados pueden cruzar fronteras para su encapsulado, pruebas, integración de sistemas o reparación antes de llegar a un cliente legítimo.
La preocupación surge de señales combinadas. Entre ellas figuran plazos inusuales, declaraciones incompletas, valoraciones inverosímiles, actividades empresariales que no encajan y destinos finales asociados a mercados restringidos.
La tercera ruta es la opacidad corporativa. Un comprador puede aparentar operar en un país sin restricciones mientras su propiedad, financiación, dirección o clientes reales siguen vinculados a otros lugares.
C4ADS se centra en Megaspeed International, una empresa de computación en la nube y procesamiento de datos registrada en Singapur, con operaciones relacionadas en todo el Sudeste Asiático. Informes anteriores la describían como el mayor importador de hardware Nvidia de la región.
Según C4ADS, Megaspeed importó alrededor de 4.600 millones de dólares en equipos de Nvidia entre 2022 y 2025. Esa cifra describe importaciones asociadas a una empresa, no hardware que se haya demostrado de manera concluyente que entró en China.
Esta distinción es fundamental. C4ADS presenta el historial de propiedad de Megaspeed y sus conexiones reportadas con China como indicadores de riesgo. No establece que todos los productos importados por la empresa fueran desviados ilegalmente.
En conjunto, estas rutas muestran por qué el contrabando de chips de IA de Nvidia no puede entenderse como un único fallo de seguridad fronteriza. La red puede implicar instituciones legítimas, distribuidores comunes, logística legal y propiedad opaca en diferentes etapas.
La cifra de 4.600 millones de dólares exige una lectura cuidadosa
La investigación documenta señales de alerta importantes, pero su cifra más elevada no es un total verificado de chips introducidos de contrabando en China.
La cifra de 4.600 millones de dólares se refiere a hardware Nvidia que Megaspeed habría importado durante varios años. No debe presentarse como el valor confirmado de exportaciones ilegales.
C4ADS afirma que el control final de la empresa sigue sin resolverse. Megaspeed perteneció anteriormente a la empresa china de videojuegos 7Road Holdings antes de experimentar cambios de propiedad y dirección en 2023.
Los registros corporativos revisados por C4ADS muestran que SwiftData adquirió los 10 millones de acciones en circulación de Megaspeed. La transferencia se produjo mediante dos transacciones completadas en menos de 30 días.
Una ciudadana china llamada Huang Le se había convertido anteriormente en 2023 en la accionista controladora de Megaspeed. Su función directiva coincidió con la expansión regional de la empresa y su posterior reestructuración.
C4ADS sostiene que las apariciones públicas posteriores generan incertidumbre sobre si el control efectivo cambió con la propiedad registrada. Cita la identificación reportada de Huang como presidenta de Megaspeed tras la transferencia de acciones.
Ese historial justifica el escrutinio, pero no resuelve la cuestión de la propiedad. Tampoco establece el destino de cada sistema Nvidia adquirido por la empresa.
El informe afirma que investigaciones periodísticas previas vincularon a Megaspeed con los productos Blackwell de Nvidia. Esos aceleradores siguieron restringidos bajo los controles estadounidenses pese a cambios posteriores que cubrieron algunas exportaciones de H200.
Los investigadores afrontan un problema probatorio básico. Una transacción puede revelar quién compró un equipo sin mostrar dónde se instaló, quién accedió a él o quién controló finalmente la capacidad de computación.
Los servicios en la nube complican aún más el panorama. Las organizaciones restringidas no siempre necesitan poseer físicamente un chip si pueden obtener acceso remoto a un clúster de computación en el extranjero.
A la inversa, una empresa con vínculos comerciales chinos no opera automáticamente un esquema de desvío ilegal. Los vínculos de propiedad, el tamaño de las transacciones y los cambios corporativos inusuales son indicadores que requieren verificación.
Los conjuntos de datos más pequeños sobre adquisiciones y comercio presentan limitaciones similares. C4ADS contó únicamente productos nombrados explícitamente en los registros disponibles. No pudo captar acuerdos ocultos tras descripciones genéricas o documentos no disponibles.
Su conjunto de datos universitarios también abarca aproximadamente seis meses. El análisis de transbordo se basa en registros comerciales seleccionados, en lugar de una visión completa de cada envío a través de la cadena de suministro de semiconductores.
Estas limitaciones apuntan en direcciones opuestas.
Los totales documentados pueden subestimar el mercado general porque muchas transacciones no dejan un rastro público útil. Sin embargo, los indicadores de riesgo no deben convertirse en infracciones confirmadas sin pruebas adicionales.
La conclusión correcta es más limitada que la cifra del titular. C4ADS encontró patrones recurrentes de adquisición, envío y propiedad que los controles actuales tienen dificultades para resolver.
Aun así, esto tiene consecuencias. La aplicación de los controles de exportación depende de conocer al usuario final, no solo a la empresa que figura en la primera factura.
Por qué los controles de exportación de Nvidia a China siguen teniendo filtraciones
La política controla productos con demanda global, formatos portátiles y cadenas de suministro que atraviesan varias jurisdicciones legales.
Estados Unidos comenzó a imponer amplias restricciones sobre chips de computación avanzada para China en octubre de 2022. Posteriormente, los funcionarios revisaron los umbrales de rendimiento, los requisitos de licencias, las listas de entidades y las obligaciones de diligencia debida.
Las normas se dirigen al hardware utilizado para entrenar u operar modelos avanzados de IA. También cubren sistemas que contienen aceleradores controlados y, en determinadas condiciones, bienes producidos en el extranjero que incorporan tecnología estadounidense.
Los funcionarios estadounidenses afirman que las restricciones abordan riesgos militares y de inteligencia. La computación avanzada puede respaldar el desarrollo de armas, la vigilancia, el análisis del campo de batalla, la logística y los sistemas autónomos.
Sin embargo, una licencia de exportación regula una transacción. No crea visibilidad continua sobre un chip después de que ese producto pasa por distribuidores, fabricantes de sistemas, empresas de transporte, centros de datos y revendedores.
El Departamento de Comercio ya ha reconocido el problema del desvío. Su guía para la industria indica a los exportadores que investiguen la propiedad, las direcciones de entrega, los usuarios finales, las actividades empresariales y los usos previstos.
La guía identifica varias señales de alerta. Entre ellas figuran un cliente nuevo que encarga hardware avanzado, aumentos repentinos de compras, información de contacto incoherente y empresas que encargan productos no relacionados con sus operaciones habituales.
Los hallazgos de C4ADS se parecen a esas señales oficiales de alerta. Pequeños intermediarios pueden suministrar sistemas universitarios sofisticados, mientras que empresas regionales pueden realizar transacciones mucho mayores de lo que su huella pública sugiere.
Sin embargo, las verificaciones más exhaustivas requieren acceso a registros corporativos fiables, registros de envíos, lugares de instalación y datos sobre propiedad efectiva. Esos recursos varían mucho entre jurisdicciones.
La verificación posterior a la venta crea otro obstáculo. Un proveedor puede confirmar que los servidores llegaron a un almacén, pero seguir sin poder demostrar adónde fueron después los aceleradores en funcionamiento.
Una acusación federal de 2026 ilustra la debilidad. Los fiscales acusaron a tres imputados de desviar aproximadamente 2.500 millones de dólares en servidores fabricados en Estados Unidos a través de empresas fuera de China.
Según las acusaciones federales, los conspiradores utilizaron servidores réplica no funcionales para engañar a los inspectores de cumplimiento. Los cargos siguen siendo acusaciones, y los imputados se presumen inocentes.
Ese caso describe un método más elaborado que documentación inexacta. Los números de serie del hardware, los lugares de almacenamiento y los procesos de inspección pueden convertirse en parte de la estrategia de ocultación.
Las universidades plantean un desafío diferente. Las adquisiciones académicas pueden parecer menos sospechosas que un pedido de un proveedor de nube recién creado, especialmente cuando el equipo respalda trabajo médico o educativo.
Las instituciones de investigación también pueden tener relaciones de doble uso. Un laboratorio civil puede colaborar con organismos gubernamentales, contratistas de defensa o investigadores que trabajan en aplicaciones estratégicamente relevantes.
El transbordo regional añade aún más ambigüedad. Vietnam, Malasia, Singapur e India albergan empresas tecnológicas legítimas y sectores de centros de datos en crecimiento.
Por tanto, un fuerte aumento de las importaciones de hardware tiene varias explicaciones posibles. Puede reflejar inversión local en IA, fabricación por contrato, expansión de la nube, actividad de reexportación o desvío.
Las agencias encargadas de hacer cumplir la ley deben distinguir entre esas posibilidades sin bloquear todos los envíos legítimos. Los contrabandistas solo necesitan crear suficiente incertidumbre para que una transacción siga avanzando.
Washington y Pekín aplican presiones opuestas
El mercado persiste porque las restricciones estadounidenses y las políticas chinas de autosuficiencia no han eliminado la demanda de la plataforma informática de Nvidia.
La política de Washington busca limitar el acceso de China a los aceleradores estadounidenses más potentes. Las normas han cambiado repetidamente a medida que evolucionaban los diseños de chips, las cargas de trabajo de IA y los métodos de desvío.
La administración Trump también creó una vía más selectiva para algunos productos. En enero de 2026, el Departamento de Comercio sometió las solicitudes de licencia para Nvidia H200 y AMD MI325X comparables a una revisión caso por caso.
Los solicitantes deben cumplir condiciones de seguridad. Entre ellas figuran la evaluación de clientes, los procedimientos de cumplimiento, las pruebas independientes y garantías de que los pedidos chinos no reducirán el suministro para los clientes estadounidenses.
La política de licencias revisada no eliminó todos los controles. Los productos Blackwell y varios aceleradores de gama alta anteriores seguían requiriendo licencias o permanecían fuera del alcance de los compradores chinos ordinarios.
Pekín ejerce presión desde la otra dirección. Funcionarios chinos han alentado a las empresas nacionales a adoptar procesadores diseñados localmente y reducir su dependencia de proveedores estadounidenses.
Huawei se ha convertido en la alternativa más visible. Sus chips Ascend y sus grandes clústeres de computación constituyen una parte central del intento de China de construir una infraestructura nacional de hardware de IA.
Ese esfuerzo ha ganado terreno comercial. Bernstein estimó que Nvidia y Huawei controlaban cada una aproximadamente el 40 por ciento del mercado chino de chips de IA durante 2025, según un análisis del mercado del sector.
El mismo análisis proyectó que Huawei ampliaría su cuota durante 2026 a medida que la posición de Nvidia se debilitara. Estas estimaciones son orientativas y dependen de cómo los investigadores definan el mercado accesible.
La adopción nacional no significa que la demanda de Nvidia haya desaparecido. Investigadores y empresas de IA valoran sus aceleradores junto con CUDA, la plataforma de software utilizada para programar las GPU de Nvidia.
Los modelos existentes, las herramientas de desarrollo y los flujos de trabajo de ingeniería suelen asumir el uso de hardware Nvidia. Reconstruirlos para otro acelerador exige cambios de software, pruebas y conocimientos especializados del personal.
Huawei puede competir mediante clústeres más grandes y disponibilidad nacional, pero los analistas siguen identificando brechas de rendimiento y software en algunas cargas de trabajo. La capacidad de producción también continúa limitada.
Esto produce la inversión central del artículo. Ambos gobiernos tienen motivos para reducir las compras legales de chips avanzados de Nvidia, pero el hardware restringido sigue siendo lo bastante deseable como para sostener redes de adquisición arriesgadas.
Para Washington, las filtraciones debilitan el efecto estratégico de los controles de exportación. También pueden impulsar normas más amplias que impongan costes a distribuidores y clientes fuera de China.
Para Pekín, la dependencia del mercado negro expone límites en el suministro nacional y la compatibilidad de software. También crea tensión entre los objetivos de autosuficiencia y las necesidades inmediatas de computación de los investigadores chinos.
Nvidia enfrenta presión desde ambos lados. Debe cumplir las restricciones estadounidenses mientras compite contra empresas que ganan cuota de mercado cada vez que sus productos dejan de estar disponibles.
La empresa también tiene un control limitado después de que distribuidores autorizados revenden un sistema. Incluso una evaluación inicial rigurosa puede fallar cuando varios revendedores, filiales y proveedores logísticos entran en la cadena.
Al mismo tiempo, los fabricantes no pueden tratar la falta de transparencia posterior como un problema ajeno. La política de cumplimiento exige cada vez más una diligencia debida continua cuando cambian los patrones de transacción.
Por tanto, la competencia es más amplia que Nvidia contra Huawei. Es una confrontación entre controles basados en transacciones y un mercado capaz de reorganizar la propiedad, las rutas y el acceso.
La brecha de cumplimiento es mayor que la inspección aduanera
Detener el desvío exige rastrear el control y el uso después de una venta, no limitarse a comprobar el destino impreso en los documentos de exportación.
C4ADS recomienda una coordinación más estrecha entre las autoridades estadounidenses y los gobiernos de Asia del Sur y el Sudeste Asiático. El informe también pide una verificación significativa posterior a la venta y un cumplimiento más sólido por parte del sector privado.
Estas propuestas abordan los puntos de presión correctos. Los agentes aduaneros pueden inspeccionar un envío, pero quizá no identifiquen al beneficiario final de la empresa compradora.
La titularidad real describe a la persona que en última instancia controla una empresa o se beneficia de ella. Los accionistas y directores registrados pueden ocultar esa relación mediante sociedades holding o acuerdos con testaferros.
Por ello, las verificaciones corporativas deben seguir la propiedad a través de jurisdicciones. Un comprador registrado localmente puede tener financiación, dirección, clientes o empresas matrices vinculadas a un destino restringido.
Los exportadores también deben validar la lógica comercial de un pedido. El personal, las instalaciones, el acceso a energía y la capacidad de centros de datos de una empresa deberían corresponderse con la cantidad de hardware que busca.
Los grandes despliegues de aceleradores requieren electricidad, refrigeración, redes, ingenieros especializados e infraestructura física segura. Un comprador que carece de esos recursos merece un examen más detenido.
La supervisión de los envíos debe continuar después de la entrega. La verificación de números de serie y las comprobaciones de instalación pueden ayudar, pero el supuesto esquema de servidores réplica muestra por qué una única inspección puede ser insuficiente.
Los equipos de cumplimiento pueden comparar las solicitudes de soporte, la telemetría de red, las reclamaciones de garantía y los patrones de sustitución con el lugar de instalación declarado. Cada señal sigue siendo imperfecta, especialmente cuando la privacidad o la legislación local limitan el acceso.
El acceso a la nube también exige controles independientes. Un centro de datos que cumple la normativa puede conservar los chips físicos mientras ofrece capacidad de computación remota a clientes prohibidos.
La orientación de BIS ya pide a los proveedores de infraestructura obtener declaraciones sobre el entrenamiento restringido de modelos de IA. Las declaraciones generan rendición de cuentas, pero los clientes decididos pueden falsear sus actividades.
La tarea más difícil es identificar quién controla las cargas de trabajo, las cuentas y el desarrollo de modelos. Esto requiere cooperación entre proveedores de nube, sistemas de pago, registros corporativos e investigadores gubernamentales.
Una supervisión más agresiva conlleva costes reales. Los compradores más pequeños pueden tener dificultades con el papeleo, mientras que las empresas legítimas del Sudeste Asiático pueden sufrir retrasos porque su ubicación se convierte en una señal de riesgo.
La sospecha generalizada también puede alentar a los clientes a optar por hardware no estadounidense. Ese resultado debilitaría a los proveedores estadounidenses sin necesariamente impedir el acceso chino a capacidad informática.
Por tanto, el diseño de las políticas debe distinguir entre señales de alerta medibles y supuestos basados únicamente en la nacionalidad o la geografía. Criterios transparentes ayudarían a los compradores legítimos a preparar documentación adecuada.
El informe de C4ADS no puede demostrar con qué frecuencia cada salvaguarda recomendada habría detenido una transacción. Sí muestra por qué el cumplimiento basado en facturas sigue siendo inadecuado.
La unidad relevante ya no es un único envío. Es la relación completa entre comprador, propietario, instalador, operador, usuario remoto y cualquier revendedor posterior.
Qué vigilar después del informe de C4ADS sobre Nvidia
Tres señales mostrarán si esta investigación cambia la aplicación de la normativa o se convierte en otra descripción de un problema persistente.
La primera señal es una actuación relacionada con Megaspeed o sus empresas vinculadas. Los investigadores podrían aclarar la propiedad, inspeccionar a los usuarios finales, restringir licencias o cerrar el caso sin alegar desvío.
Una conclusión documentada de control chino o entrega prohibida reforzaría la advertencia central de C4ADS. Pruebas de propiedad independiente y despliegues regionales legítimos la acotarían.
Hasta que las autoridades o las empresas divulguen más información, la cifra de $4.6 mil millones debe seguir considerándose un indicador de exposición, no un total probado de contrabando.
La segunda señal es la ampliación de la verificación posterior a la venta en el Sudeste Asiático. Conviene vigilar las auditorías de instalación, el seguimiento de números de serie, las divulgaciones de propiedad y las revisiones continuas de clientes.
Estas medidas mostrarían que la aplicación de la normativa está yendo más allá de la documentación presentada antes de la exportación. Su valor dependerá de la calidad de la verificación y de la cooperación de los gobiernos locales.
Una política que solo revise el primer almacén dejará intacta la debilidad central. Una supervisión eficaz debe seguir las transferencias posteriores, el acceso al equipo y los cambios en el control corporativo.
La tercera señal es la adopción china de aceleradores nacionales. Un despliegue más rápido de los sistemas Huawei reduciría la demanda de hardware Nvidia desviado, aunque no eliminaría esa demanda de inmediato.
La compatibilidad de software será especialmente importante. Si los desarrolladores chinos pueden trasladar grandes cargas de trabajo de entrenamiento e inferencia fuera de CUDA, los chips Nvidia restringidos pasarán a tener menos valor estratégico.
Si persisten los problemas de compatibilidad, el incentivo para el contrabando de chips de IA de Nvidia seguirá siendo fuerte. Los compradores continuarán comparando el suministro nacional legal con el escaso hardware extranjero y el acceso a computación en el extranjero.
Los lectores también deben separar los cambios de política de los resultados de su aplicación. Una lista de controles más extensa puede parecer estricta mientras las verificaciones de propiedad, la cooperación regional y la supervisión posterior a la venta permanecen sin cambios.
C4ADS ha documentado vías, no un censo completo. Su trabajo facilita ver la brecha de cumplimiento, al tiempo que deja sin resolver la escala real y varias relaciones corporativas.
La siguiente prueba es si los gobiernos y fabricantes pueden convertir esas señales de alerta en controles verificables de la cadena de suministro. Observe las tres señales anteriores y plantee una pregunta práctica: ¿pueden los reguladores identificar quién utiliza realmente un acelerador después de su primera venta legal?
